在宅勤務時に気を付けるべきリスク
新型コロナ対策で“危ないテレワーク”を招く4つの原因とは?
新型コロナウイルス感染症の拡大防止策として、安全なテレワーク環境を確保するためには何をすべきか。考慮すべき4つの課題と、それぞれの解決策を紹介する。
新型コロナウイルス感染症(COVID-19)は、世界中に混乱をもたらしている。オフィスでの感染を避けるため、企業は従業員に対して在宅勤務などのテレワークを勧めることが珍しくなくなった。業務のテレワークへの切り替えは感染防止には推奨される手段である一方、それに応じたセキュリティ対策も必要だ。テレワーカーの増加がもたらす脅威は主に4つある。
- VPN接続の増加
- 従業員のセキュリティ意識不足(会員限定)
- 未承認アプリケーションの使用(会員限定)
- スマートスピーカーによる盗聴(会員限定)
1.VPN接続の増加
課題
従業員が企業LANに安全に接続するためには、VPN(仮想プライベートネットワーク)を利用した通信データの暗号化が役立つ。テレワーカーの急増によりVPNへの接続数も増加し、ネットワークを圧迫する恐れがある。
解決策
- VPNのスループット(実効的なデータ伝送速度)と接続の安定性をテストする
- VPNベンダーや通信事業者とのサービス契約を見直す
2.従業員のセキュリティ意識不足
課題
今回の新型コロナウイルス感染症対策において、初めてテレワークを経験する従業員もいる。このような従業員は、テレワーク時に企業のセキュリティやプライバシーポリシーを順守することに慣れていない可能性がある。
解決策
- テレワークで業務を遂行する従業員が、企業のセキュリティおよびプライバシーポリシーに従った適切な機能や製品が利用できることを確認する
- VPN、モバイルデバイス管理(MDM)製品など
- トレーニングビデオやユーモアを盛り込んだプレゼンテーションを作成して従業員を教育する
- テレワーカーがいる場合に電話会議に参加する際の注意事項を提供できる。例えば企業の財務予測など機密情報に関する話題が従業員の同居人の耳に入ると、同居人が競合企業に勤めていない場合でも無意識のうちに記憶してしまい、同僚との会話の中でそれを思い出すといったリスクがある
- 過去にテレワークを実施したことがない従業員、実施したことがある従業員の両方が受講しなければいけない
3.未承認アプリケーションの使用
課題
従業員が効率的かつ生産的なテレワークをするためには、CRM(顧客関係管理)、HRM(人材管理)、コラボレーションなどの企業向けアプリケーションが重要になると予想できる。応答速度が遅いなどの理由から会社支給のアプリケーションで不便が生じた場合、新しい業務用アプリケーションの導入を思い付く従業員もいるだろう。そのような従業員が未承認のアプリケーションを使い、機密情報をやりとりする可能性がある。
解決策
- 全てのアプリケーションをテストし、作業負荷の増大に合わせてアップグレードする
- 従業員に未承認アプリケーションの使用がなぜ企業に害を及ぼすのかを理解させるために教育する
- アプリケーションのホワイトリストとブラックリストを作成する
4.スマートスピーカーによる盗聴
課題
スマートスピーカーを通じて「Siri」「Alexa」「Google Assistant」などの音声アシスタントを使用する従業員もいる。テレワークで電話会議やWeb会議をする機会が増えると、プライバシーに関わる事故を引き起こす危険性も増す。例えばある言葉やフレーズが音声アシスタントを起動し、機密情報が誤って録音され、第三者と共有される可能性がある。
解決策
- テレワークでの音声会議を始める前の手順を定める
- スマートスピーカーの電源を切る、設定を変更するなど
- 情報漏えいを未然に防ぐために、従業員教育を実施する
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
事例
[株式会社キーエンス] PCが苦手でも自動化できる 近鉄コスモスなど4事例に学ぶ「ナビ搭載型RPA」活用 -
製品資料
[レノボ・ジャパン合同会社] 約1.39kgにAI処理能力を凝縮 持ち運べるAPU搭載ワークステーションの実力は? -
製品レビュー
[ネットアップ合同会社] ランサムウェア被害からの回復を阻む最大の壁とは? -
製品レビュー
[ネットアップ合同会社] 攻撃者は“最後の砦”を真っ先に狙う いま必要なランサムウェア対策とは? -
市場調査・トレンド
[Snowflake合同会社] AI時代のビジネスインテリジェンス変革:5大トレンドと成功戦略
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
「Active Directory」復旧で“詰む”企業が続出 ランサムウェアに備える4対策
-
2
なぜ「WSUS」を捨てない? 非推奨でも35%が使い続けるワケ
-
3
Microsoft 365統一で「SharePoint」が1日2TB増 富士フイルムはどう管理した?
-
4
なぜMicrosoftは「Rust」を標準言語に? AIで進むC/C++書き換えの課題
-
5
8割がアナログに逆戻りする“やっぱりな理由” DXを阻む2つの落とし穴
-
6
「AI時代の統合基盤・エンタープライズAI管理」に関するアンケート
-
7
1巻40TB、量子解読も防ぐ「LTO-10」 テープを侮るバックアップの盲点
-
8
クラウド時代にあえて「メインフレーム」を選びたくなる理由はこれだ
-
9
なぜ「Microsoft Teams」がランサムウェアの入り口になるのか?
-
10
半数がブルーカラー転向を視野に? ベテランエンジニアを追い込む“54歳の壁”
ホワイトペーパーランキング PR
-
1
「IT史に名を残すシステム障害」8選
-
2
AIが苦手な「汚いデータ」になっていない? AI投資を無駄にしないための注意点
-
3
急増する高度なフィッシング詐欺 先回りしてブロックするには何が必要?
-
4
法人向け光回線のプランはどう選ぶ? 機能面/保守体制/コストを一覧で比較
-
5
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
-
6
「テスト内製化&自動化」事例集:ディー・エヌ・エーなど9社に学ぶ実践のコツ
-
7
三井ホームに学ぶ「無線LAN環境」構築 快適なオフィスと高度なIT運用の両立法
-
8
10G回線の真価をフルに享受するには? 導入前にチェックしたいポイント
-
9
進化が遅れる「電話」をアップデート、AIを搭載した次世代の通話機能とは?
-
10
有識者が語る、中堅中小企業に求められる最新のサイバーセキュリティ対策とは
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー