長期テレワークに備えたセキュリティ計画【後編】
テレワークを安全にする「ゼロトラスト」の基礎 なぜ「VPN」では不十分?
コロナ禍で導入したテレワークを安全に継続するためには、何をすればよいのでしょうか。企業が従来利用してきた「VPN」の限界と、「ゼロトラストセキュリティ」の重要性を説明します。
新型コロナウイルス感染症(COVID-19)は、人々に対面コミュニケーションの制限を強いています。対策として在宅勤務をはじめとするテレワーク制度を導入、活用する動きが広がりました。テレワークを継続したいという要望が高まる中、長期的なテレワーク実施を見据えたセキュリティ対策は喫緊の課題です。前編「テレワークを本気で続けたいなら対処すべき『2大セキュリティリスク』とは」で紹介したリスクに対処するためには、どのような対策を講じればよいのでしょうか。
併せて読みたいお薦め記事
テレワーク時のセキュリティ対策
在宅勤務で変わる働き方
テレワーカーを守るにはVPNだけでは不十分
長期的なテレワーク実施に向けたセキュリティ計画で新たな対策を検討する際には、まずVPN(仮想プライベートネットワーク)に注目することが少なくないでしょう。テレワークの普及に併せ、VPNの利用も広がっています。VPNは暗号化を利用することで、通信内容が外部から盗み見られることを防ぎます。
テレワークが当たり前となる働き方では、VPNがボトルネックになる恐れがあります。VPN経由でSaaS(Software as a Service)などクラウドサービスへの接続が集中すると、トラフィックが増大してVPNが逼迫(ひっぱく)し、動作が遅くなるなどクラウドサービスのパフォーマンスを低下させる可能性があります。これはテレワーカーをいら立たせたり、業務効率を低下させたりすることにつながります。テレワークセキュリティは、長期的にVPNに頼ることは難しいと言えます。
テレワークのセキュリティには「ゼロトラスト」を
テレワーカーが直面するさまざまなセキュリティリスクを考慮すると、長期的なテレワークを保護するセキュリティには「ゼロトラストセキュリティ」の考え方が必要です。企業はゼロトラストセキュリティを採用することで、テレワークの利便性を損なうことなく、リスクを軽減し、セキュリティを向上させることができます。
ゼロトラストセキュリティは、「信頼に値する者は誰もいない」という原則に基づいた「コンテキスト駆動型」のセキュリティモデルです。ここでのコンテキストとは、エンドユーザーの認証情報、アクセス時間、デバイスの種類などの情報を指します。それら複数の情報を使用してエンドユーザーの身元を確認するゼロトラストセキュリティは、エンドユーザーが「自分が誰であるか」を証明できる場合だけ、社内のデータやアプリケーションへのリモートアクセスを許可します。エンドユーザーには業務に必要なデータやアプリケーションに対してのみアクセス権を付与することで、データのプライバシー侵害や不正操作といったリスクを軽減できます。
テレワーカーにゼロトラストセキュリティを適用するには、安全な認証プロセスとセキュリティ技術の組み合わせが重要です。具体的には、社内のデータやアプリケーションにアクセスする際には、多要素認証(MFA)を要求するようにします。複数のアプリケーションをまたいでID認証を実行するシングルサインオン(SSO)を採用することも有効です。これらによりテレワーカーはMFAを使用して一度ログインすれば、社内のさまざまなアプリケーションやデータにアクセスできるようになります。
機械学習をはじめとするAI(人工知能)技術を活用して、不審な行動にフラグを立てる「ユーザー行動分析」(UBA)も採用するとよいでしょう。UBAは攻撃者が機密データを侵害する前に特定することに役立ちます。
COVID-19の流行が終わっても、テレワークは働き方の一つとして企業に定着するでしょう。企業がテレワークにおけるセキュリティ計画を作成する際には、ゼロトラストセキュリティの基本を受け入れ、従業員がどこにいても安全に仕事できるようにする技術の導入が急務になるのではないでしょうか。
Copyright © ITmedia, Inc. All Rights Reserved.
長期テレワークに備えたセキュリティ計画
新型コロナウイルス感染症対策として、企業が急ごしらえで始めたテレワーク。その脆弱(ぜいじゃく)な部分を、攻撃者が盛んに狙っている。長期的なテレワーク実施を見据えたセキュリティ対策はどうすれば実現できるのか。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
事例
[株式会社ラクス] どうすれば「変革を楽しむ組織」になれるのか? 事例に学ぶ、未来への一歩 -
製品レビュー
[デル・テクノロジーズ株式会社] 変化するサイバー脅威に備える、これからのストレージの選び方 -
事例
[サイボウズ株式会社] 受注約1.5倍と年間2万3000時間超の業務時間を削減、日機装に学ぶDX実践術 -
製品レビュー
[サイボウズ株式会社] 人材不足にどう挑む? ものづくり太郎が語る、製造現場でのAI活用成功の鍵 -
市場調査・トレンド
[グーグル・クラウド・ジャパン合同会社] 金融機関はAIエージェント導入でどう変わる? 7つの変化から19の事例まで解説
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
Microsoft 365侵害企業の9割はMFA導入済み 1002人調査で見えた盲点
-
2
RAGで「データをAIに送る」運用が限界を迎えている理由
-
3
PHPはそもそも必要か? 脆弱性で問われる自社サイト安全性と保守負担のバランス
-
4
「Copilot」がIT予算を食いつぶす? 高額請求を招く課金体系と節約術
-
5
Microsoft月例パッチ1400件超で過去最多 「限界点」を迎えたパッチ管理
-
6
いまIBM iエンジニアが直面する「5つの技術的課題」とその解決策
-
7
SAPの負荷増に苦しむZeissが「リアルタイム分析」「安定運用」を両立させた道
-
8
なぜストレージ不足は長引くのか? 77%が「12〜18カ月続く」と予測
-
9
セキュリティ担当者“試練の1週間” 「PHP」脆弱性と認証局の失態が同時発生
-
10
Googleの業務向けAIエージェント「Gemini Agent」が登場 しかし課題は山積み
ホワイトペーパーランキング PR
-
1
「IT史に名を残すシステム障害」8選
-
2
侵入から横展開まで27秒の脅威にどう立ち向かう? 防御のカギがEDRの理由
-
3
有識者が語る、中堅中小企業に求められる最新のサイバーセキュリティ対策とは
-
4
AI駆動攻撃にどう対抗する? 超速の攻撃からエンドポイントを保護する方法
-
5
10G回線の真価をフルに享受するには? 導入前にチェックしたいポイント
-
6
なぜAIは組織で定着しないのか? 全社展開を阻む「3つの壁」と突破のヒント
-
7
パスワードレスへの移行で失敗しないためには? 導入・運用上の注意点を解説
-
8
自社のセキュリティ対策は大丈夫? 自己診断リストで対策の優先順位が分かる
-
9
ランサムウェア攻撃“究極の対策”はこれだ
-
10
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー