ハイブリッドワークの整え方【前編】
在宅とオフィスの併用勤務「ハイブリッドワーク」で“脱VPN”が広がる理由
新型コロナウイルス感染症対策として、テレワークとオフィスワークを組み合わせた「ハイブリッドワーク」が広がり始めている。こうした中、従来の「VPN」の課題が顕在化しているという。何が起きているのか。
企業のリーダーが、テレワークとオフィスワークを組み合わせた業務形態「ハイブリッドワーク」に関するセキュリティ面の助言を求めても、答えを得るより疑問が増える結果になりがちだ。本連載はVMwareの製品マーケティングおよびパートナーシップ担当シニアディレクターであるエイブ・アンクマ氏の話を基に、企業が安全なハイブリッドワークを実現するために必要なインフラを解説する。
ハイブリッドワークの恒常化
新型コロナウイルス感染症（COVID-19）のパンデミック（世界的大流行）に伴う規制が緩和され、企業はポストコロナ（COVID-19のパンデミック終息後）の戦略を練っている。その中で、ポストコロナにおける大きなシフトの一つ「フレキシブルな労働環境」が存続する可能性がますます高まっている。
2020年のCOVID-19のパンデミック下で、従業員がハイブリッドワークで働くことは、企業の生産性を保つのに役立った。オフィスの電気代と維持費の削減や週5日の通勤を望まない人材を雇用する機会の拡大といった、ハイブリッドワークのさまざまな利点を企業が認識し始めている。
ハイブリッドワークを定着させるには、テレワークを支える技術を見極め、従業員がどこにいても効率的かつ均質なセキュリティとパフォーマンスで業務できるようにすることが重要だ。例えばVPN（仮想プライベートネットワーク）は、社内LANへのリモートアクセスの手段として企業がパンデミック期に頼った技術だ。一方で長期的な観点から見ると、VPNはテレワークのリモートアクセス技術として理想的ではない可能性がある。
ハイブリッドワークには「VPN」は理想的とは言えない理由
「COVID-19の影響で、IT部門はテレワーク中の従業員をサポートするために緊急の対応を迫られた」とアンクマ氏は指摘する。リモートアクセスVPNをはじめとする既存のVPN製品を増強することは、その時点で最も都合の良い一時しのぎの選択肢だった。しかしVPNはこのような規模での運用を意図していなかったため、「結果的に意図しないセキュリティ上の問題が生じた」（同氏）。
一般的に従業員が認証に成功して、社内LANへの暗号化トンネルを確立させると、その従業員は社内LAN全体に自由にアクセスできるようになる。ただし、これは攻撃者の侵入経路にもなり得る。VPN経由のリモートアクセスは「企業のレガシーなVPN製品が持つさまざまな脆弱（ぜいじゃく）性を通じた攻撃を生み出し、社内LANにマルウェアを拡散させる手段になる」とアンクマ氏は懸念する。
VPNのスケーラビリティ、パフォーマンス、セキュリティに関する問題を軽減する技術として台頭しているのが、「ZTNA」（ゼロトラストネットワークアクセス）などのリモートアクセス技術だ。ZTNAは、エンドユーザーやデバイス、デバイスが接続するネットワークなどの状況（コンテキスト）を基にアクセス制御を実施する。
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
事例
なぜワンキャリアは障害復旧を3時間から1時間以内に短縮できたのか -
製品資料
自社のDevSecOpsはどこまで進んでいる？ 進捗を測る指針“成熟度モデル”とは -
製品資料
実際に悪用される脆弱性は4％前後 優先的に対処すべき脆弱性を把握するには？ -
事例
三菱ケミカルが脆弱性への迅速な対応フローを実現した方法とは？ -
技術文書・技術解説
MDMだけでは防げない？ Appleデバイスに潜む5つのセキュリティギャップ
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
IT人材の42％が転職予備軍 辞めさせない組織の4つの共通
-
2
LLMの「過学習」、正しく説明している文章はどれ？
-
3
契約作成からKYCまでAIが完結 独金融大手が3000人を削減してまで狙う破壊的効率化
-
4
「HDD終了」は本当か 巨大クラウド2社が下した大容量フラッシュへの決断
-
5
「業務改善とツール活用」に関するアンケート
-
6
100億円の「Linux更新」を回避 みずほ銀行が選んだ“おきて破り”のRHEL延命策
-
7
【漫画付き】"RAG導入失敗3例"と処方箋 「入れても使われない」を終わらせる
-
8
GitHub Copilotを使いこなす第一歩 初めてのプロンプト6つのコツ
-
9
急増する「AIはこう言ってる」マン 判断を狂わせる「AI忖度」を防ぐには？
-
10
ただで使い「12時間以内の復旧」を迫る 無償OSSを商用扱いする日本企業の末路
ホワイトペーパーランキング PR
-
1
属人化や仕様バグはなぜ起きる？ AI時代に必須のドキュメント文化の作り方
-
2
「NAS」「SAN」「DAS」は何が違う？ いまさら聞けないストレージの基礎
-
3
AIエージェントで多様な日常業務を効率化するための入門ガイド
-
4
財務を戦略的組織へ進化させるAI活用術、4つの主要な障壁と解消方法
-
5
中小企業必見、Microsoft 365でゼロトラストセキュリティを実現する方法
-
6
セキュリティソフトをすり抜ける標的型攻撃メール、不審メールの見破り方とは？
-
7
“あのファイル転送”で暗躍するノーウェアランサム
-
8
5分で分かる「AI駆動開発エージェント」 要件定義から設計・実装・テストまで
-
9
動画で知るランサムウェア被害企業のリアル、会計データが無事だった理由とは
-
10
マンガで解説：「ゼロトラスト」「SASE」の必要性とメリット
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー