マルウェア検知やVPNで終わってない? 「危険なテレワーク」を防ぐ対策6選テレワーク時代のデータの守り方【後編】

情報漏えいやサイバー攻撃のリスクを防ぎながら、従業員が安全にテレワークを実施するために、企業が講じるべき対策とは。押さえておくべき6つのポイントを解説する。

2025年03月28日 08時15分 公開
[Robert SheldonTechTarget]

 テレワークの普及に伴い、機密情報の漏えいやサイバー攻撃を招くリスクが高まっている。こうした状況を踏まえて、IT部門を中心に適切な対策を講じることが企業には求められる。本稿は、テレワーク時代のデータにまつわるリスクを軽減するために押さえるべき6つのポイントを解説する。

「危険なテレワーク」を防ぐための6つの対策

1.エンドポイントセキュリティの強化

 テレワークを実施する企業は、従業員に対してIT部門が管理および保護できる社用デバイスを支給すべきだ。ただし、その際は適用されるコンプライアンス(法令順守)規制を徹底し、従業員のプライバシーを侵害しないよう注意が必要だ。

 デバイスの支給が難しい場合は、従業員が個人のデバイスを安全に使用できるよう、マルウェア対策ソフトウェアの導入や、ファイアウォールの有効化、OSおよびソフトウェアの定期的なアップデートなどの対策を講じるべきだ。

2.データの保護(保管中および転送中)

 ストレージセキュリティのベストプラクティスに従い、転送時および保管時のデータを暗号化する必要がある。具体的な対策としては以下の通り。

  • 従業員が個人のPCを使用する場合、データ暗号化の手順を指導する
  • データ転送時には個人情報を削除し、仮名化(ペンネーム化)を実施する
  • VPN(仮想プライベートネットワーク)の提供およびVDI(仮想デスクトップインフラ)の活用

3.厳格なアクセス制御

 機密データへのアクセスを適切に管理するため、包括的なID管理のフレームワークを導入することが必要だ。推奨される対策は以下の通り。

  • 最小権限の原則(PoLP: Principle of Least Privilege)の適用
  • 強固なパスワードポリシーの導入
  • 多要素認証(MFA)や生体認証の活用
  • パスワードマネジャーの提供
  • 資格情報の不正共有を監視する仕組みの導入

4.従業員に必要なツールの提供

 従業員がテレワークをスムーズに遂行できる環境を整えることで、「シャドーIT」の使用リスクを抑えることができる。シャドーITとは、IT部門が承認していないアプリケーションやサービスを従業員が独自に使用することを指す。

 IT部門は、従業員が機密データを自身のデバイスに保存することなく容易にドキュメントにアクセスし、効率的に共同作業を実施できるように作業環境を整える必要がある。

 推奨される環境整備は以下の通り。

  • クラウドベースのストレージやコラボレーションツールの導入
  • 企業内のデータセンターを活用した安全なファイル共有環境の構築
  • 中央集約型のバックアップおよび災害復旧(DR)体制の整備

5.IT部門向けのセキュリティツールの提供

 IT管理者が十分なセキュリティ対策を実施できるよう、以下のようなツールを提供することが不可欠だ。

  • 統合エンドポイント管理(UEM:Unified Endpoint Management)
  • ファイルアクセスの監査および脅威検出ツール
  • 不審なログイン活動の監視アラート機能
  • メールスキャンおよびマルウェア検出システム
  • リモートデバイスのパッチ(修正プログラム)適用およびソフトウェア管理機能

6.従業員向けトレーニングの実施

 従業員が適切なセキュリティ対策を理解し、実践できるようにトレーニングを実施することが重要だ。ポイントは以下の通り。

  • データの保護方法とその重要性を従業員に教育する
  • テレワークに関する企業ポリシーを明確に周知する
  • セキュアな作業習慣を身に付けるためのフィードバックとサポートを提供する

TechTarget発 世界のインサイト&ベストプラクティス

米国Informa TechTargetの豊富な記事の中から、さまざまな業種や職種に関する動向やビジネスノウハウなどを厳選してお届けします。

Copyright © ITmedia, Inc. All Rights Reserved.

隴�スー騾ケツ€郢晏ク厥。郢ァ�、郢晏現�ス郢晢スシ郢昜サ」�ス

事例 株式会社AIT

スケーラブルで高速・確実なデータアクセスを実現、某研究所のHPSS導入事例

データ生成デバイスの進化・多様化により、保存すべきデータ容量は急増した。その管理においては、コストとパフォーマンスのバランスが課題となっている。解決策の1つとして注目される「HPSS」の効果について、導入事例を紹介したい。

事例 株式会社AIT

データ量の急増でインフラ強化が急務に、JA大阪電算の事例に学ぶシステム移行術

業務のデジタル化が進み、データ量やワークロードが増大していた大阪府農協電算センター。それによりインフラの負荷が高まり、性能を向上させることが喫緊の課題になっていた。本資料では同社がどのようにインフラを移行したのか解説する。

製品資料 日本ヒューレット・パッカード合同会社

ハイブリッド環境の構造化データ管理、レガシーストレージからどう脱却する?

AIでは構造化データの活用が進む一方、クラウド普及に伴いデータの分散化が加速している。この状況下で課題となるのが、レガシーストレージの存在だ。本資料では、構造化データに適したストレージ戦略を紹介する。

製品資料 株式会社ネットワールド

どのタイプのストレージがニーズに合致するのか、NetApp製品ガイドで探る最適解

データ環境の急変は、企業のストレージ課題を複雑化させている。性能や拡張性、データ保護、分散環境の一元管理、コスト最適化など、自社の課題に合わせた製品・サービスをどう見つければよいのか。それに役立つ製品ガイドを紹介したい。

製品資料 日本ヒューレット・パッカード合同会社

AI活用で非構造化データも適切に処理、ハイブリッド環境に最適なストレージとは

構造化データ/非構造化データの両方を適切に処理する必要がある今、エンタープライズデータストレージには、より高度な要件が求められている。こうした中で注目される、単一障害点のないAI主導の分散型ストレージプラットフォームとは?

From Informa TechTarget

いまさら聞けない「仮想デスクトップ」と「VDI」の違いとは

いまさら聞けない「仮想デスクトップ」と「VDI」の違いとは
遠隔のクライアント端末から、サーバにあるデスクトップ環境を利用できる仕組みである仮想デスクトップ(仮想PC画面)は便利だが、仕組みが複雑だ。仮想デスクトップの仕組みを基礎から確認しよう。

繧「繧ッ繧サ繧ケ繝ゥ繝ウ繧ュ繝ウ繧ー

2025/06/02 UPDATE

ITmedia マーケティング新着記事

news017.png

「サイト内検索」&「ライブチャット」売れ筋TOP5(2025年5月)
今週は、サイト内検索ツールとライブチャットの国内売れ筋TOP5をそれぞれ紹介します。

news027.png

「ECプラットフォーム」売れ筋TOP10(2025年5月)
今週は、ECプラットフォーム製品(ECサイト構築ツール)の国内売れ筋TOP10を紹介します。

news023.png

「パーソナライゼーション」&「A/Bテスト」ツール売れ筋TOP5(2025年5月)
今週は、パーソナライゼーション製品と「A/Bテスト」ツールの国内売れ筋各TOP5を紹介し...