在宅勤務時に気を付けるべきリスク
新型コロナ対策で“危ないテレワーク”を招く4つの原因とは?
新型コロナウイルス感染症の拡大防止策として、安全なテレワーク環境を確保するためには何をすべきか。考慮すべき4つの課題と、それぞれの解決策を紹介する。
新型コロナウイルス感染症(COVID-19)は、世界中に混乱をもたらしている。オフィスでの感染を避けるため、企業は従業員に対して在宅勤務などのテレワークを勧めることが珍しくなくなった。業務のテレワークへの切り替えは感染防止には推奨される手段である一方、それに応じたセキュリティ対策も必要だ。テレワーカーの増加がもたらす脅威は主に4つある。
- VPN接続の増加
- 従業員のセキュリティ意識不足(会員限定)
- 未承認アプリケーションの使用(会員限定)
- スマートスピーカーによる盗聴(会員限定)
1.VPN接続の増加
課題
従業員が企業LANに安全に接続するためには、VPN(仮想プライベートネットワーク)を利用した通信データの暗号化が役立つ。テレワーカーの急増によりVPNへの接続数も増加し、ネットワークを圧迫する恐れがある。
解決策
- VPNのスループット(実効的なデータ伝送速度)と接続の安定性をテストする
- VPNベンダーや通信事業者とのサービス契約を見直す
2.従業員のセキュリティ意識不足
課題
今回の新型コロナウイルス感染症対策において、初めてテレワークを経験する従業員もいる。このような従業員は、テレワーク時に企業のセキュリティやプライバシーポリシーを順守することに慣れていない可能性がある。
解決策
- テレワークで業務を遂行する従業員が、企業のセキュリティおよびプライバシーポリシーに従った適切な機能や製品が利用できることを確認する
- VPN、モバイルデバイス管理(MDM)製品など
- トレーニングビデオやユーモアを盛り込んだプレゼンテーションを作成して従業員を教育する
- テレワーカーがいる場合に電話会議に参加する際の注意事項を提供できる。例えば企業の財務予測など機密情報に関する話題が従業員の同居人の耳に入ると、同居人が競合企業に勤めていない場合でも無意識のうちに記憶してしまい、同僚との会話の中でそれを思い出すといったリスクがある
- 過去にテレワークを実施したことがない従業員、実施したことがある従業員の両方が受講しなければいけない
3.未承認アプリケーションの使用
課題
従業員が効率的かつ生産的なテレワークをするためには、CRM(顧客関係管理)、HRM(人材管理)、コラボレーションなどの企業向けアプリケーションが重要になると予想できる。応答速度が遅いなどの理由から会社支給のアプリケーションで不便が生じた場合、新しい業務用アプリケーションの導入を思い付く従業員もいるだろう。そのような従業員が未承認のアプリケーションを使い、機密情報をやりとりする可能性がある。
解決策
- 全てのアプリケーションをテストし、作業負荷の増大に合わせてアップグレードする
- 従業員に未承認アプリケーションの使用がなぜ企業に害を及ぼすのかを理解させるために教育する
- アプリケーションのホワイトリストとブラックリストを作成する
4.スマートスピーカーによる盗聴
課題
スマートスピーカーを通じて「Siri」「Alexa」「Google Assistant」などの音声アシスタントを使用する従業員もいる。テレワークで電話会議やWeb会議をする機会が増えると、プライバシーに関わる事故を引き起こす危険性も増す。例えばある言葉やフレーズが音声アシスタントを起動し、機密情報が誤って録音され、第三者と共有される可能性がある。
解決策
- テレワークでの音声会議を始める前の手順を定める
- スマートスピーカーの電源を切る、設定を変更するなど
- 情報漏えいを未然に防ぐために、従業員教育を実施する
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社うるる] 「入札市場」攻略ガイド:効率的に落札するためのポイントを徹底解説 -
製品資料
[株式会社うるる] 入札情報に特化した「販路拡大」「効率化」のためのサポートツールとは? -
市場調査・トレンド
[株式会社うるる] 公共入札に成功する企業と失敗する企業の「5つの違い」 -
製品資料
[日本ビジネスシステムズ株式会社] 専門家が教える、Microsoft 365の「テナント統合/分離」を成功に導く秘訣 -
製品資料
[rakumo株式会社] Microsoft 365での情報埋没を防ぐ、社内ナレッジを資産化する情報ポータル活用
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
PHP脆弱性「PHP2Shell」で2260万件に影響 情シスの緊急チェックリスト
-
2
「Microsoft 365」が乗っ取られる MFAを破る“本物の画面”の恐怖
-
3
「テザリング依存」に潜む落とし穴 “遅いVPN”を解消するネット構築術
-
4
なぜ「Gemini 4 Argon」は出遅れたのか? Googleが狙う“逆転のシナリオ”
-
5
「Windows」の不要なファイルを安全に消して容量を空ける方法
-
6
「IT運用・情報システム業務」に関するアンケート
-
7
Claude利用8割のGMO、AI人材の評価軸が「トークン管理」に変わった
-
8
AI導入が失敗する“真犯人”は現場のマニュアル 7割が陥る「標準化」のわな
-
9
「Wi-Fi 7」経由でWindowsが乗っ取られる? 最高権限奪取の恐怖
-
10
被害額は過去最高額 それでも「サイバー犯罪者が捕まらない」3つの理由
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する? 超速の攻撃からエンドポイントを保護する方法
-
2
2026年のサイバーセキュリティには何が必要か? 最新データに学ぶ傾向と対策
-
3
経験豊富な即戦力人材に直接アプローチできる、「攻めの採用」への転換術
-
4
「IT史に名を残すシステム障害」8選
-
5
最速72分でデータが流出? 最新の脅威トレンドや侵入手法から分かった防衛策
-
6
不審メールの経路や見せ方に変化? 2026年夏の3事例から見えた動向と対処方法
-
7
AI駆動開発のスピードと安全性を両立 「品質・セキュリティ管理」の実践ガイド
-
8
HDDを使わない「SSDオンリー」が無謀なのはなぜ?
-
9
「標的型攻撃メール」事例・サンプル集
-
10
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー