当たり前ができないセキュリティの現実
「VPNが必須」以前にあれをやっては駄目 テレワークを危険にする“NG集”
テレワークの普及によって従業員の働く場所が多様化し、セキュリティの守備範囲は拡大した。従業員のセキュリティ意識を向上させつつ、社内データへの安全なアクセスを確保するには何をすればよいのか。
新型コロナウイルス感染症（COVID-19）のパンデミック（世界的大流行）を機に新しい働き方が広がった。オフィスワークを再開する企業の動きがある一方で、テレワークは新しい働き方の選択肢の一つとして定着した。
テレワークが定着するのに合わせて、テレワーク中の従業員が社内にあるデータに安全にアクセスできるようにすることや、従業員のセキュリティ意識を向上させることなどが課題として浮上した。社内のデータへの安全なアクセス方法を確立するにはどうすればいいのか。危険を招く従業員の行動と併せて解説する。
1．社内データへのアクセスを「一切信用しない」シナリオ
併せて読みたいお薦め記事
ポストコロナ時代のお薦めガジェット
インターネット回線にVPN（仮想プライベートネットワーク）を構築し、その回線を介してのみ従業員が社内システムとデータを送受信できるようにする。データにアクセスできる人員を限定することでデータを保護し、社内システムの堅牢（けんろう）性を保持することが可能だ。
2．社内データへのアクセスを「部分的に信用する」シナリオ
クラウドサービスを一元的に管理するCASB（Cloud Access Security Broker）製品や、PCやスマートフォンといった端末（エンドポイント）の保護に重点を置いた「EDR」（Endpoint Detection and Response）製品を使用して、従業員端末のアクセスを制御する。
3．「それ以外」のシナリオ
仮想デスクトップインフラ（VDI）を利用し、従業員が仮想デスクトップ経由で社内システムにアクセスできるようにする。仮想デスクトップを利用することで、従業員の私物のPCやスマートフォンといった端末からも、安全に社内システムが利用できるようになる。
従業員のセキュリティ意識を高めるための初めの一歩
以下の対策を当たり前と捉えるIT担当者がいるが、企業が期待する水準のセキュリティ意識を全従業員が持っているとは限らない。改めて基本的なセキュリティ対策の方法を、従業員に周知する必要がある。
- カフェや図書館といった公共スペースで機密に関わる内容を他者に聞こえるように話さない。
- 端末に指紋認証やパスワードを設定して情報漏えいの防止に備える。
- 端末から離れる場合はスリープモードやスクリーンセーバーを設定するようにし、他者に画面を見られないようにする。
従業員に対するセキュリティ教育では、従業員に「何をしてほしいのか」「それをしなければどのような結果を招くのか」まで伝える必要がある。同時にIT担当者は、エンドポイントで発生したインシデントを検出できるようにするといった取り組みを進めることで、セキュリティを確保する。
IDやパスワードを管理するシステムの導入や、アクセス権限の管理体制の構築、フィルタリング機能の強化を実施することで、重要な社内システムへの不要なアクセスを除外することが可能だ。
Computer Weekly発 世界に学ぶIT導入・活用術
米国TechTargetが運営する英国Computer Weeklyの豊富な記事の中から、海外企業のIT製品導入事例や業種別のIT活用トレンドを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
Computer Weekly発 世界に学ぶIT導入・活用術
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品レビュー
[ヴィーム・ソフトウェア株式会社] SCS評価制度を導入するだけで十分？ 組織の防御力を高める活用方法とは -
技術文書・技術解説
[フォーティネットジャパン合同会社] AIランサムウェアに勝つ 自律型エンドポイント管理導入で確認すべき条件4つ -
技術文書・技術解説
[フォーティネットジャパン合同会社] LLMが兵器化？ 元FBI高官が鳴らす警鐘とセキュリティツール統合のポイント -
製品レビュー
[ネットアップ合同会社] 研究分野でAI活用が進まない？ 真の成果につなげるデータ管理の在り方とは -
製品レビュー
[ヴィーム・ソフトウェア株式会社] SCS評価制度を導入するだけで十分？ 組織の防御力を高める活用方法とは
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
情シスの約8割が転職や退職を意識 調査で分かった“辞めたくなる最大の理由”
-
2
VMware離れの決め手は“機能”以外だった 情シス109人が選んだ新基準と死角は
-
3
IBM iのブラックボックス化を打破 資産継承と進化を実現する「IBM Bob」の実力
-
4
二極化する生成AI活用 「一部の社員しか使いこなせない」をどう解消すべきか
-
5
Claude Opus 5.5、GPT-6 Sol／Luna登場 情シスが迫られるモデル使い分け
-
6
なぜ情シスは評価されにくい？ 読者調査で見えた「成果が見えない仕事」第1位は
-
7
デンソークリエイト、Excelからの移行も簡単に行えるプロジェクト管理ツールを発表
-
8
攻撃で“大慌て”になる企業に欠けていた「サイバーレジリエンス」の視点
-
9
大手エネルギー会社がAWS、Azure管理の一元化に「Sonrai Dig」を選んだ理由
-
10
Amazonが「脱Active Directory」にこだわった決定的な理由
ホワイトペーパーランキング PR
-
1
「Google Workspace」活用事例34選、先進の生成AIによる組織変革の全貌
-
2
Linuxのスキルを証明する“激推し”の認定資格はこれだ
-
3
バックアップは“取っているから大丈夫”なのか？ ランサムウェア時代の備え方
-
4
ネットワーク遅延の原因、「パケットロス」の基礎知識と効果的な解決策
-
5
月1000枚の紙を削減 9年動けなかった組織が、業務改革のその先に得たもの
-
6
「改正物流効率化法対策」徹底解説 総物流費を抑制するサプライチェーン戦略
-
7
Windows PCとMacの選択制で生産性向上 LINEヤフーが実践する運用管理方法とは
-
8
ソフトウェア開発の属人化と手戻りをどう防ぐ？ 速さと品質を両立させる方法
-
9
AI活用を停滞させる「2：6：2の壁」を乗り越えるためのポイントとは？
-
10
ドラマで分かる、標的型攻撃メールの被害を受ける企業と回避できる企業の分岐点
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー