最近、大企業や中小企業問わずに導入が進んでいるテレワーク。東京都が都内の1万社を対象にした『多様な働き方に関する実態調査』では、2019年度は25.1%の企業がテレワークを「導入している」と回答しており、2018年度の19.2%という結果から上昇傾向にあります。働き方改革や感染症対策により在宅勤務やテレワークが推奨されていますが、オフィスではない場所で業務をするということは情報漏えいや不正アクセスなどのセキュリティ事故が発生する可能性も。テレワークを導入する際には、企業はセキュリティ面での対策を講じなければいけません。今回は、テレワーク・リモートワークにおけるセキュリティの脅威を確認し、企業としてどのような対策ができるのか、そしてどのようなツールを活用できるのかを解説したいと思います。対策ツール終わりにテレワーク・リモートワークとセキュリティ自宅やサテライトオフィス、カフェなどで仕事をするという働き方のテレワークやリモートワークですが、オフィス外で業務にあたるためオフィスと同様の環境で仕事ができるというわけではありません。テレワークを導入するにあたってインターネット環境は必要不可欠ですが、テレワークだとインターネットセキュリティが脆弱になってしまう可能性が高いのです。会社では社内ネットワークのみで接続したり、インターネットに接続できる端末を限定したりするため、保護された環境でインターネットを使用することができますが、テレワークとなると同様のセキュリティ環境を整備することは難しいからです。その結果、顧客情報やアカウント・パスワードなどの重要な情報が漏えいしてしまう危険性をはらんでいます。インターネットセキュリティ以外にも、テレワークではデバイス盗難やパソコンの覗き見などの危険もあります。セキュリティリスクの具体例テレワークにおいて注意が必要なセキュリティリスクは、主に以下のものが挙げられます。・公衆Wi-Fi利用による情報漏えいカフェや商業施設、駅や空港など、さまざまな場所で公共の無線LANが提供されるようになっています。どこでもインターネットに接続できて便利ですが、公衆Wi-Fiはセキュリティ対策がされていない場合も多く、通信内容を傍受されてしまうケースも。公衆Wi-Fiを使用して取引先へ重要なファイルを送ったり社内の機密事項をやり取りしたりすると、第三者に筒抜けになってしまう可能性があります。「公衆Wi-Fiを使用してネット通販で買い物をした際に、カード情報が漏れてしまった」という事例があるため、社内で使用しているITツールへのログイン情報が知られてしまうと、社内の全ての情報が漏れてしまうのです。・偽Wi-Fiへの誘導カフェなどのスポットで使える公共Wi-Fiを装って、偽のWi-Fiへ誘導するケースもあります。偽Wi-Fiを経由してインターネットへアクセスしてしまうと、通信内容が漏れてしまうだけでなくウイルス感染などの危険性も。安全性が確認できないWi-Fiは使わないようにしましょう。・デバイスや資料などの紛失・盗難テレワークを始めるにあたり、たいていの会社ではパソコンやスマートフォンなどのデバイスを貸与するでしょう。業務内容によってはUSBメモリや紙の資料・名刺などが必要となるケースもあり、テレワーク・リモートワークではそれらも持ち歩かなければいけません。それらを紛失してしまったり盗難されたりしてしまうと、簡単に情報が漏えいしてしまうでしょう。テレワークではデバイスや資料などの管理を徹底する必要があります。・パソコン画面の覗き見、電話の盗み聞き自宅で自分一人だけで仕事をしている時は問題ないのですが、公共の場所で仕事をしている時は、周囲に注意が必要。パソコンの画面を覗き見されたり、電話の内容を盗み聞きされたりしてしまう可能性があるからです。業務や取引などに関わる重要な情報をやり取りする際には、周囲に人がいないか確認しましょう。先ほど紹介したセキュリティリスクを軽減するため、テレワークやリモートワークを導入する際には対策を講じる必要があります。社内で情報セキュリティについての体制や規定を統一しなければいけません。そのためにも、情報セキュリティに関する方針や運用指針などを定める「セキュリティポリシー」を取りまとめましょう。具体的なセキュリティポリシーがあることで、社内のセキュリティレベルを一定に保つことができます。設定の際には、テレワーク・リモートワークを考慮した内容にすると良いでしょう。社内で共通のシステムを使用する場合は、システム上の対策も必要。仕事で使うパソコンや携帯電話などの端末も対策しておきましょう。・ウイルス対策ソフトのインストール・紛失や盗難の際のアカウントロック【スタッフ教育】スタッフ一人ひとりのセキュリティリテラシーに差がある場合は、社員教育も必要となります。自社サーバではなくクラウドツールの活用が進んでいる現代では、新しいネットワークセキュリティのモデルとして「ゼロトラストネットワーク」という概念が広がってきています。今までの企業の情報セキュリティは「社内は安全」という前提でファイアウォールやVPNといった境界防御型対策を行っていましたが、ゼロトラストネットワークとは「全て信用できない(ゼロトラスト)」を前提とした考え方。逆説的に言うと、信用に値するネットワークのみアクセスを許可するということになります。「信用」はどのように評価されるかと言うと、アクセスしてきたデバイスがウイルス感染していないか、デバイスにウイルス対策ソフトがインストールされているか、社内で登録されているユーザーか、など複数の要素を多角的に確認します。ゼロトラストネットワークでは、アカウントごとにアクセス権限を付与したりパソコン以外のタブレットやスマートフォンなどのデバイスを活用したりすることが可能になりますが、アクセス制限などが強固になることで利便性や効率性が損なわれる可能性も含んでいます。対策ツール情報セキュリティには、ツールを導入することで効率的に対策を施すことができます。ここからは、セキュリティリスクを減らすための対策ツールをご紹介します。関連記事:リモートワークツール6選|営業への導入メリットを解説VPN1.SmartVPNソフトバンク提供のVPNサービス「SmartVPN」。Network)とは、インターネット上に仮想ネットワークを設定することで、特定の人やルーターなどからのみ使用することができる専用線。SmartVPNはソフトバンク提供の「ホワイトクラウド」の各種サービスとの親和性が特に高いですが、他のクラウドツールへもアクセスできるため利便性も期待できます。工事不要で専用端末を置くだけという簡便性、豊富なアクセスラインナップ、安定したモバイルアクセスを実現するTwinアクセスなどが特徴。【URL】https://www.softbank.jp/biz/nw/smartvpn/2.AnyConnectCisco(シスコ)提供の「AnyConnect」は、ノートパソコンなどのモバイル端末にインストールして使用するVPNサービス。オフィスから離れた場所にいてもVPNで企業ネットワークに接続され、企業内のネットワークと同様の環境でインターネットにアクセスすることができます。安全性が確立された環境下でリモートアクセスできるため、テレワークでも社外秘のデータへ安心してアクセスすることができるでしょう。【URL】https://www.cisco.com/c/m/ja_jp/products/security/anyconnect.htmlリモートブラウズ3.リモートブラウズ「リモートブラウズ」は、社内で利用しているクラウドサービスやポータルサイト、イントラネットなどへ、社外のモバイルPCやスマートデバイスからでもアクセスできるサービス。リモートブラウズに登録されているcookieを保有するデバイスからのみアクセスすることができ、情報漏えいや不正アクセスを防ぎます。ユーザー数に応じて月額が異なるため、自社にとって必要な分だけ利用できるのも嬉しいポイントです。UNOクラウドサービスは便利な反面、サインオン画面が通信内容の傍受や覗き見によって丸見えになってしまう危険性もはらんでいます。UNO」は、クラウドツールへサインオンする際にパスワードを使わずに、指紋や顔などの生体情報で認証することができます。Suiteやoffice365などさまざまなクラウドサービスへ一つのアカウントとパスワードでログイン可能です。Biz円滑に業務を遂行するにあたって、ノートパソコンやタブレット、スマートフォンや携帯電話などのモバイル端末の活用が欠かせません。テレワークを導入するとなると「誰にどの端末を貸与したか」というデータを詳細に管理する必要がありますよね。Biz」を活用することで、デバイスへインストールしているアプリケーションやOSのバージョン、端末ユーザーの場所やWi-Fi環境などを可視化できます。遠隔地からでも登録端末のロックや初期化ができるため、万が一デバイスが盗難や紛失に遭ってしまっても迅速に対処が可能です。WorkSpaces」は、複雑な管理や労力のかかる作業は全て自動で行ってくれるフルマネージド型のサービスです。2のデスクトップ環境を構築できるため、使い慣れたOSで作業をすることが可能。クライアントアプリケーションもしくはChromeやFirefoxといったウェブブラウザからアクセスでき、即座に作業を開始できます。デバイスにWindowsのデスクトップ環境を表示できます。パフォーマンスが良いことも特徴です。【URL】https://www.microsoft.com/ja-jp/cloud-platform/products-virtual-desktop-infrastructure.aspx終わりにさまざまなメリットのあるテレワーク・リモートワークですが、セキュリティリスクのデメリットもあるということをご理解いただけたと思います。対策すれば避けられることでもあります。導入において、まずはセキュリティの脅威をきちんと理解し、企業としての対策を講じていきましょう。効率化するツール、SFA(営業支援ツール)もテレワークにおすすめです。エクセルから脱却すべきタイミングとは?営業管理におけるExcelの課題とSFA/CRMの特徴についての資料です。ExcelからSFA/CRMに移行すべきタイミングとSFA/CRM導入によるメリットを紹介します。Lab.はクラウドアプリケーションMazricaの開発・提供を展開する株式会社マツリカが運営するオウンドメディアです。営業・マーケティングに関するノウハウを中心に、ビジネスに関するお役立ち情報を発信しています。42024.09.17【時短・効率化】Gmailショートカットキー50選・画像つきで徹底解説52024.09.26【営業本おすすめ10選】新人営業も営業部長も絶対に読むべき本を紹介テレワークのおすすめ記事2024.07.26テレワークを活用するやり方とは?テレワークの実態と導入成功のポイント紹介2024.11.01ウェビナーツール徹底比較おすすめ17選!動画配信によるナーチャリング戦術2024.11.01ビジネスチャットツールおすすめ比較12選|失敗しない選び方を解説2024.09.18サテライトオフィスとは?意味やメリット・デメリットを解説2024.07.28アフターコロナでビジネス環境に起こる変化と必要な備えとは?その他お役立ち記事の関連記事2024.10.28タスク管理が上手い人とは?スキルや方法・便利ツールを紹介2024.10.09デジタルアダプションとは?重要な理由やメリットを解説2024.08.07Mazricaユーザーコミュニティ〜経営層・プロジェクトリーダーが語る社内変革や今後の展望〜開催レポートvol.22024.08.07Mazricaユーザーコミュニティ〜経営層・プロジェクトリーダーが語る社内変革や今後の展望〜開催レポートvol.12024.10.09PMF(プロダクトマーケットフィット)とは?PSFとの関係性や達成までの手順キーワード一覧SFACRMMAExcelDXMazrica製品活用イベントレポート営業戦略営業管理インサイドセールスカスタマーサクセス顧客管理案件管理ABMエクセルから脱却すべきタイミングとは?営業管理におけるExcelの課題とSFA/CRMの特徴についての資料です。reserved広告ブロックツールが有効になっています!広告ブロックツールが有効になっているため、フォームが非表示になっている可能性があります。フォームを使用する際には広告ブロックツールを無効にした状態で、ページの再読み込みをお試しください。Adblockを無効にしました広告ブロックツールが有効になっています!広告ブロックツールが有効になっているため、フォームが非表示になっている可能性があります。フォームを使用する際には広告ブロックツールを無効にした状態で、ページの再読み込みをお試しください。