テレワークを行う際のセキュリティ対策まとめ！
～危険性、対処法、注意点など～

近年、テレワークという働き方が一般的となってきました。
しかし懸念点として挙げられることの多いのがセキュリティ面です。
企業の保護下にあるネットワークに接続できないため、セキュリティ対策がおろそかになるリスクも考えられます。
本記事では、テレワークを行う際のセキュリティ対策や注意点などをご紹介します。

テレワークでセキュリティ対策を怠る危険性

テレワークを導入する際の課題として挙げられることの多いのが、セキュリティ対策です。
ここではテレワーク導入時にセキュリティ対策を怠ることで起こりうる危険性についてご紹介します。

家庭内ネットワークを利用することによる情報漏えい

テレワークは、在宅勤務というケースが大半ではないでしょうか。
その場合、自宅のネットワークや自宅のネットワークを利用して社内のネットワークにつなぐケースが考えられます。
この際、家庭用のルーターにセキュリティ面で不備などがあると、不正侵入による情報漏えいのリスクが高まります。

マルウェア感染のリスク

プライベート用のパソコンを利用する場合、業務に無関係のWebサイトを開いて、個人利用するソフトウェアをインストールすることもあるかもしれません。
しかし、こうした行為はマルウェア感染のリスクを高めてしまいます。
マルウェアに感染すると、情報漏えいや業務停止などのさまざまなリスクが考えられます。

公衆Wi-Fiの利用による情報漏えい

自宅だけでなくカフェやホテルなどで業務を行うこともあります。
その際に公衆Wi－Fiを使うことも多いですが、公衆Wi－Fiは第三者に通信内容を傍受されるリスクが考えられます。

脆弱性を内包するアプリケーションの利用

テレワーク時には、チャットツールやWeb会議システムなどを利用することも多いです。
しかしそれらのシステムの中にはセキュリティ対策が万全でないものもあります。
またユーザー側の過失によって情報漏えいなどのトラブルに発展してしまう可能性も考えられます。

管理者向けのテレワークセキュリティ対策

上記のようなリスクが考えられるため、テレワークではセキュリティ対策が欠かせません。
ここでは管理者向けに、テレワークのセキュリティ対策として何を始めたらよいのかなどをご紹介します。

セキュリティガイドラインの策定

まず自社でセキュリティの内容についてのガイドラインを策定しましょう。
ガイドラインがあることにより、組織としての基本方針や行動指針を誰が見ても理解できるようになります。
セキュリティガイドラインでは、業務を行う上で守るべきセキュリティの考え方をまとめましょう。

具体的なセキュリティルールや情報管理ルールの策定

セキュリティガイドラインの次に、具体的なセキュリティルールや情報管理ルールを策定しましょう。
たとえば以下のような行動についてのルールを決めます。

• 自宅での作業環境やパソコンの管理
• 保管方法
• パソコンをオフィスから持ち出す際の管理方法
• アプリケーションをインストールする際の条件
• 紙資料の持ち出しの可否　など

これらを定めることで、テレワークを行う従業員が安全・安心して業務に取り組めるようになります。

データの暗号化

持ち出しリスクに対応するために行いたいのが、データの暗号化です。
情報の持ち出しを行う場合には、暗号化機能、パスワードロック機能などを駆使することで、セキュリティ性を確保できるでしょう。

ウィルス対策ソフトの導入

マルウェアやウィルス、不正アクセスなどの脅威に備えるためには、ウィルス対策ソフトを必ず導入することが求められます。
テレワークではインターネット接続したり、外付けの媒体を使ったりすることが多いため、ウィルスに感染するリスクがあります。
そのためウィルス対策ソフトの導入は必須かつ、定期的なアップデートも求められます。

端末の紛失や盗難に対する対策

貸与する端末の紛失や盗難に対する対策も必要です。
端末や記録媒体の所在や利用者を管理したり、暗号化などを行ったりしましょう。

テレワーカー向けのテレワークセキュリティ対策

セキュリティ対策は、テレワーカー側にも求められます。
ここではテレワーカー向けのテレワークセキュリティ対策をご紹介します。

勤務先が定めるガイドラインに従う

業務を行う際には、勤務先が定めたガイドラインに従いましょう。
またトラブルが行った際には迅速な対応ができるようにしておきます。

私物端末にもセキュリティソフトを導入する

作業に私物の端末を利用する場合でも、必ずセキュリティソフトを導入しましょう。

家庭内ネットワークの安全性を確保する

企業のネットワークと比べて、家庭用ネットワークはセキュリティ面で劣る部分もあります。
家庭用ネットワークを利用する際には、パスワードを初期設定のまま使用しないなどの対策を行いましょう。

公衆Wi-Fi利用する場合はVPNを利用する

公衆のWi－Fiを利用する場合は、必ずVPNを利用しましょう。

業務に不要なWebサイトを閲覧しない

情報漏えいのリスクを最小限にするため、業務中は不要なWebサイトを閲覧しないようにしましょう。

情報漏えい対策

テレワークのセキュリティ対策に有効なソフトウェア

テレワーク時のセキュリティリスクを最小限にするなら、専用のソフトウェアを利用するのもおすすめです。
ここでは、セキュリティ管理統合システム「MCore」のセキュリティ対策機能をご紹介します。

IT資産管理／セキュリティ管理統合システム「MCore」

パッチ管理

どのパソコンにどのパッチを適用すべきかを判定し、自動もしくは手動で適用することが可能です。
さらに負荷を抑えることができるため、ファイルサイズが大きい場合でも業務ネットワークに影響を与えません。

セキュリティパッチ・マネージメントサービス(SPMS)

外部デバイス制御

指定した外部デバイスのみに使用を限定し、他の使用を禁止できます。
さらに申請機能や持ち出しファイルの管理などの機能があるため、安全に管理・運用が可能です。

外部デバイス制御

ログ管理

パソコンの操作ログを収集し、履歴をサーバーに保存して監視できる機能です。
いつ、どこで、誰が、何をしていたのかを即座に把握できます。

ログ管理とは？ログ管理でPCの操作を監視して内部不正を防止する

使用禁止ソフト起動制御

業務上で使用すると危険なソフトウェアや不適切なソフトウェアを登録することで、そのソフトを使用禁止にできます。

使用禁止ソフト起動制御

セキュリティ対策への意識を高めておくことが重要

テレワークという働き方を行う上で、まず行いたいのがセキュリティ面での対策です。
管理者側できちんとガイドラインを策定し、従業員はそれを厳守するようにしましょう。
また「MCore」のようなセキュリティ管理統合システムの導入を検討することが大切です。

【関連記事】

• IT資産管理／セキュリティ管理統合システム「MCore」
  https://www.sei-info.co.jp/mcore/
• 情報漏えい対策
  https://www.sei-info.co.jp/mcore/column/security/
• セキュリティパッチ・マネージメントサービス(SPMS)
  https://www.sei-info.co.jp/mcore/functions/patch-management/spms/
• 外部デバイス制御
  https://www.sei-info.co.jp/mcore/functions/device-management/device-control/
• ログ管理とは？ログ管理でPCの操作を監視して内部不正を防止する
  https://www.sei-info.co.jp/mcore/functions/log-management/pclog/
• 使用禁止ソフト起動制御
  https://www.sei-info.co.jp/mcore/functions/device-management/prohibited-software-control/
• ウイルス対策ソフト管理
  https://www.sei-info.co.jp/mcore/functions/inventory/anti-virus-software/