2020/10/31
2020年11月号 コロナ振り返り

インターネットを利用してオフィスに出社せず自宅などで仕事をするテレワーク(リモートワーク)は、大企業を中心にここ数年、徐々に導入が図られてきた。それが新型コロナウイルス感染予防策の一環としての外出自粛要請により、中小企業も含め一挙に導入が拡大。同時にセキュリティー上の課題が浮き彫りになっている。情報システムセキュリティーなどが専門の吉岡克成・横浜国立大学大学院准教授は、問題は専門の人材や環境整備が追い付かないままテレワークを実施せざるを得なかった企業が少なくないことだと指摘する。
基本的な対策が第一
自宅ルーターも攻撃対象
――新型コロナウイルス対策をきっかけにテレワークの導入が拡大しました。これまではオフィスの中でのネットワークのセキュリティーを考えればよかったわけですが、テレワークで社員がいろいろな所に出ている、あるいは出社しても取引先とネットワークで仕事をすることが増えました。セキュリティーの部分でも新しい発想が必要になってくるのでしょうか。
このコロナ禍で、セキュリティーはちょっと後回しにしても、テレワークをとにかく始めなければならなかった企業が相当多いでしょう。そういう意味ではセキュリティー上の問題は多くなり得ると思っています。
テレワークとひとことに言っても、実現形態はさまざまです。そもそも以前からテレワークをかなり進めていた企業もあり、大きな企業であれば一定のセキュリティー対策が、いろいろなテレワークの実現形態でそれぞれ検討されています。
総務省は新型コロナウイルスが騒がれる前にテレワークのセキュリティーガイドラインの第四版を出しています。どういうセキュリティー対策を実施したテレワーク方式があるのかがパターン別にまとめられているのですが、セキュリティー対策に関する人的なリソースも費用も出せる企業は、こうした既存のガイドラインなどに従ってテレワークを実施できると思います。
問題は、テレワークの裾野が急に広くなってしまい、そういうITの専門人材がまったくいなかったり、テレワークを行うための専用の端末も用意できずに社員の私物を使わざるを得ない企業も少なくないということです。
――そうした企業に対して、どういった部分にとりあえず気をつければいいか、あるいはそうした企業の管理部門の担当者が社員に対して、何に気をつけるように伝えればよいのでしょう。
なかなかそれがひとことでは言えない。IPA(情報処理推進機構)が出しているテレワークを行う際の注意事項では、例えばパソコンはできるだけ他人と共有しないとか、公共の場、カフェやサテライトオフィス、シェアオフィスなどでは他人が周りに居る状況なので横からのぞかれないようにパソコンを使用するとか、ファイル共有を注意しましょうとか、自宅の場合はルーターを新しいものにしたり更新して使うことが重要だといったことを指摘しています。最近は自宅のルーター自体がサイバー攻撃の対象になっています。結構古いものを使っている方もいると思いますが、どんなに対策しても、そもそも環境自体が侵されていたら話になりません。 IPA以外にも内閣府サイバーセキュリティセンターや総務省、警察庁、そのほか学会などでも注意事項を挙げています。総務省は中小企業向けの手引き(チェックリスト)も9月に公開しています。これらを確認の上、基本的な対策をしっかり行うことが第一です。

2020年11月号 コロナ振り返りの他の記事
- 奥深く社会むしばむ コロナのダメージ
- 10月の危機管理・防災ニューストピック【デジタル化関連】官民で対応進む
- 危機を検証し改善につなげる
- テレワーク拡大に潜むITセキュリティー上の課題
おすすめ記事
-
-
-
リスク対策.com編集長が斬る!今週のニュース解説
毎週火曜日(平日のみ)朝9時~、リスク対策.com編集長 中澤幸介と兵庫県立大学教授 木村玲欧氏(心理学・危機管理学)が今週注目のニュースを短く、わかりやすく解説します。
2025/05/13
-
「まさかうちが狙われるとは」経営者の本音に向き合う
「困った人を助け、困った人を生み出さず、世界中のデータトラブルを解決します」。そんな理念のもと、あらゆるデータトラブルに対応するソリューションカンパニー。産業界のデータセキュリティーの現状をどう見ているのか、どうレベルを高めようとしているのかを聞きました。
2025/05/13
-
-
-
-
リスク対策.PROライト会員用ダウンロードページ
リスク対策.PROライト会員はこちらのページから最新号をダウンロードできます。
2025/05/05
-
企業理念やビジョンと一致させ、意欲を高める人を成長させる教育「70:20:10の法則」
新入社員研修をはじめ、企業内で実施されている教育や研修は全社員向けや担当者向けなど多岐にわたる。企業内の人材育成の支援や階層別研修などを行う三菱UFJリサーチ&コンサルティングの有馬祥子氏が指摘するのは企業理念やビジョンと一致させる重要性だ。マネジメント能力の獲得や具体的なスキル習得、新たな社会ニーズ変化への適応がメインの社内教育で、その必要性はなかなかイメージできない。なぜ、教育や研修において企業理念やビジョンが重要なのか、有馬氏に聞いた。
2025/05/02
-
※スパム投稿防止のためコメントは編集部の承認制となっておりますが、いただいたコメントは原則、すべて掲載いたします。
※個人情報は入力しないようご注意ください。
» パスワードをお忘れの方