2020/10/31
2020年11月号 コロナ振り返り
インターネットを利用してオフィスに出社せず自宅などで仕事をするテレワーク(リモートワーク)は、大企業を中心にここ数年、徐々に導入が図られてきた。それが新型コロナウイルス感染予防策の一環としての外出自粛要請により、中小企業も含め一挙に導入が拡大。同時にセキュリティー上の課題が浮き彫りになっている。情報システムセキュリティーなどが専門の吉岡克成・横浜国立大学大学院准教授は、問題は専門の人材や環境整備が追い付かないままテレワークを実施せざるを得なかった企業が少なくないことだと指摘する。
基本的な対策が第一
自宅ルーターも攻撃対象
――新型コロナウイルス対策をきっかけにテレワークの導入が拡大しました。これまではオフィスの中でのネットワークのセキュリティーを考えればよかったわけですが、テレワークで社員がいろいろな所に出ている、あるいは出社しても取引先とネットワークで仕事をすることが増えました。セキュリティーの部分でも新しい発想が必要になってくるのでしょうか。
このコロナ禍で、セキュリティーはちょっと後回しにしても、テレワークをとにかく始めなければならなかった企業が相当多いでしょう。そういう意味ではセキュリティー上の問題は多くなり得ると思っています。
テレワークとひとことに言っても、実現形態はさまざまです。そもそも以前からテレワークをかなり進めていた企業もあり、大きな企業であれば一定のセキュリティー対策が、いろいろなテレワークの実現形態でそれぞれ検討されています。
総務省は新型コロナウイルスが騒がれる前にテレワークのセキュリティーガイドラインの第四版を出しています。どういうセキュリティー対策を実施したテレワーク方式があるのかがパターン別にまとめられているのですが、セキュリティー対策に関する人的なリソースも費用も出せる企業は、こうした既存のガイドラインなどに従ってテレワークを実施できると思います。
問題は、テレワークの裾野が急に広くなってしまい、そういうITの専門人材がまったくいなかったり、テレワークを行うための専用の端末も用意できずに社員の私物を使わざるを得ない企業も少なくないということです。
――そうした企業に対して、どういった部分にとりあえず気をつければいいか、あるいはそうした企業の管理部門の担当者が社員に対して、何に気をつけるように伝えればよいのでしょう。
なかなかそれがひとことでは言えない。IPA(情報処理推進機構)が出しているテレワークを行う際の注意事項では、例えばパソコンはできるだけ他人と共有しないとか、公共の場、カフェやサテライトオフィス、シェアオフィスなどでは他人が周りに居る状況なので横からのぞかれないようにパソコンを使用するとか、ファイル共有を注意しましょうとか、自宅の場合はルーターを新しいものにしたり更新して使うことが重要だといったことを指摘しています。最近は自宅のルーター自体がサイバー攻撃の対象になっています。結構古いものを使っている方もいると思いますが、どんなに対策しても、そもそも環境自体が侵されていたら話になりません。 IPA以外にも内閣府サイバーセキュリティセンターや総務省、警察庁、そのほか学会などでも注意事項を挙げています。総務省は中小企業向けの手引き(チェックリスト)も9月に公開しています。これらを確認の上、基本的な対策をしっかり行うことが第一です。
2020年11月号 コロナ振り返りの他の記事
- 奥深く社会むしばむ コロナのダメージ
- 10月の危機管理・防災ニューストピック【デジタル化関連】官民で対応進む
- 危機を検証し改善につなげる
- テレワーク拡大に潜むITセキュリティー上の課題
おすすめ記事
-
家庭の防災は企業BCPとつながっている
昨今は社員の自主防災力向上に努めている企業も多いでしょう。この時期は災害時のルール周知に余念がないと思いますが、ポイントとして提案したいのが、家庭の防災と企業BCP のつながりをしっかり伝えること。「家庭と会社は別」と考えがちですが、家庭の防災力を上げないと企業の事業継続力も上がりません。メッセージを出すよいタイミングです。
2024/05/02
-
-
企業不正の実態と不正防止対策
本勉強会では、企業不正の実態と不正防止対策について解説していただきました。2024年4月23日開催。
2024/05/01
-
-
-
-
リスク対策.com編集長が斬る!【2024年4月23日配信アーカイブ】
【4月23日配信で取り上げた話題】今週の注目ニュースざっとタイトル振り返り/特集:南海トラフ地震臨時情報を想定した訓練手法
2024/04/23
-
-
-
2023年防災・BCP・リスクマネジメント事例集【永久保存版】
リスク対策.comは、PDF媒体「月刊BCPリーダーズ」2023年1月号~12月号に掲載した企業事例記事を抜粋し、テーマ別にまとめました。合計16社の取り組みを読むことができます。さまざまな業種・規模の企業事例は、防災・BCP、リスクマネジメントの実践イメージをつかむうえで有効。自社の学びや振り返り、改善にお役立てください。
2024/04/22
※スパム投稿防止のためコメントは編集部の承認制となっておりますが、いただいたコメントは原則、すべて掲載いたします。
※個人情報は入力しないようご注意ください。
» パスワードをお忘れの方