テレワークの基本的な4つのセキュリティリスク

みなさんこんにちは。長谷川まりです。
あと2年で東京オリンピックです。楽しみですね！ただ、期間中は国内外から大勢の観光客が集まるので、大変な交通混雑が起こると懸念されています。そこで注目を集めているのが、先日、働き方改革関連法が可決され、より導入が進むであろう「テレワーク」。今回は、テレワークの概要とセキュリティリスクについて解説します。

テレワークとは、「ICT（情報通信技術）を活用し、時間や場所を有効に活用できる柔軟な働き方」です。労働力人口の減少や働き方の多様化を背景に、働き方改革を実現する手段として年々導入企業が増加しています。総務省では、雇用型（会社など組織に雇用されている場合）のテレワークには、主に以下の形態があるとしています。アシストでも、在宅勤務やモバイルワークが取り入れられています。

テレワークを取り入れると、以下の効果があると言われています。

これらの効果を見込んで、政府はテレワーク推進に積極的です。昨年の2017年7月24日は、総務省、経産省、厚労省、国交省、内閣官房、内閣府総務省による「テレワーク・デイ」が開催され、922もの団体が参加しました。2020年7月24日は東京オリンピックの開会式が予定されているので、毎年テレワークを呼びかけながら、交通機関の状況調査、エネルギーなどのインフラの確認、アンケートを行い、効果を検証するということです。なお今年、2018年は7月23日～27日と日程を広げた「テレワーク・デイズ」となっています。駅にポスターなんかも貼られていますね。

テレワークを実施するには、必要なインフラの整備と同時に、セキュリティリスクの考慮と備えが必要です。在宅勤務、モバイルワーク、サテライトオフィスでは以下のリスクが考えられます。

PCを社外に持ち運ぶのが基本ですから、紛失、盗難のリスクがあります。電車の網棚、タクシーなど、移動時は特に気をつける必要があるでしょう。また、シェアオフィスでは、複数の企業で同じワークスペースを共有し、周囲に見知らぬ方がいるケースもあり、USBメモリのような小物を誰かが持ち去ることも考えられます。

特に在宅勤務やモバイルワークのシーンでは、スマートフォンのテザリング、モバイルルータ、公衆Wi-Fiなどを利用してインターネットに接続することが多いです。その際、VPN経由でインターネット接続することを運用ルールとして設けているケースは多いでしょう。しかし、人ですから、うっかりVPNにログインし忘れてしまうこともあるでしょうし、意図的にVPNにログインしないかもしれません。このようにVPNにログインせず直接インターネットに接続してしまうと、社内のゲートウェイで実施しているセキュリティ対策が有効になりませんので、禁止しているWebサイトにもアクセスできるなど、マルウェア、ランサムウェアの感染リスクが増加します。

2.の話に関連しますが、特にモバイルワークのシーンでは、公衆Wi-Fiを利用するケースがあります。公衆Wi-Fiの中には、通信が暗号化されていないものもありますので、盗聴されるリスクがあります。また、昨年、WPA2(Wi-Fi Protected Access 2)の脆弱性が発見されました。アクセスポイントの設置者が脆弱性対策のパッチ適用等を行っていなければ、攻撃者により通信が傍受されたり、通信が乗っ取られたりする可能性があります。

こちらも2.の話に関連しますが、社外からスマートフォンのテザリングやモバイルルータ、公衆Wi-Fiを使って直接インターネットに接続した場合、社内のゲートウェイを通りませんので、アクセスログなどが取得されないリスクがあります。ログが取得されないと、ユーザーがクラウドストレージなどにデータをアップロードして、不正に情報を持ち出してしまったとしても、その事実にすら気がつかない、更に、気がついたとしても後から調査することさえできなくなります。

アシストでは、モバイルワークと在宅勤務を実施しています。PCの紛失、盗難対策としては、ハードディスクを暗号化しています。社外ネットワーク利用の部分では、ユーザーはそれぞれ会社から配布されたiPhoneのテザリングやモバイルルータを利用してネットワークに接続していますが、システム的に、VPN経由でないとインターネットに接続できない仕組みにしています。これにより、先に挙げている、マルウェアやランサムウェア感染のリスク、盗難のリスクやログが取得されないリスクに対応をしています。システムによって裏で守られているだけなので、ユーザーとしては、利便性が損なわれている感じはありません。セキュリティを意識せずテレワークの便利さを感じることができるのは、嬉しいことですね。

より詳細を知りたい方は、<アシスト事例：安全なリモートアクセス環境の実現により柔軟なワークスタイルを推進 >もご参照ください！

いかがでしたでしょうか。テレワークの基本的なセキュリティリスクを知って、安全で効率的な働き方改革を一緒に実現しましょう！