情報通信技術面における留意点～テレワーク導入時・運営時のセキュリティ対策のポイント～

Flexible Work,Flexible Business,Flexible Life.

株式会社 テレワークマネジメント
鵜澤 純子

CONTENTS

１．働き方＆ICTイン
フラの変遷とセキュリティ

2.ハイブリッドクラウ
ド環境でのテレワークの方法

4．ネットワークの管理

３．Underコロナ期に発生した課題

５．ハードウェアとユーザーアクティビ
ティ管理

Copyright © 2020 TELEWORK MANAGEMENT All Rights Reserved.

2

株式会社 テレワークマネジメントのご紹介

普及
啓発

導入支援

・テレワークに関する講演・研修
・テレワークセミナー定期実施
・メールマガジン定期配信
・自治体テレワーク普及・推進事業

・テレワーク導入コンサルティング
テレワークに関する調査/分析
テレワークツールの開発/販売
テレワーク勤務規則/制度策定サポート
・テレワーク研修・講演

ビジネス提案

政策提言・テレワークを活用した新しいビジネスの提案

・国の政策提言
・自治体の施策提言

Copyright © 2020 TELEWORK MANAGEMENT All Rights Reserved.

3

今日のセミナーのゴール

テレワークにこれから取り組む方

テレワークを実施されたことのある方

社外で安全に仕事をする方法がわかる

テレワーク実施時のセキュリティ確保のポイントがわかり、自社状況の確認に取り組める
Copyright © 2020 TELEWORK MANAGEMENT All Rights Reserved.

4

働き方＆ICTインフラの変遷とセキュリティ

Copyright © 2020 TELEWORK MANAGEMENT All Rights Reserved.

5

1.1.働き方＆ICTインフラの変遷とセキュリティ①～2000年代：オンプレミス型

http://×××・・・

パソコンを扱う仕事は会社の建物の中だけで行われ、ICT環境は会社のネットワーク内で閉じていました。
Copyright © 2020 TELEWORK MANAGEMENT All Rights Reserved.

6

1.2.働き方＆ICTインフラの変遷とセキュリティ②

2010年頃～：オンプレミス＋テレワーク型

http://×××・・・※VPN=Virtual Private Network

パソコンを扱う仕事は社外でも行われるようになり、VPNを使って安全に社内のサーバに接続。
Copyright © 2020 TELEWORK MANAGEMENT All Rights Reserved.

7

1.3.働き方＆ICTインフラの変遷とセキュリティ③

201７年頃～：ハイブリッドクラウド型※VPN=Virtual Private Network

パソコンを扱う仕事は社外でも当たり前になり、社内のサーバとクラウドサービスの両方を利用。
Copyright © 2020 TELEWORK MANAGEMENT All Rights Reserved.

8

1.4.働き方＆ICTインフラの変遷とセキュリティ④

今後はフルクラウド型へ？

社内LANはなくなり、全ての情報はクラウド内に。
Copyright © 2020 TELEWORK MANAGEMENT All Rights Reserved.

9ハイブリッドクラウド環境でのテレワークの方法

Copyright © 2020 TELEWORK MANAGEMENT All Rights Reserved.

102.1.ハイブリッドクラウド状態での社内アクセス方法①①社内LANに直接VPN接続※VPN=Virtual Private Network＝ 暗号化された通信Copyright © 2020 TELEWORK MANAGEMENT All Rights Reserved.

112.2.ハイブリッドクラウド状態での社内アクセス方法②②リモートデスクトップ
いつもの自分のPC
中継
サーバ

社内LAN

リモート操作

Copyright © 2020 TELEWORK MANAGEMENT All Rights Reserved.

122.3.ハイブリッドクラウド状態での社内アクセス方法③③仮想デスクトップ
社内LAN

いつもの自分のPC

リモート操作

Copyright © 2020 TELEWORK MANAGEMENT All Rights Reserved.

13

2.4.社内システムにアクセスする主な方法のまとめ
接続方法

特徴

情報セキュリティ面でのポイント①社内LANに直接VPN
接続

会社のネットワークに直接手元のPCをつなぐ。
社内のPCと同じようにデータを手元に保存できる。

手元機から社内に脅威が入り込んだり、手元にダウンロードした情報が保存される点がリスク。
従って手元機には、セキュリティ対策をしっかり行った貸与PCを使う。

②リモートデ 手元PCから、中継するサーバ
スクトップ
を介して社内の自分のPCを遠隔操作する。
データは手元機には保存できない。
③仮想デス
クトップ

手元のPCから、サーバの中に構築された「仮想の自分のPC」を操作する。
データは手元機には保存できない。

手元機の状態が社内に影響を与えず、情報を社外で保存できないので、私物PC利用も可。
会社のPCが遠隔操作が可能な状態になるので、認証を強化する。

同上Copyright © 2020 TELEWORK MANAGEMENT All Rights Reserved.

14

2.5.（参考）「シンテレワークシステム」公開中（=リモートデスクトップ）

・4/21から公開で利用者６．５万人超契約不要・ユーザー登録不要、無償の「シン・テレワークシステム」を新型コロナウィルス対策の実証実験として提供中。
当面の間提供を継続。
https://telework.cyber.ipa.go.jp/news/
Copyright © 2020 TELEWORK MANAGEMENT All Rights Reserved.

15

Underコロナ期に発生した課題

Copyright © 2020 TELEWORK MANAGEMENT All Rights Reserved.

16

3.1.現在はハイブリッドクラウド型※VPN=Virtual Private Network
Copyright © 2020 TELEWORK MANAGEMENT All Rights Reserved.

17

3.2.Underコロナ期の課題

社内LAN

Bottle
Neck
Risk

Risk

Risk
Copyright © 2020 TELEWORK MANAGEMENT All Rights Reserved.

18

3.3.そこで 「ゼロトラスト」に注目

ゼロトラストとは「すべてのトラフィックを信頼しないことを前提とし、検査、ログ取得を行う」 という考え方
もはや、社内と社外の「境界」を守るだけではセキュリティは守り切れない
Copyright © 2020 TELEWORK MANAGEMENT All Rights Reserved.

19

3.4.管理・監視すべきポイントは３つ

社内LAN

ネットワークの管理
・WEB通信の可視化
・アクセス制御・クラウドの利用状況の可視化
・操作制御

端末の管理
・デバイスの統合的な管理・接続する機器の監視ユーザーアクティビティの管理・デバイスの稼働状況
・利用されるソフトウェアの監視・フォルダ等へのアクセスの監視
Copyright © 2020 TELEWORK MANAGEMENT All Rights Reserved.

20

ネットワークの管理

Copyright © 2020 TELEWORK MANAGEMENT All Rights Reserved.

21

4.1.ネットワークを管理するサービス

ネットワークの管理■CASB（Cloud Access
Security Broker)
クラウドの利用状況の可視化、操作制御■SWG（Secure Web Gateway）
アクセス先のURLやIPアドレスからその安全性を評価し、安全でないと評価された場合にはアクセスを遮断

Copyright © 2020 TELEWORK MANAGEMENT All Rights Reserved.

22

4.2.（製品例）Microsoft365

Microsoft365とは、Office製品やOneDrive,teamsなどを含むサブスクリプションサービス。プランによってはデバイス管理、ID管理、アクセス制御機能などもワンストップで提供

Microsoftのサービスでネットワーク＋端末・ユーザーアクティビティを一括管理
Copyright © 2020 TELEWORK MANAGEMENT All Rights Reserved.

23

4.3.今後はネットワークとセキュリティをまとめた製品も増加

SASE（Secure AccessService Edge）は1製品でネットワーク機能とネットワー
クセキュリティ機能をまとめて提供する製品

SASE

Copyright © 2020 TELEWORK MANAGEMENT All Rights Reserved.

24ハードウェアとユーザーアクティビティの管理

Copyright © 2020 TELEWORK MANAGEMENT All Rights Reserved.

25

5.1.エンドポイントを管理するサービス

端末の管理

ユーザーアクティビティの管理■EDR(Endpoint Detection and Response)
端末上でマルウェア等による不審な動きがな
いか常時監視■EMM（Enterprise Mobility Management）
端末に対して、リモート制御、アプリの配布や利用制限、コンテンツの保存の制御などを含む、総合的な管理を行うツールです。
■MFA（Multi-Factor Authentication ）本人確認のための要素を複数、ユーザーに要求する認証方式（=多要素認証）Copyright © 2020 TELEWORK MANAGEMENT All Rights Reserved.

26

5.2.貸与PCはしっかり対策

内部不正防止端末の挙動を監視

多要素認証

資産管理

ウィルス対策
利用制限

Copyright © 2020 TELEWORK MANAGEMENT All Rights Reserved.

27

5.3.内部不正防止、ショルダーハック対策

Copyright © 2020 TELEWORK MANAGEMENT All Rights Reserved.

28

5.4.BYODでもできる対策

セキュアブラウザを利用し、必要な情報に安全にアクセス。しかも手元に情報が残らない

ログイン（シングルサインオン）

Copyright © 2020 TELEWORK MANAGEMENT All Rights Reserved.

29

5.5.今、必要なこと

まずは今のテレワークの状態をチェック

誰がどこで何を使って、どんな業務をするのかを整理

情報のアクセス権やテレワーカーの環境を管理＜ネットワーク内＞＜エンドポイント＞

Copyright © 2020 TELEWORK MANAGEMENT All Rights Reserved.

30

5.6.「技術＋ルール＋人」への対策が重要

安全に働ける環境
人技術ルール
Copyright © 2020 TELEWORK MANAGEMENT All Rights Reserved.

31

ご清聴いただきありがとうございました。

Copyright © 2020 TELEWORK MANAGEMENT All Rights Reserved.

32