情報通信技術面における留意点

ネットワンシステムズ株式会社
シニアエキスパート

尾形誠治（ 総務省地域情報化アドバイザー／テレワークマネージャ―）

目次
01

背景02

テレワークに必要なICTツール

03

弊社事例

04

今後考慮すべきポイント

05

参考資料

® Net One Systems Co., Ltd. All rights reserved.

1

ネットワンシステムズ会社概要
お客様の成長を支援するための価値を共創
付加価値

マルチベンダー・インテグレーション
最先端の製品を組み合わせ、性能・効果を独自に評価した上でご提案

ICT利活用の成功・失敗の知見
お客様に提案するICTをまず社内で実践- 働き方改革・マルチクラウド・セキュリティ -ネットワングループの活動全てを「統合サービス事業」と定義新たにカスタマーサクセスの視点を導入し、お客様への付加価値を追求
お客様へ高付加価値を提供

要素3
キャピタルサービス

サブスクリプション型で「所有から利用」に対応

最適化
要素2
ライフサイクル
サービス

運用計画
コンサルティング

提案

カスタマーサクセス視点
保守
運用

プロジェクトマネジメント

設計/構築
導入

要素1
netoneサービス
インフラストラクチャ® Net One Systems Co., Ltd. All rights reserved.

2

01® Net One Systems Co., Ltd. All rights reserved.

背景3

コロナ禍による急激な環境変化

キャッシュレス化

危機管理
健康意識の高まり
ESG

事業のオンライン化
サプライチェーンの見直し

人口減少
働き方改革

投資SDG’s

東京
一極集中

障害者雇用
リカレント教育

移住促進® Net One Systems Co., Ltd. All rights reserved.

4

テレワークの実態
実施場所として在宅型が約90％と突出して多くなっている。
• コミュニケーション不足• 業務効率の低下• 勤務状況の悪化• 環境が不十分

出典：国土交通省 令和2年度テレワーク人口実態調査® Net One Systems Co., Ltd. All rights reserved.

5情報セキュリティ10大脅威 2021
第3位 テレワーク等のニューノーマルな働き方を狙った攻撃（初めてランクインした脅威）

2020年は新型コロナウイルス感染症 （COVID-19）の
世界的な蔓延に伴い、政府機関から感染症対策の一環として日本の組織に対してニューノーマルな働き方の一つであるテレワークが推奨された。組織のテレワークへの移行に伴いウェブ会議サービスやVPN等の本格的な活用が始まった中、それらを狙った攻撃が行われている。

® Net One Systems Co., Ltd. All rights reserved.

出典：IPA情報セキュリティ10大脅威 2021

6

02

® Net One Systems Co., Ltd. All rights reserved.

テレワークに必要なICTツール

7テレワーク導入のフェーズ
少しずつテレワークの範囲を拡大していく
ペーパーレス✓ 紙を無くすのが第1歩

サテライトオフィスモバイルワーク

在宅勤務✓ 所属するオフィスから離れて働く（セキュリティが確保されている）✓ 移動中やその合間に働く✓ 現場などから状況を伝える✓ 自宅を就業場所として働く

無線LAN

本社
所属するオフィス

現場事務所

訪問先

他拠点移動後そのまま業務継続

所属するオフィス以外
自宅近くのオフィスや遠隔勤務用の施設で働く® Net One Systems Co., Ltd. All rights reserved.

外出先から、その日のうちに報告書を作成

外出先

会議資料をタブレット等で共有

自宅

タブレットで資料を開き説明

自宅

帰社することなく直帰

災害時の業務継続や育児介護の通勤困難時等
自宅

外出先

現場
専門家が集まって的確な指示

出張先災害時等、現場状況を事務所に迅速に共有。GPS情報やコメントを付け情報整理も容易にどこにいても、従業員同士コラボレーションしながら業務を実施

8

各フェーズで必要なICTツール例
業務へのアクセスとコミュニケーション手段がポイント
ペーパーレスサテライトオフィスモバイルワーク

在宅勤務✓ 紙を無くすのが第1歩✓ 所属するオフィスから離れて働く✓ 移動中や合間に働く✓ 現場などから状況を伝える✓ 自宅を就業場所として働く

タブレット

紙の電子化
押印見直し

① どうやって業務データにアクセスさせるか？

無線LAN

無線LAN ＋ ノートPC

モバイルデバイス配備

ペーパーレス
会議システム業務システムのweb化

リモートアクセス（限定）リモートアクセス

チームメッセージング

リモート会議（社外）

データ統合基盤
ファイルサーバ／クラウドストレージ② どうやって社内のメンバーとコミュニケーションを取るか？
® Net One Systems Co., Ltd. All rights reserved.

リモート会議（複数拠点）

ビジネスチャット＋ファイル共有等

電話のモバイル化

9自社にあったテレワークの接続方式を確認してみましょう
テレワーク方式確認のフローチャート

自宅等から会社ネットワークに接続するクラウドサービス例
メール

接続する

ファイル共有 Web会議

テレワーク時に会社データを端末に保存する

保存する

保存しない

テレワーク時にファイルをダウンロードして保存可能

【方式①】
VPN方式

テレワーク時にクラウドサービスを利用する利用する

利用しない

【方式④】
・会社非接続方式【方式⑤】
・会社非接続方式（クラウドサービス型）（手元作業型）

テレワーク時にどのような業務を行うかファイルの編集・閲覧等を実施する

ブラウザ利用のみ【方式②】
リモートデスクトップ方式【方式③】・セキュアブラウザ方式® Net One Systems Co., Ltd. All rights reserved.

接続しないチャット※総務省「中小企業等担当者向けテレワークセキュリティの手引き（チェックリスト）」を参考に作成

10

方式①：VPN方式
VPN方式

持ち帰ったPCを利用して、自宅などから社内にVPNで接続し、社内の業務システムなどを利用する方式

メリット

低コストですぐに実装できるため導入しやすい

デメリット

情報漏えいや不正利用など、セキュリティリスクが高い●VPNとはVirtual Private Networkの略。あたかも自社ネットワーク内部の通信のように、自宅や外出先などの遠隔の場所から社内ネットワークにアクセスが行える技術のこと。

® Net One Systems Co., Ltd. All rights reserved.

11

方式②：リモートデスクトップ方式
ﾘﾓｰﾄﾃﾞｽｸﾄｯﾌﾟ方式

自宅などのPCから社内の自席PCに接続して遠隔操作する方式

メリット

データは社内の自席PCに保存されるため、情報漏洩のリスクをVPN方式より低減できる

デメリット

・リモートデスクトップが不正に利用された際の影響範囲が大きくなる
・自席PCが故障すると、リモートワークが出来なくなる●リモートデスクトップとは社内ネットワークに置いてあるPCの画面をネットワーク経由で手元PC（テレワーク端末）に転送して表示し、遠隔からネットワーク上のPCを操作する技術のこと。

® Net One Systems Co., Ltd. All rights reserved.

12

方式③：セキュアブラウザ方式
セキュアブラ 特別なブラウザ（セキュアブラウザ）を利用し、手元の自宅PCなどから社内システムやウザ方式 クラウドサービスで提供されるアプリケーションソフトウェアにアクセスする方式
メリット

・大規模なサーバ基盤が不要であるためコストを大幅に低減できる・情報漏洩などのリスクを抑えられる

デメリット

・Webページを正常に表示できない場合がある
・対応していないソフトなど、一部業務ができない場合がある●セキュアブラウザとは一般的なWebブラウザの基本機能を持ちながら、不正アクセスや情報漏えいを防止するための対策が施されている。ベンダー各社、特色のあるセキュアブラウザサービスを提供している。
端末へデータ保存をしないことが特徴。

® Net One Systems Co., Ltd. All rights reserved.

13

方式④：会社非接続方式（クラウドサービス型）
クラウドサー 自宅などのPCからインターネット上のクラウドサービスで提供されるアプリケーショ
ビス型
ンソフトウェアにアクセスする方式

メリット

・固定資産を社内に持つ必要がない
・場所や端末を問わず、どこでもサービスを利用できるデメリット

・クラウドサービスが止まってしまうと、業務が継続できない・設定に不備があると情報が公開されてしまう●クラウドサービスとは従来は、PCやサーバで管理・利用していたようなソフトウェアやデータ等を、インターネット等のネットワークを通じて利用できるようにした様々なサービスの総称。
（例）メール、チャット、オンライン会議、ファイル共有など。

® Net One Systems Co., Ltd. All rights reserved.

14

方式⑤：会社非接続方式（手元作業型）
手元作業型

持ち出しPCにあらかじめデータやファイルを保存し、自宅などの場所で作業を行う方式

メリット

既存のPCをそのまま利用でき、慣れている環境で業務が継続できるデメリット

・PCの盗難や紛失による情報漏洩
・公衆Wi-Fi接続によるウイルス感染●テレワーク端末へのデータ保存
テレワークの際に、社内サーバやクラウドサービスにデータを保存するのではなく、テレワーク環境で利用する（持ち出して利用する）端末にデータを保存する場合を指す。

® Net One Systems Co., Ltd. All rights reserved.

15

方式ごとの比較（可能な作業）～製品選定における「見落としがちな穴を見つけて対策する」ための要素～表の見方できるできない①VPN方式②リモート
デスクトップ方式③セキュアブラウザ方式④会社非接続方式（クラウドサービス型）⑤会社非接続方式（手元作業型）

Webページを見る

〇

〇

〇

〇

×

任意のファイルサー
バを利用する

〇

〇

×〇

×

任意のファイルを編集する

〇

〇

×〇

×

任意のアプリを利用する

〇

〇

×〇

×

比較項目

可能な作業

▶赤塗箇所に関する特記事項：• 手元作業型は、インターネットに接続できないため、手元のPCに入っている情報以外の作業は出来ず、効率が落ちる可能性が高い• セキュアブラウザ方式では、例えば、ファイルサーバの操作やブラウザ以外のアプリの利用など、ブラウザを使ってできない操作は実行できない• Windows統合認証など、Windowsに依存する機能も利用できないことが多い• 印刷機能も製品ごとにサポート内容に差が出るため、確認が必要® Net One Systems Co., Ltd. All rights reserved.

16

方式ごとの比較（セキュリティの強度）～製品選定における「見落としがちな穴を見つけて対策する」ための要素～

表の見方
高い①VPN方式②リモートデスクトップ方式③セキュアブラウザ方式④会社非接続方式(クラウドサービス型）⑤会社非接続方式（手元作業型）

マルウェア

××

〇

×

〇

端末の紛失・盗難

×

×

〇

〇

×

重要情報の盗聴×〇××

×

不正アクセス

××

×

×

〇

比較項目

セキュリティ面のポイント

低い▶赤塗箇所に関する特記事項：• マルウェア対策については、会社PC持ち帰り方式（VPN方式）やリモートデスクトップ方式は、EDRやアンチウイルスソフトの導入などが別途必要。一方、セキュアブラウザ方式は、「利用終了後に環境ごとデータを削除する」「exe形式のファイルの実行を禁止する」などの機能を標準で実装している• 重要情報の盗聴については、リモートデスクトップ方式は、画面転送型なので、暗号化通信が仮に復号されたとしても、実データが盗聴されることはないという強みがある• 不正アクセスは、多要素認証システムと組み合わせるなどの対策がどの方式でも必要。ログインに関わる操作が増えることで利便性は低下するが、昨今の状況を鑑みると、多要素認証の導入は必須といえる® Net One Systems Co., Ltd. All rights reserved.

17テレワーク接続方式の選択イメージ
色の意味：コスト

セキュリティ
高い

低い

仮想デスクトップ
（VDI)

高い

セキュア
ブラウザ

リモートデスクトップ

考慮し、将来的にはVDIまたはアプリラッピングにシフトする

アプリケーション
ラッピングのが理想（製品利用）

ブラウザのみアプリ利用はできない

会社端末に接続するため、会社にいる時と同じ作業ができる

運用（ユーザの使い勝手）

クラウドサービス

手間がかかる参考）セキュリティと利便性を使いやすい

従量課金のため、規模によって金額に違いあり

VPN「テレワーク接続方式」に関する情報は、弊社技術メンバーが寄稿した「テレワーク時代のWeb分離入門」＠IT の記事もご参考ください。
https://www.atmarkit.co.jp/ait/articles/2012/08/news004.html® Net One Systems Co., Ltd. All rights reserved.

低い

会社環境にアクセスできるが、手元端末に比べVPN接続の手間が発生

手元端末

手元端末に保存してあるデータのみ利用可能18その他主なテレワーク関連ツール①
コミュニケーションツール選択の主なポイント▶ 操作が簡単で全員が使いこなせるか▶ 自社のコミュニケーションにおける課題を解決できるか▶ やりたいことを満たせる適切な機能があるか▶ 業務情報をSNS等で共有しない

情報共有ツール選択の主なポイント▶ 業務を行う上で何の機能が必要か▶ 利用する端末に対応しているか▶ 自社で使いこなせそうな操作画面か▶ アップロードできる容量と期間▶ シャドーIT利用を禁止する
出典：日本テレワーク協会
テレワーク関連ツール一覧（第5.0版）® Net One Systems Co., Ltd. All rights reserved.

19その他主なテレワーク関連ツール②
管理ツール選択の主なポイント▶ 管理を行う上で何の機能が必要か▶ 利用する端末に対応しているか▶ 自社で使いこなせそうな操作画面か

出典：日本テレワーク協会
テレワーク関連ツール一覧（第5.0版）® Net One Systems Co., Ltd. All rights reserved.

20

03

® Net One Systems Co., Ltd. All rights reserved.

弊社事例

21

ネットワンシステムズの働き方改革

Free

海外

客先

オフィス自席
全国拠点® Net One Systems Co., Ltd. All rights reserved.

自宅・旅先・カフェ・図書館

22

ICTツールの普段使いが大切
災害時やパンデミック時に突然在宅勤務によるテレワークを実施しようとしても難しい。
いざという時のために、普段からテレワークに慣れておくことがとても重要！
ネットワンで利用しているツール
デスクトップPC

BYOD（私物端末の業務利用）

通信環境（社内無線LAN)

会社支給
スマホテザリング／モバイルルーター

仮想デスクトップ（VDI）

社
内
利用

勤怠管理（社員証カード方式）
紙業務

社内ファイルサーバ
メール・スケジュール

テレ
ワーク時
利用

仮想デスクトップ（VDI）
勤怠管理システム入力→Web打刻
電子印鑑／ワークフロー（ERP）システム

クラウド型ファイルサーバ
クラウド型グループウエア

会議室／対面でのｺﾐｭﾆｹｰｼｮﾝ

Web会議／チャット

電話／FAX

会社支給 携帯電話/FAX転送® Net One Systems Co., Ltd. All rights reserved.

23

新たなコミュニケーションツールへのトライアル

バーチャルオフィスツールを活用して、コミュニケーション不足を解消！

チャットやWeb会議で埋められなかった挨拶、雑談やちょっとした相談、声かけなどカジュアルなコミュニケーションを実現できる。

離れた場所で働く人々が、チームワークを発揮し、より生産性の高い仕事をするためには、「心理的安全性」が不可欠。

® Net One Systems Co., Ltd. All rights reserved.

画像提供： RISA（株）OPSION

オンライン上で仮想のオフィスを作り出し、まるで実際のオフィスで働いているかのような距離感でチームメンバーと気軽にコミュニケーションする

24

04

® Net One Systems Co., Ltd. All rights reserved.

今後考慮すべきポイント

25

テレワークの新たな課題① ローカルブレイクアウトの導入② クラウドサービスの利用拡大③ BYOD（私物端末の業務利用）の普及
ローカルブレイクアウト

クラウドサービスボトルネック

オフィス●ローカルブレイクアウトとはローカルブレイクアウト
自宅

テレワーク端末からWebページ閲覧等をする場合に、オフィスやデータセンター等の拠点を介することなく、テレワーク端末から直接インターネットサービスへアクセスするネットワーク構成。

特定の拠点を防御する境界型セキュリティだけでは対応が難しい® Net One Systems Co., Ltd. All rights reserved.

26

新しいセキュリティモデルとしてのゼロトラスト
今までのようなファイアウォール等による境界部分の防御がなくても安心できるようなチェックが必要。

④
行動チェック③
条件チェック②
デバイスチェック
①
ユーザーチェック

●ゼロトラストネットワークとは「すべての通信を信頼できないもの」という前提にたち、機器単位でのセキュリティ強化をうたった考え方。
® Net One Systems Co., Ltd. All rights reserved.

27

まとめ
様々な課題への対応は自社では困難（人材育成＆不足、運用管理負荷、セキュリティ対策・・）

運用を含めた総合サービスの利用やアウトソーシングも考慮

そのため①情報の棚卸②情報の可視化③テレワークでどのような情報が流れているかの把握と整理

テレワーク対応を機会にICTセキュリテイ環境の見直しが必要® Net One Systems Co., Ltd. All rights reserved.

28

05

® Net One Systems Co., Ltd. All rights reserved.

参考資料

29

セキュリティガイドライン関連情報

出典：総務省「テレワークセキュリティガイドライン」® Net One Systems Co., Ltd. All rights reserved.

出典：総務省「中小企業等担当者向けテレワークセキュリティの手引き（チェックリスト）」

出典：IPA「中小企業の情報セキュリティ対策ガイドライン」

出典：内閣サイバーセキュリティセンター（NISC）「情報セキュリティハンドブック」

30

出典：総務省「テレワークセキュリティガイドライン」® Net One Systems Co., Ltd. All rights reserved.

31

Society 5.0 ビッグデータ連携がもたらす未来社会像
サイバー空間（仮想空間）とフィジカル空間（現実空間）を高度に融合させたシステム
により、経済発展と社会的課題の解決を両立する、人間中心の社会（Society）

出典：内閣府HP® Net One Systems Co., Ltd. All rights reserved.

32