『問題解決型』ハードウェアメーカー
ファナティック

テレワークの課題

• 課題その1　社内・社外の違いによるセキュリティリスク
在宅勤務やオフィス外で仕事をするテレワーク
端末の紛失、盗難のリスクが増加＝情報漏洩の原因、第１位。

社内：外部との境界線上に強固な『城壁』を築くことで安全が確保
社外：セキュリティ対策がされていない。

従業員がテレワークへの慣れることで、プライベートメールの確認やソーシャルメディアへのアクセス等、私的利用の増加。
悪意あるリンクのクリック、ウイルス感染リスクの増加。




• 課題その2　 社外作業時のセキュリティ
緊急事態宣言発令により迅速なテレワークの導入が必要
容易に導入できるテクノロジーとしてVPN（ Virtual Private Network）を採用

VPN＝外部端末から企業ネットワークに直接繋がる
社外：セキュリティ対策がされていない
クリックひとつで企業ネットワークが攻撃に曝される危険性

GsuiteやOffice365などのクラウドサービス導入企業の増加
社外から直接アクセス
ID・パスワードが漏れると、誰でもどこからでもアクセス可能




• 課題その3　 端末の管理
・OSアップデート、ライセンス登録、セキュリティツールのアップデート
・パスワードの有効期限切れ対応、業務アプリケーションの配布等
・あらゆる業態で導入が進むBYOD端末の管理
・たびたび帯域が不足しがちな会社のネットワーク


・VPN経由のアクセスを許可するためセキュリティレベルを下げる
・従業員の自宅に担当者を派遣する、貸し出し用PCをユーザーに郵送


・企業はインターネット接続用の帯域を増速するための支出拡大
・VPN用ハードウェアの増設や入れ替えによる支出拡大




• 課題その4　 複雑性
情報セキュリティ対策の３つのポイント：「ルール」、「人」、「技術」
「最も弱いところが全体のセキュリティレベルになる」という特徴

可視化しずらいテレワーク利用者
難解な「ルール」、複雑すぎる「技術」
企業が求めるセキュリティレベルの維持が不可能

• エージェントレス　～エージェント導入不要、全てブラウザで動作～

・PC、タブレット、スマホからでも利用可能
・端末へのキッティング不要
※端末・OSに縛られない、緊急時も即座に利用可能

・クリップボードの利用
　→ 全てのアプリ、特定のアプリ、
　　 印刷画面など、ブロック対象を指定

・USBの制御
　→ USB使用の有無や、社内はNG、社外はOKなど

・プリンタ制御
　→ ローカルPCのプリンタを自動認識
　→ 社外はプリンタ利用不可などの制御も可

• 多要素認証～更なる強化～　※オプション

・社外からの接続やタブレット利用時など、利用シーンに応じて追加の認証（トークン、ワンタイム　パスワードなど）を要求することも可能
　
・ネットワーク識別やデバイス識別をして多要素認証と組み合わせることも可能
　（CPUやHDD、マザーボード、IMEI等も可）