“IT音痴”でも今日からできる! テレワークのセキュリティを高める方法

さまざまな企業で導入が進むテレワーク。総務省の「平成30年通信利用動向調査」によると、2018年時点でテレワークを導入している企業の割合は19.1%。前回調査時の13.9%から大きくポイントを伸ばす結果となった。

一方、諸外国と比較すると浸透度はまだまだ低い。政府は20年までにテレワーク導入企業を12年度比で3倍にする目標を掲げている。先に引いた通信利用動向調査によると、12年のテレワーク導入企業率は11.5%。3倍となれば30%超の導入率となる。大幅に導入企業が増えた18年からさらに増える必要が出てくる。

各企業が導入を推進するためには、セキュリティの向上が不可欠だ。多くの企業が個人情報を扱うようになり、万が一情報が流出してしまうと、企業に大きな損失を与えてしまう。

「IT音痴」がテレワークするときに気を付けるべきこと
しかし、テレワークをする人が全て、セキュリティやITに精通しているわけではない。中には「IT音痴」ともいうべき人がテレワークをするケースもあるだろう。こうした人がテレワークをする場合、どういった点に気を付ければよいのか。Webサイトの脆弱(ぜいじゃく)性診断やセキュリティコンサルティングを行うEGセキュアソリューションズ(東京都港区)の岡本早和子氏に聞いた。

岡本氏によると、テレワークには「セキュアブラウザ」「仮想デスクトップ」などいくつかの方法があるが、それぞれには制約も多い。コスト面からも、多くの人が単に「PCの持ち帰り」を行って自宅やカフェで仕事をするケースが多いという。「セキュリティ面から見るとPCの持ち帰りはやや不安。ただ、仮想デスクトップなどではサーバを介して作業するため、自分のPCで1秒で行えるような動作に数秒を要することもある。この遅延がストレスとなって、好まれない傾向にある」と岡本氏は話す。

最も多いのが「紛失」
岡本氏によると、PCの持ち帰りにおいては、「紛失事故」が最も多いのだという。飲み会で酒を飲みすぎてどこかに置いてきてしまったり、電車の網棚に置いたまま電車を降りてしまったり――。基本的なことではあるが、まずこの点に注意が必要だという。

また、「のぞき見」にも注意が必要だ。「自宅ならばあまり気にする必要はないが、新幹線やカフェで仕事をする場合、PCの画面は周りから結構見えている」と岡本氏は話す。「特に隣の席であれば、どのようなタイピングをしているのかも丸見えで、パスワードを容易に見抜かれてしまう」とも話す。海外の例ではログイン情報をのぞき見され、不正アクセスが起こったケースもあるのだという。

また、メールだけであればスマートフォンからも送受信できる。取引先の情報や機密情報が載ったメールを、満員電車で見ている人も多い。「仕事をしていると目の前のことに集中してしまい、周りからの視線に頓着しなくなる。常に『見られている』という感覚を持つ必要がある。のぞき見の問題点は、『誰に見られたのか』が分からないこと。どこに悪意を持った人がいるかは分からないので、気を張るしかない」と指摘する。

無料Wi-Fiは「使わない」
街中や飲食店でも増えてきた「無料Wi-Fi」を便利に使っている人も多いだろう。中にはSSIDやパスワードを設定するものも多く、「これなら大丈夫」と思って使う人も多いのでは。しかし岡本氏は「セキュリティベンダーとして、無料Wi-Fiはおすすめできない」と話す。

「SSID、パスワードのあるアクセスポイントも少なからずある。しかし、そのアクセスポイントを使用する人全てがパスワードを知っていることになる。暗号化されている意味が全くないので、安全性は低い」と指摘する。また、最近では公共のアクセスポイントと似たような名前のアクセスポイントを作ってフィッシングをする人もいるのだという。「基本的にはポケットWi-Fiを使うべき。月々数千円で安全性を購入できるのだと思えば安いはず。可能な限り無料Wi-Fiは使用しないでほしい」と岡本氏。「もし「『どうしても』という場合にはVPNを活用してほしい」と話した。

セキュリティ問題や情報漏えいと聞くと、すご腕のハッカーが攻撃を仕掛けてくるイメージもあるが、あくまでこうした基本中の基本を徹底することで、セキュリティの向上は望めるのだとか。あくまで自分の不注意と、半径3メートルほどの人に気を付ければよいのだと思うと、テレワークをするハードルが何だかちょっと下がった気がする。