リモートワーク(自宅やその他の場所で働くこと)はメガトレンドである。 デジタル化はこのトレンドの技術的基礎を作り、COVID 19のパンデミック発生後、企業はごく短期間で労働力の大部分を帰国させることができるようになった。 それ以来、何百万人もの人々が自宅で生産的かつ快適に仕事をすることができるようになった。
従業員だけでなく、企業、サービスプロバイダー、顧客も、今日のリモートワークの利点を高く評価している:長距離の移動はもはや必要なく、音声通話やビデオ通話によって迅速かつ直接的にコミュニケーションが確立され、中断が少ないことで生産的な作業が促進されるなど、今日のリモートワークの利点は従業員、企業、サービスプロバイダー、顧客から高く評価されている。 したがって、リモートワークの傾向は今後も続くだろう。 市場調査会社IDCは、2020年の7850万人から2024年には約9350万人がリモートで働くようになると予測している。
サイバー犯罪者はますますモバイル機器を標的にする
しかし、リモートワークには多くの利点がある。 リモートワークは、ラップトップからスマートフォンまで、従業員が企業ネットワークや企業データにアクセスするモバイルデバイスと切っても切れない関係にある。 「モバイル・デバイスの安全な利用には、完全な制御、優れた柔軟性、絶対的なセキュリティを提供するモバイル・デバイス管理(MDM)ソリューションが必要です」と、統合エンドポイント管理のスペシャリストであるAppTec社のCEO、Sahin Tugcular氏は言う。
セキュリティ専門企業のチェックポイント社による「モバイル・セキュリティ・レポート2021」によると、サイバー犯罪者はランサムウェア(主にPCをロックして被害者から身代金を脅し取る恐喝ソフトウェア)を、特にモバイルデバイスの方向に広める傾向が強まっている。 2020年4月、Androidスマートフォンを狙ったクラウドベースのマルウェア「Lucy」による攻撃を、今でも多くの人が覚えているだろう。
最初からセキュリティの脆弱性を避ける
「攻撃者は企業ネットワークのセキュリティ・ギャップを利用します」とサヒン・トゥグキュラーは説明する。 「このようなギャップは、起こりうるすべてのシナリオを想定し確保することで、最初から避けなければならない。 そのためTugcular社は、モバイルデバイス管理ソリューションを導入する前に確認することを推奨している:
– デバイスを紛失した場合はどうなりますか? MDMを使用して、デバイスへのアクセスを確実にブロックできるか?
– 例えば従業員が退職する際、会社の重要な安全保障上の利益を保護するために、データを選択的に削除することは可能か?
– セキュリティに関連するデバイスのコンフィギュレーションは、自動的かつ確実に実行されるか。
– 企業データへのアクセスは、利用者の身元を確認するための証明書によって保護されているか。
セキュリティに体系的なアプローチをとる
しかし、セキュアなリモートワーク環境は、適切なMDMソフトウェアを選択するだけではない。 「サイバー攻撃に早い段階で対抗するために、組織は組織的なセキュリティ・アプローチをとるべきです」とトゥグキュラーはアドバイスする。 企業は様々な手段を駆使して、サイバー犯罪者の攻撃対象領域を可能な限り小さく保つべきである:
– 例えば、あまり技術に精通していない職業(介護分野など)では、モバイル機器を目的に応じた作業モード(キオスク・モード)に制限することが望ましいのだろうか。
– それとも、ネットサーフィンはURLやアプリケーションのホワイトリスト/ブラックリストによって制限されるべきなのだろうか?
– 従業員は自分のデバイスを業務目的で使用していますか(BYOD)。また、これらのデバイスを介した機密データへのモバイル・アクセスを保護する必要がありますか(例えば、プライベート・データと業務データを安全に分離するデュアル・ペルソナなど)。
– デバイスの紛失に備えて、DLP(Data Loss Prevention)機能で会社の機密データを特別に保護する必要がありますか?
「企業によって、さまざまなセキュリティ・シナリオがあります」とトゥグキュラーは言う。 「そのため、企業はモバイルワーク環境を構築する際に、必要なセキュリティ対策について考える必要があります。AppTecは、リモートワークのためのセキュアな作業環境を構築する方法を企業にアドバイスしています。”私たちは、優れた統合エンドポイント管理ソリューションで顧客をサポートするだけでなく、各顧客固有のセキュリティ要件を最適に実装する方法も示しています。”
私たちは、リモートワークのための安全な職場環境について、義務なしにアドバイスします。 ご連絡をお待ちしております:
contact@apptec360.com