テレワーク方式別セキュリティ課題と対策ポイント ①リモートデスクトップ編

緊急事態宣言により出勤を7割削減という要請の中、あるアンケートによると「テレワークできる業務がない」をのぞき、テレワークを実施できない理由の1位は「社内ルールがない」2位が「テレワークする機材がない」3位が「セキュリティが心配」という順番です。

テレワークができない理由3位のセキュリティについて、テレワークの方法によりリスクが異なり、守るための施策も異なります。
テレワークのパターン別に課題と対策ポイントを紹介します。

パターン①「リモートデスクトップ方式テレワーク」

リモートデスクトップ方式は、オフィスにあるPCを自宅へ持ち帰ったテレワークPCから遠隔操作するというものです。リモートデスクトップ方式を利用するためには、デスクトップ画面データを転送するために高速インターネット回線を使うとストレスなく利用できます。

テレワークPCにはファイルなどを保存しない設定で利用されるのでPCの各種情報がファイルの形で流出することはありません。オフィスの端末と同じ環境を利用することになるので印刷できるプリンターも会社の中にあるものなので心配いりません。

▶リモートデスクトップ方式テレワークのリスク

しかし、テレワークPCの画面をスマホなどで撮影されることによるリスクは残ります。また、リモートデスクトップ画面のファイルからテキストや画像などをクリップボードにコピーできるようになっている場合はこの点もリスクとして残ります。

自宅からリモートアクセスで利用するテレワークPCは、まずインターネットに接続します。次にVPN接続を行った後にリモートデスクトップを起動する手順となります。リモートアクセス以外の利用をさせないようにすることで安全に利用することが可能です。この場合はインターネット接続をリモートアクセスの通信だけ行えるようにする必要があります。

しかし、リモートアクセス以外の通信も可能なPCは注意が必要です。それは、リモートアクセス以外にテレワークPCを使ってインターネットへアクセスすることです。具体的にはWEBページの閲覧やWEBメール、チャットを利用したコミュニケーション。そしてSNSやビデオチャットの利用などが該当します。このようなインターネット利用からマルウエアなどの侵入の可能性があります。

▶リモートデスクトップ方式テレワークのセキュリティ対策

リモートデスクトップ以外の通信を止めていないPCを利用する場合は別途URLフィルタリングの仕組みを利用してリスクの高いサイトやサービスへのアクセスを止めることをお勧めします。マルウエアなど感染からテレワークPC本体を守るには、OSの脆弱性対策やウイルス対策ソフトのアップデートを欠かさずに行う必要があります。また、OSの脆弱性更新やウイルス対策ソフトの定義ファイル更新についても最新であることを確認することが望ましい運用と言えます。さらにクリップボード経由で情報を張り付けられたファイルが作られた場合に、外部デバイスの利用を制御することも忘れないようにしましょう。

 

▶テレワークのパターン別セキュリティ課題と対策ポイント ② 仮想デスクトップ編

▶テレワークのパターン別セキュリティ課題と対策ポイント ③ クラウドアプリ利用編

 

◇◇◇◇◇◇◇◇◇◇◇◇◇◇◇◇◇◇◇◇◇◇◇◇◇◇◇◇◇◇◇◇◇◇◇◇◇◇◇◇◇◇

■■テレワーク関連記事■■

感染症対策で自宅へ持ち帰るPCのテレワークセキュリティチェックポイント

緊急対応によりBitlockerで保護したノートPCをテレワーク用として社外へ持ち出す

WSUSからパッチ更新していたPCを持ち帰ってテレワークしている場合は要注意

突然のリモートワークに対応する仕組み

自宅でテレワークしていたPCを社内LANに繋ぐときの注意点

持ち帰りPCによるテレワークを クラウドから社内同様に守る ISM CloudOne

It's only fair to share...
Share on Facebook0Tweet about this on TwitterShare on LinkedIn0

クラウドサービス製品

  1. SaaS利用とオンプレミス どっちが得か? ITを利用する業務において昨今ではクラウドからSa…
  2. ITの利用形態がオンプレミス型からクラウドサービス型へと急速な変化が起きています。クラウドサ…
  3. QND Premium は、 いかなるロケーションで仕事を行う場合においても均一なデバイス管理…

働き方改革

  1. コロナ禍のテレワーク実施は、社内規定が十分ではなかった

    今回のコロナ禍におけるテレワーク状況を調査したPCNWのアンケートによると、 緊急事態宣言…
  2. テレワークに欠かせないVPNについて

    VPNとは 社外のPCと社内LANとの間をインターネット回線の中をトンネルのようにして他から見…

構成管理/サポート

  1. 感染症対策によるテレワークが想定以上に長引いていると思います。社内にいて業務をPCで行っている時…
  2. PCにインストールしたソフトウェアが購入したライセンス数より多くないか。企業が一人一台のPC…

このサイトをシェア

Share on FacebookTweet about this on TwitterShare on LinkedIn

管理ノウハウ

  1. Thumbnail
    ウイルスやマルウェアなどによるサイバー攻撃の手口は巧妙化しています。また、対策ソフトの定義フ…
  2. 多様なニーズがある大企業や大型企業グループが採用するIT資産管理「QND」の最新バージョ…
  3. Thumbnail
    大企業や企業グループの情報システム部門は、組織ごとに仕様が違うPC管理に最適なツールとしてQNDを選…

セキュリティ対策

  1. マルウェア「Emotet(エモテット)」の被害があったことを日本医師会が発表するなど、メール…
  2. お盆休みの間にも様々なソフトウェアに脆弱性が見つかっています。それぞれ脆弱性を修正した更新プログ…
  3. また大手企業が狙われ、サイバー攻撃から操業が停止したというニュースが流れています。 今回の自動…
ページ上部へ戻る