COLUMNコラム

オフィスに設置されたPCのデスクトップ環境を、テレワーク端末から遠隔で閲覧・操作するシステムです。オフィスで行っていた業務をそのままテレワーク環境でも継続して実施でき、保存したファイルはオフィスにある端末に保存されるので情報漏洩が起きにくい点がメリットです。専用のアプリケーションや専用機器（認証キーなど）を用意すればスタートできるため、導入コストも押さえられます。

◆ NTTテクノクロスではMagicConnectを利用して安全で簡単なテレワークを実施しています。

オフィスに設置されているサーバ上から提供される仮想デスクトップに、手元にある端末から遠隔でログインして利用するシステムです。①と同様、テレワーク端末には作業した内容は保存されません。オフィスに仮想デスクトップを管理するサーバを設置する必要などがあり、初期コストはかかりますが、セキュリティレベルの向上が期待できます。

インターネットからクラウドサーバ上にあるアプリケーションにアクセスし、作業を行うシステムです。アプリケーションの利用料以外、設備コストはほとんどかからないため安価で利用でき、どこからでもどんな端末でも同じ環境で作業ができます。その一方、クラウド上で作成したデータはクラウド上にも端末にも保存先を設定できるため徹底した情報管理が必要になります。

会社で使用しているPCを社外に持ち出し、主にVPN装置等を経由して社内システムにアクセスし、業務を行う方式です。PCに業務データの多くが格納された状態で社外へ持ち運びすることになるため、盗難や紛失、情報漏洩などのリスクが高く、セキュリティ確保のためのコストがかかります。

組織として統一のとれた情報セキュリティに関する基本方針や行動指針となるセキュリティガイドラインを策定します。ガイドラインは企業理念や経営戦略、企業規模、保有する情報資産、業種・業態などを反映させた、いわば情報セキュリティに関する自社の考え方やモラルを表すものです。

オフィス以外の場所からの会社サーバへのアクセスやメールを送受信する際のルール、社内の紙媒体資料の持ち出しに関するルールなど、テレワーク時の行動に関するルールを作ります。テレワークマニュアルと捉えて、細かな項目まで設定しましょう。

研修などを通じて従業員に理解してもらい、浸透させましょう。

ＰＣやアプリケーションを利用する際に、利用者が従業員本人であることを認証すること（本人認証）や、あらかじめ登録されている端末からのみのアクセスを許可すること（端末認証）などがあります。システム管理者は、従業員に貸与しているPCなどの端末情報を一元的に管理すること（端末管理）も大切です。

万が一、PCやスマートフォンなどを紛失してしまったり、盗難に遭った場合でも、情報漏洩から会社を守るためにログイン認証だけでなくハードディスクや端末本体の暗号化をしておきましょう。また、USBメモリを使う場合は必ず暗号化機能がついたものを使用するほか、通信の暗号化・メールそのものの暗号化、添付ファイルの暗号化、ExcelやWordなどで作成したファイルの暗号化など、二重三重のセキュリティ対策が有効です。

インターネットへの接続や外付けの記録媒体にアクセスする可能性がある限り、端末はウイルスに感染する恐れがあります。OSやソフトウェアは常に最新の状態にアップデートをし、ウイルス対策ソフトを導入するようにしましょう。また、常に正常な状態のファイル原本やデータをバックアップとして保管しておくことも大切です。緊急時にはそこから復元することにより、被害を軽減します。

外部から社内ネットワークにアクセスしたり、WEBページを見たり、メールを送受信する際は当然外部のインターネット回線を使います。このときにウイルス感染のほか、盗聴・不正アクセスなどの危険があります。安全に情報をやりとりするために、VPN回線に接続して暗号化通信をするなどの対策を必ず講じましょう。

PCやサーバ等のハードウェアの盗難等の損害を受けないように、執務エリアに鍵をかけるなど作業環境やPCの保管・管理方法をあらかじめ確認しておきましょう。

「情報資産」という言葉の通り、企業が管理する電子データや紙文書、情報システムなどはすべて財産です。情報セキュリティを考慮しないテレワークは、いわば大金の入った財布を無防備に持ち歩くようなもの。自分のそばから離さないこと、鍵を厳重にかけること、信用のできる場所で作業することなど、セキュリティ対策をしっかり行い、事故を未然に防ぎましょう。