テレワークの普及により、社外から社内システムへアクセスする機会が大幅に増えました。一方で、自宅や外出先からのアクセスは、社内ネットワークに比べてセキュリティリスクが高まりやすい環境です。この記事では、テレワークにおけるセキュリティ対策のポイントを解説します。
テレワークでリスクが高まる理由
- 自宅のWi-Fiルーターや公衆Wi-Fiなど、企業が管理していないネットワークを経由する
- 私物端末の業務利用（BYOD）により、会社が管理していないデバイスからアクセスする
- VPNやクラウドサービスへのログインが、ID・パスワードのみに依存しているケースが多い
これらの要因が重なることで、ID・パスワードが漏洩した際に不正アクセスされるリスクが、社内アクセスに比べて格段に高くなります。
テレワークで確認すべきセキュリティ対策
1. 多要素認証の導入
社外からのログインには、ID・パスワードに加えて多要素認証を必須にすることが最も効果的な対策です。パスワードが漏洩しても、それだけでは不正ログインを防げます。詳しくは 多要素認証（MFA）とは？の解説記事をご覧ください。
2. VPN・リモートアクセスの脆弱性対策
テレワーク環境の多くはVPNを経由して社内システムにアクセスします。VPN機器自体の脆弱性対策も欠かせません。詳しくは VPN脆弱性対策の解説記事で解説しています。
3. 私物端末（BYOD）のルールを明確にする
私物端末で業務システムにアクセスする場合、端末の紛失・盗難時の対応や、退職時のアカウント削除ルールを明確にしておく必要があります。会社が管理していない端末は、ID管理の観点からも見落とされがちなポイントです。
4. パスワードの使い回しをしない
自宅で複数のクラウドサービスに同じパスワードを使い回していると、どこか1つのサービスから漏洩したパスワードが、業務システムへの不正アクセスに悪用される恐れがあります。
ID管理の観点からも見直す
テレワークの普及によって、社外からアクセス可能なアカウントの数自体が増えています。共有アカウントの廃止や権限の最小化など、 ID管理・アカウント管理の基本もあわせて見直すことをおすすめします。
まずは自社の状況を確認する
自社のテレワーク環境が、ID・パスワードのみに依存した危険な状態になっていないかは、現状の認証方式によって異なります。applippliの無料診断では、約3分の質問に回答するだけで、社外からのアクセスを含むID・パスワード窃取リスクの現状を確認できます。