ポストコロナの新常識–ハイブリッドワーカーのためのセキュリティとは

今回は「ポストコロナの新常識–ハイブリッドワーカーのためのセキュリティとは」についてご紹介します。

関連ワード (セキュリティ等) についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。


 3年という長きコロナ禍を経て定着したオフィス勤務や在宅勤務などを柔軟に組み合わせるハイブリッドワークは、さまざまな要因により今後も続くと考えられています。というのは「柔軟な働き方」という新しい文化が、ウェルビーイングの向上やイノベーションの新たな機会を生み出しているからです。そこで2回にわたり、日本でも定着しつつあるハイブリッドワーク環境を今一度見直し、対応すべきセキュリティの在り方について、グローバルの知見と調査を基に考察していきます。

 Gartnerの発表によると2023年末時点の予測で、世界のナレッジワーカーの39%は ハイブリッド、9%は完全リモートで働いているとされます。日本は他国と比較しても、社員がフルタイムでオフィスに戻ることに重点を置く傾向にありますが、それでも2023年末の時点で完全リモートとハイブリッドワーカーを合計した数は29%と、社員全体の約3割に上ると予想されています。 また、HPの調査「HP Hybrid Global Survey」(2022年8月)では、日本の回答者1024人中、オフィスで働く人の76%が「ハイブリッドワークは従業員の幸福とワークライフバランスを改善する」と回答しています。

 しかし、この新しい自由と引き換えに、ITおよびセキュリティチームには新たな優先事項が生まれています。仕事をする場所の境界が曖昧になったことで、企業のセキュリティ確保はより複雑になりました。そのために、PCやプリンターなどのエンドポイント、つまり攻撃の起点となるポイントのセキュリティ対策に注力する必要が高まっているのです。

 HP パーソナルシステムズセキュリティ部門グローバル責任者のIan Prattは、「ハイブリッドワークは、企業文化を変えるだけでなく、企業のリスクプロファイルも変えている」と述べています。つまり、こうした脅威を防止、検知、封じ込めるための新しいサイバーセキュリティ戦略が必要になっているのです。さらには、デバイスの紛失や盗難に関連するリスクを軽減するために、リモートPCの管理を強化する必要が生じています。

 HPが米国、英国、フランス、ドイツ、日本の5カ国の、オフィスで働く従業員、リモートで働く従業員、あるいはオフィスとリモートで働く従業員が混在するハイブリッド組織のITおよびセキュリティリーダー1492人以上を対象に、2022年7~8月に実施したハイブリッドセキュリティ調査(英語)によると、調査に回答したITおよびセキュリティリーダーの82%、日本の回答者(290人)の79%が、「組織のセキュリティ体制にギャップがある」と感じています。

 その理由は簡単で、上述のとおり“エンドポイントがハイブリッドワークの世界の中心”にあるからです。つまり、さまざまな場所で柔軟に働く従業員が使用するノートPCやタブレット、スマートフォン、プリンターなどのエンドポイントのデバイスは、攻撃者にとって格好の侵入経路なのです。

 そして上述の調査によると、回答者の84%、日本の回答者の82%は、「エンドポイントがほとんどのセキュリティ脅威の発生源であり、ビジネスに損害を与えるサイバー脅威が最も発生する場所である」と回答しています。

 エンドポイントは、うっかりクリックなど過ちを犯すユーザーと、脆弱(ぜいじゃく)なテクノロジーが交差する場所であるからこそ狙われやすくなっています。加えてハイブリッドワークでは、デバイスが企業の提供する境界防御の保護を受けられないことが多いため、この問題は深刻化します。特にリモートワーカーのデバイスは、企業がこれまで管理してきた脆弱性を修正するパッチなどが適用されず、適切な保護がないまま放置されることがあります。このようなデバイスが接続される企業ネットワークもまた、設定ミスなどのリスクも含め、危険にさらされる可能性があるのです。

 また、オフィス以外の場所で働く従業員は、同僚から見られていない、いわばリラックスした環境で、危険なリンクをクリックしたり、マルウェアを含む添付ファイルを開いたりしてしまうというリスクもあります。上述の調査によると、回答者の66%、日本の回答者の61%は、「組織におけるサイバーセキュリティの最大の弱点は、ハイブリッドワーカーが侵害される可能性である」と回答し、フィッシング、ランサムウェア、安全でないホームネットワーク経由の攻撃などを最大のリスクとして挙げています。また、従業員は在宅勤務だけでなく、カフェや移動中に仕事をすることもあり、現実のリスクはさらに高いといえるでしょう。

COMMENTS


Recommended

TITLE
CATEGORY
DATE
料理を学びたい人向けミールキット宅配「シェフレピ」がレシピと動画のみ版「#シェフレピアーカイブ」を期間限定で提供
EdTech
2021-07-13 15:22
[速報]マイクロソフト、PCに話しかけながら画面を操作するだけで生成AIがRPAフローを自動生成してくれる、Power Automate「AIレコーダー」発表
Microsoft
2024-05-22 00:30
日本IBM、ERP AMSに特化した「IBM 幕張 DX センター」を開設
IT関連
2024-08-03 01:09
パスワード管理「LastPass」の無料版、3月にスマホかデスクトップかの選択必須に
アプリ・Web
2021-02-18 16:23
米政府機関、ブラックベリー製品の脆弱性で注意喚起
IT関連
2021-08-18 01:33
東芝ウォーターソリューションズ、インドの下水処理場プロジェクトを受注
IT関連
2021-08-12 05:33
Facebook、Messengerの音声と動画チャットもE2EEにするテスト開始
アプリ・Web
2021-08-17 06:47
WDI JAPAN、社内SNSツール導入でコミュニケーションを円滑化
IT関連
2024-04-12 01:15
アップル、中小企業向けサブスク「Business Essentials」を正式提供
IT関連
2022-04-02 19:41
「Natureスマート電気」が基本料金0円で電気を使った分だけ支払う固定単価新プランの先行受付開始
EnviroTech
2021-03-19 14:33
バックアップ対抗で広がる「二重脅迫」–アカマイ・テクノロジーズ
IT関連
2023-12-01 01:47
光電製作所、次期ERPシステムにSAPのクラウドオファリングを採用
IT関連
2023-11-16 01:05
インテル、2040年までに温室効果ガス「ネットゼロ」を目指す
IT関連
2022-04-15 03:23
スーパームーンの皆既月食、見るチャンスは“東高西低” 皆既食は夜8時過ぎ
くらテク
2021-05-27 22:53