テレワークはニューノーマルな働き方の一つと位置付けられており、今後スタンダートになっていくことがほぼ確実になっています。
リモートツールで有名な「zoom」の利用者も、コロナ前の1,000万人から30倍(2020年4月時点）の3億人に急増しています。
このように、急速に普及しているテレワークに対応した「テレワーク」のセキュリティ対策はできていますか？

当社ではISOのテレワーク規定をベースに、お客様の環境にあったテレワークセキュリティ規定や研修をご提案いたします。

 

なぜテレワークセキュリティが必要か。

新型コロナウイルス感染症対策として待ったなしで、テレワークの導入が進んでいます。しかし、適切なセキュリティ対策を十分に検討し、実施できている企業は少ないのではないでしょうか？
また近年、情報セキュリティへの意識の高まりから、セキュリティトラブルに関する危機感も高まっています。
既にテレワークを開始しているが対策に不安がある、これからテレワークを始めたいが対策が分からないと言った事も経営リスクと捉え、企業の信頼を守るために適切なセキュリティ対策を取る必要があります。

テレワーク セキュリティリスク トラブル例

 

テレワーク導入の課題と必要な環境

テレワーク導入の課題

• コミュニケーション
• 業務進捗状況
• 労務勤怠管理
• 情報セキュリティ

 

テレワーク導入に必要な環境

ここでは情報セキュリティについてお話いたします。
これらの環境の運用プロセスの確立を運用及び、利用者の教育が必要となります。

 

ISOからみた テレワークに必要なセキュリティ対策

「テレワークセキュリティ」は情報セキュリティの国際標準においては、以前よりルール整備すべきであるとされており、 ルールを検討するにあたっては以下のような点が検討ポイントとなります。

※（国際規格ISO/IEC27002 6.2.2より）

●建物や周辺環境の物理的セキュリティの確保

• 不審者の侵入防止（施錠）
• 家族と隔離されたワークエリア
• 隣人の覗き見防止など

●個人所有の装置での情報を処理の制限

• 個人PCの利用は原則禁止
• 個人PCの利用を許可する場合は仮想デスクトップへのアクセス（VPN）のみ許可
• 管理されたPC（マルウェア対策、PWロック、暗号化等）の支給

●住環境を共有する者（例えば家族、友人）による 脅威からの保護

• Web会議の音漏れ防止
• 資料の保管や廃棄の管理
• 家族のPC操作不可
• PCのぞき見防止

●家庭内ネットワークの使用に関する要求又は制限

• ファイアウォールの取り決め
• 家庭内Wi-Fiの暗号化(フリーWi-Fi禁止）
• 家庭内のストレージやプリンタの利用禁止
• 同居人のアクセスを禁止

 

箇条6の管理目的6.2と、それを達成するための手段となる管理策である6.2.2について一部を抜粋

 

---