Teamsでのファイル共有が情報漏えいに？ クラウド利用で見落としがちな社外ユーザー対策
記事をお気に入りリストに登録することができます。
目まぐるしく変化する市場に対応するため、クラウドを活用して外部パートナーと共創することは、今や企業の持続的な成長に欠かせないテーマだ。一方、セキュリティの観点からすると、こうした外部とのコラボレーションはリスクを増大させる要因となる。社外のパートナーとワークスペースやアプリケーションを共有する場合、その出入り口やゲストユーザーの行動を適切に管理できなければ、そこにセキュリティの「穴」が生じてしまうからだ。本稿では、特にユーザーの多いMicrosoft 365を例に、外部との共創・協業をセキュアに実現する運用管理について、ポイントを整理していく。
（Photo/Shutterstock.com）
外部とのコラボレーションで高まる「情報漏えい」と「データ損失」のリスク
コロナ禍を機に一気に広まったリモートワークのおかげで、社外のパートナーとのコラボレーションもいっそう容易になった。加えて、クラウドサービスによるファイル共有やチャット、オンライン会議などで、誰もが標準化されたアプリや作業環境を利用できるのは、まさにクラウド化の大きなメリットといえよう。
一方、こうしたオンラインでの外部コラボレーションでは、セキュリティリスクも大幅に高まる。たとえばリアルのオフィスに外部の人間を招く場合は、IDカードで立ち入りエリアを制限し、入退館も厳密にチェックできる。もちろんオンラインでもゲストユーザーのアクセス管理機能は提供されているが、物理オフィスと同レベルの厳格な入退室管理を、デジタルネットワーク上で完璧に実施することは実に困難だ。
もしオンラインで、ゲストユーザーの出入りや行動を的確に制御できなければ、どうなるか。情報を勝手に閲覧されたり、持ち出される「情報漏えい」や、情報を改ざん・破棄される「データ損失」のリスクが大幅に増大する。さらには、最初からゲストユーザーを申請せずにファイル共有するような、抜け道を使おうとする悪質なエンドユーザーの存在にも、目を光らせなくてはならない。
では、外部とのスピーディで安全なコラボレーションを妨げない、現代のクラウドセキュリティとは、いったいどんなものなのか。次章からは、企業・組織で広く利用されているMicrosoft 365環境でのケースを例に、その考え方や実践ポイントをご紹介しよう。
一方、こうしたオンラインでの外部コラボレーションでは、セキュリティリスクも大幅に高まる。たとえばリアルのオフィスに外部の人間を招く場合は、IDカードで立ち入りエリアを制限し、入退館も厳密にチェックできる。もちろんオンラインでもゲストユーザーのアクセス管理機能は提供されているが、物理オフィスと同レベルの厳格な入退室管理を、デジタルネットワーク上で完璧に実施することは実に困難だ。
もしオンラインで、ゲストユーザーの出入りや行動を的確に制御できなければ、どうなるか。情報を勝手に閲覧されたり、持ち出される「情報漏えい」や、情報を改ざん・破棄される「データ損失」のリスクが大幅に増大する。さらには、最初からゲストユーザーを申請せずにファイル共有するような、抜け道を使おうとする悪質なエンドユーザーの存在にも、目を光らせなくてはならない。
では、外部とのスピーディで安全なコラボレーションを妨げない、現代のクラウドセキュリティとは、いったいどんなものなのか。次章からは、企業・組織で広く利用されているMicrosoft 365環境でのケースを例に、その考え方や実践ポイントをご紹介しよう。
この記事の続き ＞＞
-
・「ユーザーの出入り」と「ユーザーの行動」の2点に着目すべき理由
・Microsoft 365を「1棟のビル」と考えると見えてくる必要な対策
・クラウドだからこそデータ防衛に「バックアップ」が不可欠
今すぐビジネス＋IT会員にご登録ください。
すべて無料！ビジネスやITに役立つメリット満載！
-
ここでしか見られない
1万本超のオリジナル記事が無料で閲覧可能
-
多角的にニュース理解
各界の専門家がコメンテーターとして活躍中！
-
スグ役立つ会員特典
資料、デモ動画などを無料で閲覧可能！セミナーにご招待
-
レコメンド機能
あなたに合わせた記事表示！メールマガジンで新着通知
関連タグ
