開閉ボタン
ユーザーメニュー
ユーザーメニューコンテンツ
ログイン

株式会社日本HP提供コンテンツ

  • スペシャル
  • 2019/05/14

セキュリティを高めて「働き方改革」を促す

Windows 10では、セキュリティ機能が大幅に進化しているが、デフォルトのソフトウェアだけでは安心できない。特に「働き方改革」が進んでいる中、PCのセキュリティをいかに高めるかということは大きな課題だ。HPは独自のソリューションとインテルのテクノロジーを融合して、その答えを導き出した。

前編はこちら(※この記事は後編です)

PCを持ち出すことによる情報漏えいをどう解消する?

 いよいよ2019年4月に「働き方改革関連法」が施行され、企業は「長時間労働の是正」とともに、「雇用形態にかかわらない公正な待遇の確保」「多様で柔軟な働き方の実現」を求められるようになった。今後、在宅勤務やサテライトオフィスで働くといったテレワークが、ますます一般化することになるだろう。

 しかし、そうしたワークスタイルを定着させるうえで大きな“壁”となるのが、セキュリティの問題である。

 オフィスの外で仕事をするとなると、PCを持ち出すことになる。万が一盗まれたり、紛失したりすれば、ストレージに記録されている重要なデータや資料が漏えいするリスクがあるのだ。喫茶店などでトイレに行っている最中にUSBメモリーを挿し込まれてデータを盗まれたり、画面の写真を盗み撮られたりすることも考えられる。

 だが、そうしたリスクを恐れてPCの持ち出しを禁止にすると、テレワークは進まない。セキュリティと「働き方改革」をどう両立させるかというのは、企業にとって大きなジレンマである。

中堅・中小企業ほど実は狙われやすい!

 実際には、「うちは小さな会社で、盗まれて困るような個人情報も機密情報もそれほどないんです」と、十分なセキュリティを施さずにPCの持ち出しを認める中堅・中小企業も少なくないようだ。

 しかし、「最近のサイバー犯罪では、大企業よりも、むしろ中堅・中小企業のほうが狙われやすい傾向が表れています。攻撃者たちは中堅・中小企業を“入り口”として、親会社や関連会社、取引先などのシステムに侵入するのです。自社に重要なデータがないからといってセキュリティ対策を怠るのは禁物です」と福井氏は警鐘を鳴らす。

 セキュリティ対策の甘さによって、取引先に迷惑をかければ、取引停止や損害賠償などに発展する可能性もあるからだ。

 大企業よりも人材獲得が困難な中堅・中小企業は、なおさら「働きやすい環境」をアピールして採用や人材の定着を促す必要がある。かといって、無防備なPCの持ち出しを認めるといったように、セキュリティ対策をないがしろにするわけにはいかない。

 セキュリティ対策と「働き方改革」の両立は、果たして可能なのだろうか?

タブを閉じるだけで感染を“なかったこと”に

 実は、Windows 10への移行は、「働き方改革」におけるセキュリティ強化への有効な手段でもある。

 前編で紹介したように、Windows 10はサイバー攻撃のトレンドに対応しながら年2回、機能更新プログラムという大型のアップデートを行う。これによって、脅威への耐性がどんどん高まるのだ。

 しかもWindows 10には、Windowsに標準搭載されていたセキュリティソリューション「Windows Defender」が大幅に強化されている。

 これらの点を考えると、Windows 7からWindows 10に移行するだけでも、セキュリティ対策はかなり強化されると言っていいだろう。

 ただし、「サイバー攻撃の技術は年々巧妙化・高度化しており、いかなる手段を講じても、マルウェアなどの侵入を100%防御することは不可能です。なので、侵入されることを前提に、PCが不穏な動きを見せたら速やかに検知して、復旧する仕組みを併用することが重要と言えます」と福井氏は語る。

 その仕組みとしてHPが無償提供しているのが、「HP Sure Click」と呼ばれるセキュリティソリューションだ。

 これは、ブラウザやメールのリンクでWebサイトを閲覧中に、うっかりマルウェア感染の引き金となる項目をクリックしても、ブラウザのタブを閉じるだけで感染を“なかったこと”にしてくれる機能となる。

画像
日本HP
パーソナルシステムズ事業本部
クライアントビジネス本部
モバイルビジネス部
プロダクトマネージャー
岡﨑和行氏
「社員が勤務中に、つい業務とは関係ないWebサイトを閲覧してしまったり、なりすましメールの添付ファイルを開封してしまったりすることもあると思います。その際、知らず知らずのうちに不正なWebサイトにアクセスし、ウィルスに感染してしまうことも。そんな場合でも手軽に、かつ確実に感染を止めることができます」と語るのは、日本HP パーソナルシステムズ事業本部の岡﨑和行氏である。

 HP Sure Clickは、インテルプロセッサーに内蔵される機能、インテル®VT(バーチャライゼーション・テクノロジー)を使ったセキュリティソリューションである。その特徴は、ウィルスを除去してくれる高度な感染防御を「タブを閉じる」という非常にシンプルな操作で実行できることだ。

 「セキュリティを強化すると、どうしても使い勝手が悪くなりがちですが、利便性を損なわずに高度なセキュリティを実現するという理想を追求しました」と岡﨑氏は説明する。

仕事を止めることなく安全性も保つ

画像
日本HP
パーソナルシステムズ事業本部
クライアントビジネス本部
デスクトップビジネス部
プロダクトマネージャー
山口祐佳氏
 この考え方は、HPのほかのセキュリティソリューションにも通底している。

 たとえば、「HP Sure Start」というソリューションは、OSやアンチウィルスソフトの機能では防御できないBIOSへのサイバー攻撃を検知し、プロセスの改ざんや破壊活動から自己回復する仕組みとなっている。

 「起動時に復旧作業を行う場合は、一瞬だけその情報が画面表示されますが、すぐに通常画面に変わり、作業ができるようになります。ユーザーは一切復旧作業に関する操作をする必要がなく、感染にすら気づかない状態で普段どおりにPCを使えるのです」と語るのは、日本HP パーソナルシステムズ事業本部の山口祐佳氏である。

 仕事を止めることなく、安全も保つ。そうした事業継続性を徹底追求しているのもHPのセキュリティソリューションの特徴である。

キー操作一つで画面ののぞき見をブロック

 ところで、先ほども述べたようにモバイルPCを持ち歩く場合、盗難や紛失、他人によるのぞき見などのリスクが伴う。

 のぞき見対策としてHPのプレミアムモバイルPCに搭載されているのが「HP Sure View」という機能だ。これは、キー操作一つで画面にプライバシースクリーンをかけられるもので、斜めから見ると画面が真っ白になる。市販のプライバシーフィルターを貼るユーザーもいるが、それよりも簡単で有効だ。

 また、インテル®vProTM テクノロジー搭載モデルであれば、PCのログイン時に顔認証や指紋認証だけでなく、PCが社内ネットワークにつながっているかどうかといった状態確認も含め、6要素による認証が可能だ。

「たとえば、業務時間外はPCを外に持ち出すことを禁止にしていたとしても、ついつい自宅に持ち帰ってしまう社員もいるかと思います。ですが、PCを持ち帰ったとしても、社内ネットワークにつながっていない状態では認証ができないので、業務外でのPC使用を防ぐことができるのです。このほかにも、さまざまな条件を組み合わせてセキュリティレベルを上げることができます。これは、「インテル® vProTM テクノロジーは、インテル製のCPU、チップセットおよびネットワークインターフェースとそれを統合するファームウェアを標準搭載しているため、このような複雑な認証を実現しています」と佐近氏は説明する。

 ちなみにインテルは、メーカーから企業に出荷されたPCのCPUやチップセットなどの電子部品が偽造されていないかどうかを確認できる「インテル®トランスペアレント・サプライ・チェーン」というサービスも提供している。これも高度なセキュリティによってユーザーの安全性を徹底追求するインテルならではのサービスと言えるだろう。

PCのセキュリティを高める、HPの3つの「Sure」

 HP Sure Viewは、内蔵プライバシースクリーンによって、隣の席からののぞき見などをブロックしてくれる機能。キー操作一つで画面にスクリーンが掛けられ、視野角を制限する。

 HP Sure Clickは、マルウェアやウィルスに感染したWebサイトからPCを守ってくれるセキュリティ機能だ。インテルのプロセッサーに搭載された仮想化支援技術を利用し、ハードウェア的に完全に隔離された仮想マシン内でWebブラウジングを実行する。そのため、マルウェアやウィルスなどが組み込まれたサイトを閲覧したりファイルを開いたりしても、Webサイトやファイルを閉じるだけでマルウェア、ウィルスが自動除去される。

 最近増えているBIOSへの攻撃を検知して、自動復旧してくれるのがHP Sure Start。業界初かつ唯一HPが提供するランタイム侵入検知機能によって、1分以内にBIOSへの攻撃を検知し、修復する。

画像
画像
画像
画像

インテル®OptaneTM メモリーで生産性向上を実現

 ところで、「働き方改革」がどんなに重要だとは言っても、すべての社員にセキュリティ対策も万全なハイスペックなモバイルPCを配布するというのはあまり現実的ではない。

 在宅勤務者やサテライトワーカーにはモバイルPC、オフィス勤務者にはデスクトップPCといったように、使い分けや予算配分を考えるほうが合理的だ。

 その場合、デスクトップPCは前編でも紹介したインテル®OptaneTM メモリー搭載モデルにリプレイスするのも方法だろう。

PCの応答性を高める、インテル®OptaneTMメモリー

 ハードディスク搭載型のPCは、価格は比較的安いものの、SSD搭載型のPCに比べると応答性(レスポンス)がやや低いのが難点だ。起動までに時間がかかったり、複数の作業を同時に実行するとPCの動きが遅くなったりする。

 これを改善してくれるのが、インテル®OptaneTM メモリーだ。ハードディスク搭載型PCに組み込むだけで、SSD搭載型PCとそん色のない応答性が実現する。Windows 10への移行とともにPCの買い替えを検討している企業も多いはずだが、あらかじめ、インテル®TM メモリーが組み込まれたハードディスク搭載型PCを選べば、導入コストを抑えながら生産性を高めることができるはず。

画像
画像
「インテル®OptaneTM メモリーはデスクトップPCだけではなく、ノートPCのオプションとしても選択が可能になりました」

インテル® OptaneTM メモリー搭載PCの詳細はこちら


 「ハードディスクよりも高速・大容量のSSD搭載モデルに入れ替える選択肢もありますが、インテル®OptaneTM メモリー搭載モデルのほうが割安ですし、ハードディスクのみを搭載したPCと比べて起動やストレージへのアクセス、アプリケーションの起動、作業の実行スピードなどが格段に速くなります。『働き方改革』の本来の目的である社員の方々の生産性向上を促すはずです」と佐藤氏は語る。

 Windows 10への移行を機に、PCそのものをHPのソリューションとインテルの技術が融合した最新モデルに入れ替えてみてはどうだろう。

「働き方」に合わせて、多彩なラインアップを用意

 HPはモバイルから2 in 1、ノートブック、デスクトップまで、企業や社員の「働き方」に応じて、さまざまなPCを用意している。

画像
画像
画像
「2 in 1タブレットは、内蔵プライバシースクリーンを搭載し、コラボレーションキーボードを装着しても、薄型、軽量です」(左)。「超小型PCから、拡張性に優れたタワー、液晶一体型まで用途に合わせて幅広いラインアップを揃えています」(右)

最新インテル® CoreTM プロセッサー搭載PCの詳細はこちら

関連リンク
Windows 10を安心して利用するために
世界で最も安全なビジネスPC

ワークスタイル・在宅勤務 ジャンルのセミナー

ワークスタイル・在宅勤務 ジャンルのトピックス

ワークスタイル・在宅勤務 ジャンルのIT導入支援情報

PR

ビジネス+IT 会員登録で、会員限定コンテンツやメルマガを購読可能、スペシャルセミナーにもご招待!