ようこそゲストさん

株式会社網屋 提供コンテンツ

  • スペシャル
  • 会員限定
  • 2021/04/12 掲載

パスワード突破も簡単。1万3850回の攻撃から守る「テレワークセキュリティ」の基本

記事をお気に入りリストに登録することができます。
コロナ禍でも事業を継続させるべく、多くの企業がテレワークを急いで整備したことだろう。しかし、事業継続ばかりに目が行きがちになり、セキュリティ対策まで手が回らなくなるケースも多いのが現状だ。結果、その脆弱性を突こうとするサイバー攻撃が急増している。テレワークは一過性の取り組みではなく、ニューノーマルな働き方の1つとして定着することが予想される中で、安心して使える環境を整備する必要があるのは言うまでもない。そこで、テレワークセキュリティを構築する方法を探った。

photo
いま、テレワークPCが狙われている
(Photo/Getty Images)

脆弱なテレワーク環境を狙うサイバー攻撃が急増

 一般的にサイバー攻撃は、環境の変化によって生じるわずかな脆弱性を突いて攻撃を仕掛けてくる。鉄壁の守りを崩すことは難しくても、新しい環境に対応するために突貫工事で用意した対策では、ハッカーにとって格好の的になってしまうのだ。実際に、機密情報の漏えいや不正なファイルアクセス、システム障害など、テレワークでのセキュリティインシデントに遭遇した企業は大幅に増加している。

 攻撃の手口や被害の要因を探っていくと、いくつかの共通項が見えてくる。まずは、IT機器の脆弱性だ。VPN機器やWi-Fiルーターなどを最新のセキュリティパッチを適用しないまま運用したことで、攻撃を受けたり社内ネットワークに侵入されたりしてしまう事例が報告されている。

 次は、製品やサービスの設定ミスや対応不足だ。クラウドサービスの設計ミスやサービスの設定不備を突かれ、個人情報や機密情報が漏えいする事例も報告されている。さらに、新しい環境に対応しきれない「人の脆弱性」を突く攻撃も増加した。具体的には、新型コロナウイルス感染症に関する内容のフィッシングメールや、テレワーク対応のための設定を促す標的型メールなどだ。

 また最近では、実在の相手の氏名やメールアドレスなどを流用し、正規のメールへの返信を装うマルウェア「Emotet(エモテット)」も猛威を振るっている。

 これまで社内ネットワークで行ってきたセキュリティ対策の範囲外になってしまうというテレワークならではの課題もある。ルーターを介さずONU(光回線終端装置)に直接接続したPCが狙われ、感染した家族のPCからホームネットワーク経由で社給PCに感染するといったケースもある。

 将来的にテレワークは、数ある働き方の1つとして定着させることが求められるだろう。その際、当然のことながらテレワーク環境のセキュリティの根本的な見直しが必要になってくる。では、どのようにテレワークセキュリティを構築していけばよいのだろうか。

この記事の続き >>
・2日間で1万3850回もの総当たり攻撃を引き起こしてしまった理由
・ポイントは、制御型と検知型のセキュリティ対策の組み合わせ
・リスクをAIで自動判定、内部不正と外部攻撃の両方に対応する方法

この続きは会員限定です

ここから先は「ビジネス+IT」の会員の方(登録は無料)のみ、ご利用いただけます。

今すぐビジネス+IT会員にご登録ください。

すべて無料!ビジネスやITに役立つメリット満載!

  • ここでしか見られない

    1万本超のオリジナル記事が無料で閲覧可能

  • 多角的にニュース理解

    各界の専門家がコメンテーターとして活躍中!

  • スグ役立つ会員特典

    資料、デモ動画などを無料で閲覧可能!セミナーにご招待

  • レコメンド機能

    ​あなたに合わせた記事表示!メールマガジンで新着通知

関連タグ



処理に失敗しました

人気のタグ

おすすめユーザー

投稿したコメントを
削除しますか?

あなたの投稿コメント編集

機能制限のお知らせ

現在、コメントの違反報告があったため一部機能が利用できなくなっています。

そのため、この機能はご利用いただけません。
詳しくはこちらにお問い合わせください。

通報

このコメントについて、
問題の詳細をお知らせください。

ビジネス+ITルール違反についてはこちらをご覧ください。

通報

報告が完了しました

コメントを投稿することにより自身の基本情報
本メディアサイトに公開されます

必要な会員情報が不足しています。

必要な会員情報をすべてご登録いただくまでは、以下のサービスがご利用いただけません。

  • 記事閲覧数の制限なし

  • [お気に入り]ボタンでの記事取り置き

  • タグフォロー

  • おすすめコンテンツの表示

詳細情報を入力して
会員限定機能を使いこなしましょう!

詳細はこちら 詳細情報の入力へ進む

ブロック

さんはあなたをフォローしたりあなたのコメントにいいねできなくなります。また、さんからの通知は表示されなくなります。

さんをブロックしますか?

ブロック

ブロックが完了しました

ブロック解除

ブロック解除が完了しました

機能制限のお知らせ

現在、コメントの違反報告があったため一部機能が利用できなくなっています。

そのため、この機能はご利用いただけません。
詳しくはこちらにお問い合わせください。

ユーザーをフォローすることにより自身の基本情報
お相手に公開されます

会員登録で動画、資料に使えるホワイトペーパー、オンラインセミナー年間500本など、会員限定記事が​閲覧できる!​