テレワークのセキュリティ事故は防げる！事故事例と対策をご紹介

しかし、テレワークの普及に伴い、セキュリティ事故が多発しているというのもまた事実です。

この記事では、テレワークに対する注意点とその対策についてご紹介いたします。

• 1. テレワークの課題としてセキュリティ対策が一位
• 2. 技術的な対策と物理的な対策が必須
• 3. セキュリティ事故の種類とその対策
  • 3.1. ショルダーハッキング
  • 3.2. 公共のネットワークの利用
  • 3.3. ネットワーク上での盗聴
  • 3.4. 大声でのWeb会議
  • 3.5. 公共スペースでのPC置き忘れ、盗難
  • 3.6. PCのアップデートをしていない
• 4. まとめ

まず、以下のグラフをご覧ください。

出典：三菱 UFJ リサーチ＆コンサルティング株式会社 ICT 利活用と社会的課題解決に関する調査研究

これは、2017年に総務省と三菱UFJリサーチ＆コンサルティングが共同で行ったテレワークへの調査報告書から抜粋したグラフです。

このグラフによると、テレワーク導入の課題としてトップに挙げられているのが「情報セキュリティの確保」となっております。

「テレワークを導入したいけど、どのようにセキュリティ対策をしていいのか分からない」という企業が多いことを示しています。

では、肝心なセキュリティ対策は何をしたら良いのでしょうか？

ショルダーハッキングとは、一言でいうと画面の盗み見のことです。

ディスプレイに映し出された機密事項を覗き見することでショルダーハッキングが成立してしまうのですが、注意すべきなのは画面だけではありません。

ショルダーハッキングをしている悪意のある第三者は、どのキーを押しているのかを見ることでパスワードを入手します。

また、忘れてしまうという理由でパスワードなどの機密事項をデスクトップアプリの付箋やメモ帳に書いたりしている場合は、そこから盗み見される可能性もあります。

しかし、付箋やメモ帳のアプリにはパスワードがそのまま表示されている為、そこを覗き見されてしまうことでパスワードが漏洩してしまいます。

フリーWi-Fiを利用できる場所は沢山ありますが、パスワードが設定されていなかったり、パスワードを公開しているようなネットワークには接続しないようにしましょう。

具体的な例を挙げるとコンビニや喫茶店などの公共無線LANです。

最近では、特定の人しか利用しない会員制のコワーキングスペースが沢山ありますが、そういう場所ではネットワークのセキュリティがしっかりしているケースが多いです。

しかし、そのようなネットワークでもPCのクラウド共有設定をオンにしている場合は非常に危険です。

クラウドの共有設定をオンにしている状態で公共のネットワークに接続していると、同じネットワークに接続している人にPC内のファイルを見られてしまいます。
公共のネットワークに接続する際は、必ず共有設定をオフにしておきましょう。

また、別の例として悪意のある人間が似たようなアクセスポイント名(SSID)でネットワークを作成している場合もあります。

偽のネットワークに接続することで、詐欺サイトへの誘導やPCの情報の盗み見をされる危険性もあります。

自宅にWi-Fi環境がある場合、そのネットワークは安全だと思われがちです。

しかし、自宅のルーターなどの設定によっては悪意のある人間が自宅のネットワークに入り込んできてしまう可能性もあります。

例えば、ルータのパスワードを購入時から変更していない場合です。
ルータによっては簡単なパスワードを初期設定としている場合があります。

悪意のある人間が総当たり方式でパスワードを解析していくことで、いずれは正しいパスワードを発見して接続されてしまいます。

最低でも半年に1回のペースでネットワークのパスワードを変更しましょう。
また、変更する際も他人に推測されにくい文字にしましょう。(大文字、小文字、数字、記号を組み合わせるとより効果的です)

また、ルータで設定しているセキュリティ方式にも注意が必要です。

上記の通り、WEP方式を利用している場合、パスワードが容易に解析されてしまうため避けるべきです。

また、WPA2の接続方式を利用していても、ルータのファームウェアをアップデートしていない場合は解読されてしまう危険性もありますので、注意が必要です。

コワーキングスペースなどの公共施設で仕事をしている際は、Web会議を避けた方が良いかもしれません。

そのような場所でイヤホンをつけずにPCのスピーカーでWeb会議をする場合、自社の会議に第三者を招き入れているのと同じ状態になってしまいます。

イヤホンをしているときは周りの音が聞こえにくくなってしまい、必然的に自分の声が大きくなってしまうものです。

基本的に会議というのは会社の重要事項を話し合う場ですので、Web会議の予定がある時は自宅で行うようにしましょう。

また、自宅だからと言って油断して大声で会議をしていると、窓が開いている場合などは外に声が筒抜けになってしまいます。

こちらに関しては誰しも注意している点だとは思いますが、未だにPCの盗難や置忘れのセキュリティ事故が後を絶ちません。

公共スペースで仕事をしている際に、トイレや休憩時にPCを盗まれたりするケースが大半のようです。

また、仕事終わりに鞄にPCを入れたまま飲み会をしてそのまま忘れていくというケースや、車の中にPCを入れたままにして車上荒らしに会うというケースも存在します。

「自分は大丈夫」と思っていても、ちょっとした気のゆるみがきっかけで会社の存続が危うくなります。

WindowsのPCであれば、最低でも月に一回程度OSのアップデートが配布されると思います。

配布されるファイルにはセキュリティ対策のプログラムが含まれていますので、面倒だからと言ってアップデートをしないでいるとPCが脅威に晒されることになります。

言わば、OSのアップデートは最後の砦となります。

定期的にアップデートをすることで、重大なセキュリティ事故を減らす可能性に繋がりますので、定期的にアップデートを行うようにしましょう。

セキュリティ対策は1つだけではなく、何重も施すことで初めて”対策”といえます。

ちょっとした気のゆるみでセキュリティ事故は発生してしまいますが、しっかりとした対策を取れば未然に防ぐことが可能です。

しかしながら、ITの専門家でない限りは、普段気にかけない行動にどのようなセキュリティリスクが潜んでいるのか認識するのは難しいと思います。

専門家に依頼をすることで、不安が解消されますしリスクの低減にも繋がります。