リモートワーク押しの立場からセキュリティリスクに注意したいと思うこと2020-02-06リモートワーク押しの立場からセキュリティリスクに注意したいと思うことITな話題:トピック・トレンド近頃、リモートワークとかテレワークという働き方が市民権を得てきてます。働く側としたら非常にありがたいのですけど、便利の裏にはセキュリティリスクがありますからね・・。はじめに自分はリモートワークが、もっと働き方として認知されるべきだと考える派です。長時間かつラッシュの苦痛に耐えて通勤するのは「嫌(笑)」です。出勤する行為自体は、気持ちを仕事に切り替える(オンとオフの切り替え)ためには有効なので、自宅で仕事するのもイマイチです。個人的に一番望ましいと思っているのは、居住地の近くの「サテライトオフィス」に出勤するような働き方です。www.kaonavi.jp有難いことに。最近は「サテライトオフィス」も利用する企業は増えてますし、拠点として利用できるコワーキングスペースの提供も増えてるみたいで、会社にも提案しやすい状況が整ってきているのは良い傾向だなと思っております。便利さの影にはリスクがつきもので、そこをつこうとする「悪者」もいます。サプライチェーン攻撃のリスクが指摘されてます実際のところ。トレンドマイクロ社の2020年のセキュリティ脅威予測などで、既に指摘され続けている話ではあります。blog.trendmicro.co.jpこの中で「サプライチェーン攻撃」のリスクについて言及しています。本丸のターゲット企業を直接狙っても、ガードが固くて、なかなか侵入が難しいので、その企業とサプライチェーンでつながっている子会社や協力企業などのガードの甘いところに侵入して、そこを踏み台にして本丸に入り込む。言えば、こんな感じの攻撃手法のことです。中国のハッカー集団が三菱電機に攻撃をしかけた事件がニュースになりましたが。www.nikkei.comこれなんかも標的企業の中国子会社に対してメールを送り、遠隔操作型のマルウエアなどに感染させる。子会社のシステムを「踏み台」にし、日本の本社のネットワークに侵入し、機密情報を盗み出すと手口が書かれてますから、まさしくサプライチェーン攻撃ですね。基本的に穴のありそうなところが狙われる同じ侵入するならできるだけ楽なところを選ぶ。現実世界の泥棒なんかとその辺は同じです。子会社や協力会社を狙うなら、当然、より穴のありそうな個人のリモートワーク(テレワーク)のPCを狙わないわけがありません。実際、トレンドマイクロ社の記事にも、サプライチェーン攻撃のリスクのひとつとして以下のように書かれています。「働き方改革」に伴うテレワークの環境です。一般的に、従業員の自宅や公共のワークスペースのネットワーク環境は、法人のIT担当者では管理できない領域があるため、サイバー犯罪者はこうしたテレワーク環境の弱点を狙ってくるでしょう。そこを起点に標的組織への侵入を試みてくることが考えられます。