アシストビジネスを進化させる超サポ愉快カンパニーアクセスサイトマップEnglishTOP>製品/サービス>課題から探す>テレワークの課題を解決!セキュリティガイドラインに沿った導入方法とは?テレワークの課題を解決!セキュリティガイドラインに沿った導入方法とは?テレワークを全国で一斉に実施する「テレワーク・デイ」が開催されるなど、政府主導で企業への導入が推進されているテレワーク。そのデメリットの一つとして、情報漏えいリスクの増大があります。企業は安全にテレワークが実施できるように、十分なセキュリティ対策をしなければなりません。そのセキュリティ対策の方針を示す「テレワークセキュリティガイドライン」が、総務省から公表されました。本ページでは「テレワークセキュリティガイドライン」の概要と、「テレワークセキュリティガイドライン」に沿ってテレワークを実現できる、クライアント仮想化製品「Ericom」についてご説明します。◎Ericomについて詳しく知りたい方へ資料を無料でプレゼント◎お問い合わせ総務省が公表したテレワークセキュリティガイドライン(第4版)とは?2018年4月に、総務省がテレワークセキュリティガイドライン(第4版)を公表しました。)政府はテレワークによる働き方改革によって一億総活躍社会の実現を目指しています。2016年に総務省が実施した調査※1によると、従業員数100名以上の企業の中で、テレワークを導入している企業の割合は13.3%にとどまっていますが、政府は2020年には35%にすることを目標としています。海外のテレワーク導入率に目を向けると、米国が85%、英国が38.2%と、日本のテレワークの導入率の低さが際立っており、伸びしろは非常に大きいといえます。日本は世界で類を見ないほど高速なインターネット接続インフラ、モバイルインフラを持ちながら、この導入率にとどまっているのは非常にもったいない状況です。今回公表されたテレワークセキュリティガイドライン(第4版)では、最近の社会や技術の変化(クラウドサービスやSNSの普及など)や、新たなセキュリティ上の脅威(無線LANの脆弱性、ランサムウェアや標的型攻撃など)を踏まえて改定されており、テレワークの実現方式の選定と、必要なセキュリティを実装する上で参考にできるガイドラインになっています。テレワークセキュリティガイドラインで紹介されているテレワークの導入方式テレワークセキュリティガイドラインでは、テレワークの導入方式を以下の6つのパターンに分類して紹介しています。」は、データが会社側にとどまり、テレワーク端末側には保存されないため、情報漏えいに対する強度が高く、更に、オフィスにいるときと同じデスクトップが利用できるため、利便性も高いテレワークの方式とされています。テレワークの6種類のパターン」を転載します。「2デスクトップ仮想化方式」の場合、オフィスからも仮想デスクトップを利用することで、オフィスとテレワーク環境で同じデスクトップを利用することができます。テレワークセキュリティガイドラインにおけるセキュリティ対策テレワークセキュリティガイドラインでは、6つのセキュリティ対策について、経営者、システム管理者、及びテレワーカーの立場ごとに実施するべき対策を解説しています。テレワークセキュリティ対策のポイント」をアシストにて編集・構成したものを掲載します。・テレワーク端末からファイル共有などのクラウドサービスにアクセスする際には利用ルールに則して利用テレワークのセキュリティ課題を突破するツール「Ericom」Ericomは低コストでシンプルな構成のクライアント仮想化製品です。テレワークセキュリティガイドラインで紹介されているテレワークのセキュリティ課題を解決したうえで、テレワーク環境から社内環境にある物理PC、VDI、アプリケーションへの「安全」で「快適」なリモート接続を実現することができます。Ericomで突破するセキュリティ課題の「5つのポイント」Ericomを用いて、ガイドラインでも紹介されているテレワークのセキュリティ課題の「5つのポイント」をどのように解決することができるのかをご紹介します。1情報セキュリティ保全対策Ericomのソリューションを用いたテレワーク環境を構築することによって、守るべき情報資産はテレワーク端末側に移動させずに今まで通り管理できます。社内のデスクトップ環境にリモート接続してテレワークを実施するため、デスクトップでの作業は社内にいるときと同じセキュリティレベルで利用できます。テレワーカーの教育や啓発はテレワーク端末にデータを持ち出して業務する場合よりも容易です。物理PCへのリモート接続方式、VDI方式、RDS方式に対応。組織の目的に応じて選択、または方式の組み合わせ利用が可能です。2マルウェア対策テレワーク端末にソフトウェアをインストールせずに社内のデスクトップを利用できます(HTML5クライアント利用時)。そのため、私用端末が活用しやすくしなり、モバイルワーク時にiPadを使ったり、テレワーク端末としてChromebookを配布など、端末の選択肢が広がります。セキュリティ対策が施された会社貸与のモバイルPCからVPN経由で社内ネットワークに接続することも可能ですが、EricomのSSLゲートウェイサーバ(無償)を活用することにより、ブラウザから接続・認証し、VPNよりも便利につなげることが可能です。通信はhttpsで暗号化されるため、インターネット越しでも、フリーWi-Fi経由でも、安全に接続できます。仮にテレワークで使う私用端末がマルウェアに感染しても、テレワーク端末上に業務に関するデータは保存されていないため、そこから情報漏えいはせず、マルウェアが直接的に社内システム側に感染拡大することはありません。メールは社内のデスクトップ環境から利用するため、添付ファイルの開封やリンクのクリック時に注意するべき事項は社内業務時と同様です。安全なインターネットブラウジングとWebメール利用が可能になります。データは社内ネットワーク内にとどまり、テレワーク端末には保存されません。テレワーク端末へのファイルのダウンロード機能は、管理者側で無効化できます。社内環境にあるデスクトップ画面を画面転送して利用するため、実際のデータや業務の通信は流れません。フリーWi-Fi経由であっても、社内のリモートデスクトップとの通信は、httpsで暗号化できるため、安全です。※デスクトップ画面は社内の業務時と同様にテレワーク端末の画面に表示されるため、第三者との共有スペースでテレワークを実施する場合はのぞき見防止フィルターなどの対策が必要です。5不正アクセス対策リモートからログインする際はID/パスワードの認証を行います。Ericomの関連ソリューション製品を利用することで、ワンタイムパスワードなどの多要素認証が可能です。ファイル共有などのクラウドサービスへ、社内のデスクトップから個人のIDでの接続、またはインターネット環境から会社のIDで接続ができると、社内データをテレワーク端末側に持ち出すことができてしまいます。内部脅威を下げるためにも、リモートデスクトップ側の操作ログ取得ツールや、クラウドサービスへのアクセス制御を併用してください。今すぐ体験!Ericomのテレワークご利用の端末から、インターネット経由で別環境にあるデスクトップやアプリケーションに接続する体験ができます。お気軽にご利用ください。(※弊社所持のクラウド環境上のデスクトップやアプリケーションケーションに接続されます。)要件に合わせて選べる、2つの製品テレワークを実現する以下の2つの製品をご用意しています。ご要件に合わせてお好きな製品をお選びいただけます。』テレワーク環境から社内環境へのリモート接続機能に加え、管理機能が充実している製品です。他要素認証との連携や、テレワークで利用させるアプリケーションの管理をしたい方におすすめです。』テレワーク環境から社内環境へのリモート接続機能をシンプルに実現する製品です。手軽にテレワークを始めたい方におすすめです。2つの製品の違いについては以下の比較表をご参照ください。※SSLゲートウェイから簡単、便利、よりセキュアにhttpsでアクセスし、画面転送のみを許可。SSL-VPNを使わないことで情報漏えいのリスクも、端末側からのマルウェア流入リスクも減り、個人の端末が活用しやすくなります。ページをご覧下さいEricomについて詳しく知りたい方へ資料を無料でプレゼント中!製品について更に詳しく知りたい方へ、製品関連資料を無料でプレゼントしています。お気軽にダウンロードください。本資料をご覧いただければ、「低コストや管理のシンプルさ」といった特長についてご理解いただけます。多数の導入実績もご紹介していますので、その安心感などもご確認いただけます。Connect」の情報を詳しく掲載しております。お客様事例をご紹介しています。AccessNow」を使ってどのように解決できるのかをご紹介します。製品の導入方法までご紹介しているため、すぐに製品をお試しいただけます。テレワークの導入を検討している方や、テレワークを導入しても課題が発生している方、ぜひお役立てください。Ericom製品に関するお問合せはこちらご質問やご相談、お見積依頼などはこちらから。お客様のご要望に応じて、専任のスタッフが対応させていただきます。)および株式会社アシスト北海道)のコンピュータ・ソフトウェア・パッケージの販売、テクニカルサポート、研修およびコンサルティング・サービスに対してISO27001の認証を取得しています。