東京商工リサーチの調査によると、2020年に上場企業およびその子会社で発生した情報漏洩事故は103件あると言います。これは調査を開始した2012年以降で過去最多の数字だそうです。その中で1億円以上の被害額となった割合は15.4%もあり、セキュリティインシデントは企業経営を大きく揺るがすリスクとなっています。 テレワークが普及した今、社員1人の端末から企業全体を巻き込む情報漏洩が発生する可能性も多いにあるのです。それではテレワーク環境下でどのような情報漏洩リスクにさらされているのか見ていきましょう。
ウイルス感染や不正アクセスが原因となる情報漏洩は、最も多くの割合を占めています。とある企業では、テレワークに移行し社員は業務端末を使用していましたが、社員の端末がメール経由で不正なサイトにアクセスしマルウェアに感染。その後、社内のネットワークに再び接続し、他の端末にウイルス被害が拡大するという事案が発生しました。 発生原因として、テレワーク環境下で社員の端末のOSや、セキュリティソフトが最新のバージョンに管理することができておりませんでした。
標的型攻撃とは、機密情報を盗み取るために特定の個人や企業を狙った攻撃です。巧妙なのは、業務関連のメール（見積り依頼など）を装ったウイルス付きメールを担当者に送付することで一見しただけでは気づくことができない点にあります。標的型攻撃は情報処理推進機構が発表する情報セキュリティ10大脅威で2020年1位、2021年2位と警戒が強まっています。
情報漏洩というとウイルス感染や不正アクセスに目が行きがちですが、意外と多いのが端末の紛失・盗難によるもので全体の15.7を占めると言われています。テレワークに移行し、カフェで仕事をしている社員もいるかもしれません。離席した際にパソコンを盗難されてしまうということは珍しい話ではないのです。
テレワークを実施する際は、端末のセキュリティ対策はもちろんのことテレワーク環境の指定（自宅のみとするなど）や、外部での業務を認める場合に端末の管理やフリーWIFIへの接続を禁止するなどレギュレーションを設ける必要があります。
テレワークによる情報漏洩を防ぐためには、セキュリティを保つための社内ルールを設け、社員への教育を徹底する必要があります。
中小企業庁が2013年に調査した中小企業白書「IT人材の充足度」によれば、中小企業の33.8％が「やや不足している」、
30.2％が「とても不足している」と回答しています。
おおむね確保されていると回答した企業は全体の20％に留まり、80％の企業がIT人材の不足を感じている状態です。しかし、IT担当者が不在の中小零細企業でも簡単にセキュリティ対策は実施することができます。
IPAが提唱する中小企業の情報セキュリティ対策ガイドラインには企業規模によらず必ず実行すべき重要な対策として以下の５つを挙げています。
OSやソフトウエアを最新の状態に保つ
ウイルス対策ソフトを導入する
パスワードを強化する
共有設定を見直す
脅威や攻撃の手口を知る
一つ一つは決して難しいものではありません。しかし、テレワーク環境となると話は別です。業務端末にウイルス対策ソフトを入れているだけでは、OSやソフトウェアを最新の状態に保っているのか会社が把握することはできません。担当者が本人に確認を取っていたら膨大な管理コストがかかってしまいます。そこでおすすめするのがクラウド型セキュリティサービスです。
その魅力は、「コスト」と「管理のしやすさ」です。
担当者が管理画面をチェックすれば、社員のOSやソフトウェアの状態も確認できますし、何かしらの異常を検知した場合はアラートが飛びます。
社員の端末の共有設定に制限をかけることも可能です。
担当者にかかる負担を最小限に、社内の端末を一元管理が月額5,000円でできるサービス、それが「EXO セキュリティ」です。
弊社が提供する『EXO セキュリティ』は、ITに不慣れな方でも簡単に操作ができる設計となっています。
すべての画面は専門用語を使わずに「直観的な表現」で知りたい情報を簡単に探せるように構成されているた
め、管理者やユーザーに負荷がかかることがありません。「EXO セキュリティ」の具体的な特徴は以下の通りです。
EXO Securityのインストールは、ユーザーに自動的にメール送信されるため、導入・更新作業も楽々です。システム担当者・IT人材の立会等はいっさい不要です。
また、インストール後の社員PCを一元管理され、万が一マルウェア（ウイルス等）が発見された場合は、管理者に自動通知されるためウイルス感染の見落としを防ぐことができます。こちらが管理用ダッシュボードです。アンチマルウェア、ランサムウェア、ウェブ保護などの履歴が一見して明らかになります。不正サイトにアクセスしたPCも分かるため、社員へのセキュリティ指導に活かすこともできます。
管理画面は「セキュリティに詳しくない担当者」でも使えることを前提にした設計となっているため、戸惑うことなく導入が可能です。
下記の画像は「EXO セキュリティ」の管理画面ですがPC脆弱性チェックから脆弱なデバイスを洗い出すことができます。OS、ソフトウェアのアップデートが脆弱と判定が出るためセキュリティチェックを簡単かつ正確に管理することが可能になります。
EXO Securityの最大の特徴は、何といっても導入しやすい費用設定。
5,000円/月で50ユーザーの「アンチマルウェア（リアルタイム検出・スケジュールスキャン）」「ラムサムウェアフォルダ保護」
「WEB保護」「ユーザー管理機能」「PCセキュリティチャック」が可能です。大手セキュリティソフトと費用比較をご覧ください。
T社と比較した場合、年間228,000円のコストを削減することが可能です。
5,000円/月で50ユーザーは、圧倒的なコストメリットがあります。しかも、管理者ページにユーザーを登録後、社内PCに一斉送信するだけで簡単に導入が可能です。
今なら無料のトライアルも可能です！テレワーク下における情報漏洩対策に不安がある企業様は是非お試しください。
機能紹介
https://exosp.net/what-you-can-do
トライアル導線
https://exosp.net/apply
