セキュリティ特集

働き方改革、ニューノーマル時代のセキュリティ対策（１）テレワークを成功させるはじめの一歩

2020年9月30日

セキュリティエンジニアY

認証強化

顔認証

多要素認証

テレワーク

個人情報保護

働き方改革におけるテレワーク

働き方改革において、労働力を有効活用させ生産性を向上させる「生産性、業務効率の向上」、場所や時間にとらわれない働き方「ワークライフバランスの実現」は、重要なポイントとなっています。

また、2020年のコロナ禍におけるニューノーマルな働き方など、これらを実現するために「テレワーク」の導入は有効な手段です。

そのほかにもテレワークにより、ワークスタイルの柔軟化に対応した人材確保なども見込めます。

【テレワークの導入効果】

昨今では「事業継続性の確保(BCP)」も重要視されており、BCP対策として在宅勤務（*1）でのテレワークを導入する企業団体も増えてきました。

【事業継続性の確保(BCP)でのテレワークの導入目的】

感染症の拡大防止対策での在宅勤務
オリンピックなどの大イベント開催時の混雑緩和での在宅勤務
台風など自然災害時の在宅勤務

（*1）日本テレワーク協会によるテレワークの種類

テレワークの形態として働く場所により下記のように区分されています。

在宅勤務・・・自宅でのテレワーク
モバイルワーク・・・外出先（顧客先、移動中）でのテレワーク
施設利用型・・・サテライトオフィス、コワーキングスペースでのテレワーク

テレワークに潜むリスク

テレワークにより、これまでネットワーク内部でのみ使用されていた、端末と人が外に出ることになります。これによりセキュリティリスクが発生します。

【これまで】ネットワーク内部でのみ端末を利用

【働き方改革】テレワークにより端末が外へ

総務省は「テレワークセキュリティガイドライン第4版」を平成30年４月に発表しています。その中で「テレワークにおける脅威と脆弱性について」具体的に以下のように記しています。

【テレワークにおける脅威と脆弱性について】

多要素認証によるセキュリティの向上

テレワーク導入にあたり、セキュリティの心配事として真っ先に浮かぶのは「端末の紛失・盗難」ではないでしょうか？

「テレワークセキュリティガイドライン」の中には、端末の利用に際して多要素認証（MFA：Multi-Factor Authentication）でのセキュリティ強化を推奨しています。

【多要素認証が無い場合】

【多要素認証が有る場合】

多要素認証（MFA）とは？

皆さんの多くは情報システムの利用時に、ID/パスワードによる認証を行っているのではないでしょうか？パスワードは簡単すぎると第三者に容易に推測されてしまい、逆に複雑すぎると正規の利用者が記憶できないなど、運用は意外と難しいものです。

そういったID/パスワードだけに頼った認証の問題を解決するため、広く用いられている認証方式が「多要素認証（MFA）」です。多要素認証とは、認証の３要素「知っているもの」「持っているもの」「身体的特徴」のうち、２つ以上を組み合わせて認証することを指し、セキュリティが格段に向上するといわれています。（２つ組み合わせることから「二要素認証」とも呼ばれています。）

※ 最近Webの認証ではID/パスワードの認証とは別に、 SMSに送られた確認コードを入力しないと認証が完了しないことも多いと思います。第一段階でID/パスワードを認証し、第二段階で認証コードを認証することから「二段階認証」といわれ、「多要素認証」「二要素認証」とは微妙に違います。「二段階認証」と「多要素認証」「二要素認証」の違いについては、『「二要素認証」「二段階認証」の違いとは？パスワード＋SMS認証は二要素認証なのか？』をご覧ください。

【認証の３要素】