新型コロナ対策で増加するリモートワークで重要な6つの要素(CrowdStrike)
クラウドストライクは、新型コロナウイルス対策の一環として導入が進むリモートワークにおけるセキュリティ上の注意点を公開した。
調査・レポート・白書・ガイドライン
調査・ホワイトペーパー
そこで同社では、リモートワーカーのサイバーセキュリティを確保するために役立つ6つの重要な要素を公開した。6つの要素は次の通り。
・現在のサイバーセキュリティポリシーにリモートワークに関するポリシーが盛り込まれていること。
・企業に接続するBYODデバイスに対する計画を策定すること。
・安全でないWi-Fiネットワークを介した機密データへのアクセスに備えること。
・サイバーウイルスに対する予防策と可視性。
・コロナウイルスに便乗した詐欺の増加に備える継続的な従業員教育。
・危機管理およびインシデント対応計画をリモート環境の従業員も実行できること。
具体的には、セキュリティポリシーにリモートワーカーのアクセス管理、個人用デバイスの使用、およびドキュメントやその他の情報への従業員からのアクセスに対するデータのプライバシー保護についての注意事項を含める必要があること。シャドーITやクラウドテクノロジーの利用が増加することも考慮すること。ビジネスネットワークに接続する従業員所有のデバイスのプライバシーについても考慮すること。
また、従業員がセキュリティ制御がない自宅のWi-Fiネットワークを介して企業の機密データにアクセスする可能性があること。企業がリモートのデバイスに対する可視性を失い、セキュリティ保護状況すら把握できなくなること。コロナウイルスに便乗したフィッシング攻撃や詐欺が発生していることから、エンドユーザーの継続的な教育およびコミュニケーションを行うこと。効果的なリモートコラボレーションツールを使用して、分散されたチームを「バーチャルの作戦指令室」としてまとめ上げ、そこから対応措置を講じることができるようにすることなどを挙げている。
ソース・関連リンク
関連記事
Scan PREMIUM 会員限定記事
もっと見る-
-
Linux の GSM ドライバにおける Use-After-Free の脆弱性(Scan Tech Report)
2024 年 1 月に公開された、Linux カーネルの脆弱性を悪用するエクスプロイトコードが公開されています。攻撃者は当該脆弱性の悪用により、一般権限での侵入に成功した OS の管理者権限が奪取可能です。Linux カーネルのアップデートにより対策してください。
-
訃報:セキュリティの草分けロス・アンダーソン氏 死去 67 歳、何回分かの生涯に匹敵する業績
彼は英国王立協会のフェローでもあり、ニュートン、ダーウィン、ホーキング、チューリングが名を連ねる「知の殿堂」入りを果たしていた。
ピアツーピアシステムとハードウェアの耐タンパー性における草分け的存在である彼は、チップや銀行の暗証番号カードなどの安全な設計に長年取り組み大きな影響を与えた。そして、ATM におけるセキュリティ上の欠陥を公表するというアンダーソンの取り組みにより、世界中で ATM の設計が変更されることとなった。 -
ガートナー クラウドクッキング教室 ~ CCoE 構築の重要性
最後に、ハンキンス氏はクラウドセキュリティ全体像を戦略メニューとして図示した。上記で説明したソリューションやツール、各種フレームワークやプラットフォームが、機能や用途ごとに俯瞰できるものだ。この図は、ガートナーのクラウドセキュリティのコンサルティングの戦略ベースを示したものといってもよい。自社のセキュアクラウドを構築するときの「レシピ」として利用することができるだろう。