インタビュー
セキュリティ会社がリモートワークのセキュリティで気をつけていること～既存の在宅勤務ルールを柔軟に改訂し対応、両備システムズ
2026.10.25（日）
- 注目検索ワード
2020年1月14日、厚生労働省は「テレワーク総合ポータルサイト」を開設した。働き方改革の一貫として、企業でのテレワーク（リモートワーク・在宅勤務）全般の導入･活用に向けたフラットな情報提供を行うことが当初の目的だった。ポータルサイト開設と同じ1月14日、ＷＨＯ（世界保健機関）の新興感染症対策部門は記者会見で、中国湖北省武漢市で確認された肺炎の集団感染に関し「限定的な、人から人への感染が起きる可能性」を示唆、より広い範囲で流行する懸念を語った。
約3ヶ月後の4月7日、日本政府は新型コロナウイルス感染症急拡大に伴い７都府県に緊急事態宣言を発出、4月16日には緊急事態宣言の対象を全国に広げた。
緊急事態宣言によって、すべての日本企業が、リモートワークに急移行を迫られた。宣言前までの「リモートワーク推奨」が「原則リモートワーク」「出社禁止」へ変化し、オフィス閉鎖、出社時は上長の許可が必須、出社する社員へ「危険手当」を支給する企業も現れている。
強制的混乱。拙速で移行が迫られたリモートワークだが、いくつかの調査によれば実施率は平均３割弱にとどまっており、リモートで業務を実施できない業種も大半である。
・ 在宅勤務の実施率は約25％、中小企業は20％にとどまる -- コロナ影響調査（東京商工リサーチ）
・テレワーク実施率 3月 4月 比較、倍増するも 3 割に届かず
リモートワークが比較的進んでいる業種や企業でも、参考にできる事例の不足、メリットとデメリットの把握、有効なコミュニケーション方法やコミュニケーションツールなどは明らかになっていない。また、ツールやシステムのセキュリティ、経理･営業･エンジニア･デザイナーなど対象となる職種をどう決めるか、雇用形態（正社員･契約社員･アルバイト）、給与（減額可能性など）、就業規則見直しの必要性など、繁雑な課題が山積している。
そのような状況の中で、4月3日、リモートワークに有効なコミュニケーションツールとして世界に２億人のユーザー数を持つともいわれる Zoom にセキュリティ上の問題があることを、独立行政法人情報処理推進機構（IPA）が指摘したことで、リモートワークのセキュリティの不安や懸念が日本で顕在化した。
・ビデオ会議アプリ「Zoom」に、ログイン情報の窃盗などの脆弱性（IPA）
リモートワークのセキュリティに関しては総務省からすでに「テレワークセキュリティガイドライン 第４版（2018年）」が刊行されている他、4月14日には内閣サイバーセキュリティセンター（ NISC ）が「テレワークを実施する際にセキュリティ上留意すべき点について」が出されるなど、リモートワークのセキュリティ対策のベストプラクティス探しが始まっている。
・ 政府機関、重要インフラ事業者、国民一般向けにテレワーク留意点を公開（内閣サイバーセキュリティセンター）
HENNGEは、緊急事態宣言下における「企業のテレワークとVPN利用に関する企業調査」の結果を発表した。
チェック・ポイントは、「ニューノーマル」に備えるセキュリティの課題や懸念についての調査結果を発表した。
パロアルトネットワークスは、「テレワークジャパンサーベイ2020年版」の結果を発表した。
本稿では、情報セキュリティの製品・サービスを開発するセキュリティ企業やIT企業、システムインテグレータに取材し、セキュリティ会社のリモートワークの事例を紹介。リモートワークのセキュリティのベストプラクティス探しの一助となることを目的としている。
フォレンジックという従来からあったサービスに、果たしてイエラエセキュリティがどんな価値を追加するのか。その目的と展望を、牧田氏と同社フォレンジックチームに本誌編集長上野が話を聞いた。
新型コロナウイルス以前の世界に戻ることは決してなく、現在の異常事態が新しい常態になる。早い段階でそう判断した同社は「従業員」「顧客」「会社」のステークホルダー別に with コロナの重点方針と、コロナ後に選ばれる会社になるための事業方針をまとめた。
JNSAは、「緊急事態宣言解除後のセキュリティ・チェックリスト」を公開した。
SHIFT SECURITYは、SHIFTオンラインセミナーシリーズの第2回として「アフターコロナでセキュリティ業界はこう変わる」を5月22日に開催する。参加費は無料。
![米政府が北朝鮮サイバー脅威アドバイザリー公表／Zoom, Webex, Teams の脆弱性 ほか [Scan PREMIUM Monthly Executive Summary] 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/31237.png)
本アドバイザリーは、主に Hidden Cobra （別名、Lazarus ）によるサイバー犯罪に対するものとなります。同グループからと推測されるサイバー攻撃は、日本の金融機関でも確認され始めていますので、本アドバイザリーは対岸の火事ではありません。
GSXは、同社主催のウェビナー「緊急開催！テレワークセキュリティウェビナー セキュリティ著名人と語る夕べ」を5月14日19時より開催する。
SHIFT SECURITYは、オンラインでのセキュリティ個別相談会を開始したと発表した。
SHIFT SECURITYは、「緊急セキュリティ対策応援キャンペーン」を開催すると発表した。
裁判官は特許侵害に関するリモート裁判に際し Cisco に、同社のビデオ会議システム Webex ではなく最大のライバル Zoom を使用するように命じた。
本稿では、パーソル総合研究所が４月に実施した公開データをもとに、都道府県別、地域別、業界別、職種別のそれぞれのテレワーク実施率、勤務先からのテレワーク推奨実施率を記載する。
マクニカネットワークス株式会社は4月30日、重要インフラ14分野の企業・組織に対し、同社が提供する侵害リスク調査サービスを無償で提供すると発表した。
経団連は、「緊急事態宣言の発令に伴う新型コロナウイルス感染症拡大防止策 各社の対応に関するフォローアップ調査」の結果を発表した。
IntSights Cyber Intelligenceは、同社の調査研究チームによるレポート「新型コロナウイルス（COVID-19）を悪用するサイバー脅威のグローバルビジネスへの影響」を発表した。
ガートナー ジャパンは、企業がテレワークのセキュリティを検討する際に、最低限認識すべき9つの基本事項および解決策を発表した。
日立ソリューションズは、企業の迅速かつセキュアなテレワークの導入・運用を支援するサービスを無償提供すると発表した。
日立は、新規に年間導入契約を締結した企業などを対象に、2021年3月までの期間、最大半年間のテレワーク環境のサービス利用料を日立が負担する「かんたんPrivate DaaS支援パック」の提供を開始したと発表した。
8月1日から8月6日の開期を予定している Black Hat USA 2020 の開催は、対面イベントに向けて慎重に準備を進めながらも、デジタル開催のオプションを開発中であることを明らかにした。
「無駄なモノや失敗を許容する」「今日決めたことが翌日まったく違うことになっても構わない」準備期間は、こんな、指針とは本来言いがたい指針を受け容れていく過程だったという。
IPAは、「テレワークを行う際のセキュリティ上の注意事項」を発表した。
IPAとNTT東日本は、シンクライアント型VPNテレワークサービスの実証実験システムである NTT東日本-IPA「シン・テレワークシステム」を共同で緊急構築し、10月31日まで無償開放すると発表した。
IPAは、「ゴールデンウィークにおける情報セキュリティに関する注意喚起」を発表した。
台湾内閣は昨日、政府サイバーセキュリティ部門（DCS）の決定として、政府機関および一部民間組織のビデオ会議利用に際しては「ビデオ通信サービス『Zoom』のようにセキュリティやプライバシー関連の懸念があるビデオソフトを使用してはならない」という命令を出した。
ブロードバンドセキュリティは、「テレワークにおける情報セキュリティ上の考慮事項」を公開した。
GSXは、「緊急事態宣言を踏まえた今、企業として必要な対策とは？」として、同社に寄せられたテレワークにおける課題についてまとめ、解決策を提供するサイトを公開した。
GSXは、期間限定でサイバーセキュリティ教育サービスの特別提供を行うと発表した。
三谷産業は、「かんたんテレワークサービス」を、100ライセンスを上限に9月末まで無償で提供すると発表した。
パーソル総合研究所は、第2回 となる「新型コロナウイルス対策によるテレワークへの影響に関する緊急調査」の結果を発表した。
GRCSは、ゲーム感覚でセキュリティを学ぶクラウド型教育サービス「シンプラZ」の標的型・フィッシング詐欺対策コンテンツを教育機関向けに無料で提供すると発表した。
セキュアワークスは、新型コロナウイルスによるテレワークの急増にともない、新たなセキュリティ診断サービス「リモートアクセス脆弱性アセスメント」を発表した。
Menlo Securityは、「グローバルクラウドプロキシ」「セキュアOffice 365」「セキュアG Suite」の各製品について、90日間の無償ライセンスを国内向けに提供開始すると発表した。
MOTEXは、テレワークを検討中の法人・団体・教育機関など（個人を除く）を対象に「テレワーク無償支援サービス」を開始すると発表した。
NISCは、「テレワークを実施する際にセキュリティ上留意すべき点について」を公開した。
Broadcomは、第 2 四半期の業績は良好だが、それは長期的に見て悪材料となりうる理由に基づくものだと投資家に伝えている。
PNCは、セキュリティ評価サービス「P-SS」をテレワーク導入企業向けに特別価格（毎月5社限定）で提供すると発表した。
CrowdStrikeのCSOとして、社内のセキュリティ確保のために重要なのは、当社のすべてのチームとの頻繁かつオープンなコミュニケーションを行い、彼らが組織として、また個人として、日々直面する脅威を認識し、それに対する準備を行えるようにすることです。
TSRは、第3回「新型コロナウイルスに関するアンケート」調査の結果を発表した。
ェック・ポイントは、新型コロナウイルス（COVID-19）のパンデミックが企業のセキュリティに与えている影響に関するアンケート調査の結果を発表した。
クラスメソッドは、テレワーク（在宅勤務）の需要増加に応える施策として「テレワーク環境導入支援キャンペーン」を実施すると発表した。
JSecurityは、PCの個人情報検出・管理ソフト「PCFILTER」、およびランサムウェア対策ソフト「AppCheck」を、従業員数50名以下の中小企業を対象に無償提供を開始すると発表した。
SHIFT SECURITYは、在宅勤務用PC端末のセキュリティ診断サービスを開始すると発表した。
当社はすでに、国家主導の攻撃者グループやサイバー犯罪者らがコロナウイルスに便乗して仕掛けたフィッシング攻撃を発見しています。私たちはこのような攻撃の増大を予想しており、コロナウイルスそのもののように拡大する悪質な活動を追跡しています。
![中国の APT グループによる COVID-19 関連の攻撃が観測 ほか [Scan PREMIUM Monthly Executive Summary] 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/30969.png)
米 Anomali が、Higaisa グループ および Mustang Panda グループが COVID-19 をテーマとした攻撃キャンペーンを展開していることを報告しています。
ペンティオは、「Amazon WorkSpaces」導入企業向けに「OneLogin MFA + RADIUS」の提供を開始すると発表した。
デルとデルテクノロジーズは、ユーザ認証製品「RSA SecurID Access」を、期間限定で無償または特別価格で販売を開始したと発表した。
クラウドストライクは、新型コロナウイルス対策の一環としてリモートワークに取り組む組織を対象にした2つの新しいプログラムを発表した。
テレワークやリモートワーク、在宅勤務の導入が、大企業だけでなく中小企業にも広がっている。オフィスにかかわる間接コストの削減、通勤・移動の最適化、無駄な会議の削減などさまざまな効果が得られるが、やはり気になるのがセキュリティの確保だ。
クラウドストライクは、新型コロナウイルス対策の一環として導入が進むリモートワークにおけるセキュリティ上の注意点を公開した。
オフィスからの脱出劇がITチームやネットワークアーキテクチャー、機器のサプライヤーに与える影響のほかにも、組織が検討しなければならない決定的なサイバーセキュリティ上の問題が生じています。
ラックは、テレワークにおけるセキュリティ対策を企業および従業員向けにまとめた「気を付けたい、テレワーク時のセキュリティ7つの落とし穴」を公開した。
ソリトンは、テレワークに必要なソフトウェアとサービスを、期間限定、無償で提供すると発表した。
JPCERT/CCは、「長期休暇に備えて 2019/12」として、冬の長期休暇期間におけるコンピュータセキュリティインシデント発生の予防および緊急時の対応に関して、要点をまとめ発表した。
ジェイズ・コミュニケーションとZenmuTechは、技術提携を含む協業を開始したと発表した。
NTT Comは、テレワークなどの場所にとらわれない働き方を手軽に始められるサービス「テレワーク・スタートパック」の提供を2月1日より開始する。
日立ソリューションズは、テレワーク中の業務状況を可視化し、組織マネジメントを支援するシステム「Work Time Recorder」を4月16日より提供開始する。
FFRIは、「働き方改革」の一環として全社員（一部の部署を除く）を対象に4月1日よりテレワークを導入すると発表した。
東京海上日動と日本マイクロソフトは、働き方改革の推進において協業することに合意。第1弾として「テレワーク保険」を共同開発し発売する。
九州通信ネットワーク（QTNet）は16日、「福岡市在宅勤務試行環境提供業務」を、8月に福岡市から受託したと発表した。
オフィス節電と在宅勤務の事業継続・情報セキュリティ対策ガイドブック（JNSA）他
USB型シンクライアント「Safario V3 WOLソリューション」を販売開始（OKI）
http://www.oki.com/jp/press/2011/10/z11058.html
