自宅やシェアードオフィスなどでパソコンを使用する機会も増え、
今まで以上に周囲にいる第三者やウイルスの攻撃に備えるセキュリティ対策が重要です。
パスワード漏洩、BIOS攻撃、盗難・紛失時のデータ漏えいなどテレワークにより高まるセキュリティリスクの多くは、PCのハードウェア側に対策を施しておかなければいけません。テレワークで高い安全性を保つために必要なセキュリティ対策のポイントと富士通が提供できるPCセキュリティ対策をご紹介します。
企業のセキュリティを脅かす環境変化の一つは、コンピュータウイルス・マルウェアの巧妙化です。従業員がなりすましメールに気が付かないままウイルス感染したPCで社内の重要なデータにアクセスしてしまう事故も多発しています。VPNやファイアウォール等で守られたオフィス環境でも、未知のウイルスに対しては従来のブラックリスト型対策では不十分です。内部ネットワークといえども信頼しない「ゼロトラストネットワーク」という考え方が必要となってきています。
もう一つは、テレワークの増加です。ニューノーマル社会のTPO(時間/空間/場合)に応じて、場所を問わない働き方へシフトしつつあります。自宅やシェアードオフィスから直接インターネットに接続しクラウドサービスを利用する機会が増えていきます。今まで以上に周囲の第三者やウイルスの攻撃に備えるセキュリティが重要です。
「ゼロトラスト」というと、一般的にはリソースへのアクセスポリシー（認証・制御）に重きが置かれがちですが、実際には「エンドポイント」「ネットワーク」「アプリ/ワークロード」「オペレーション」の４つの領域で、それぞれどのようなセキュリティ対策を行うべきかを考える必要があります。特に、エンドポイント領域でのネットワーク環境や利用シーンに応じたリスクへの配慮が重要となっています。
これまでは内部漏えい（悪意のある社内メンバーによる不正な情報漏えい）と移動時の持ち歩きPCの盗難・紛失が主な脅威でしたが、今後シェアードオフィスや自宅などオープンなインターネット環境での利用が広がることで、ウイルス攻撃の脅威が高まるとともに、第三者にハッキングされる脅威も出てきます。
これらの「ウイルスによる攻撃」と「人に起因するリスク」という２種類の攻撃から企業を守るための対策として、「①ウイルス・マルウェア対策の強化」「②本人認証の強化」「③データ保護の強化」が必要となります。
-BIOS起動時に異常を検知すると、Backupイメージで自動復旧して元の状態に
-ログイン時に、手のひら静脈、指紋、顔認証などの確実な本人認証を実現し、ユーザーと管理者の利便性を向上
-遠隔操作によるPCロック/データ消去で、盗難・紛失したモバイルPCからの情報漏えいを防止
-PCに接続する記憶媒体などのポートやLANポートやBluetooth搭載機器とのペアリングを制御
-ログイン時に、手のひら静脈、指紋、顔認証などの確実な本人認証を実現し、ユーザーと管理者の利便性を向上
-データファイル秘密分散技術（無意味化＋自動分散）
富士通のLIFEBOOK/ARROWS Tabシリーズでは、新たなセキュリティ脅威に対応するためのソリューションを提供しています。
レジリエンス対応強化としてBIOS・ファームウェアリカバリ機能を搭載。PC起動時にBIOSへの攻撃や異常を検知しすばやく修復します。
＊ 米国セキュリティガイドライン NIST SP800-147/155/193準拠
＊ LIFEBOOK Uシリーズ、Aシリーズ、ARROWS Tab Qシリーズ（Q7311/FE、Q7311/FBのみ）に標準装備
Windowsや業務システムのログイン時に、手のひら静脈、指紋、顔認証、ICカードなどのセキュリティデバイスを使って、IDやパスワード入力を代行。
更に、生体認証システムは、入退館や決済システムと連携することで、従業員の負担がなくかつハイレベルのセキュリティ水準を社屋全体で保つことができます。
遠隔操作によるロック/データ消去で、盗難・紛失したモバイルPCからの情報漏えいを防止。
許可されたデバイスにのみPCの各種ポートを使用させるデバイス制御と、決められた環境のみ通信可能とし社外ネットワークでは情報の送受信を抑止するネットワーク制御で、記憶媒体やネットワークからの情報漏えいを防止。
第三者による覗き見を通知、離席時のPCロック。
登録されているユーザーとは別の人物を検知したときは「覗き見されていませんか？」というメッセージを表示して、背後から覗き見されていることをユーザーにお知らせします。
※本機能をご利用になるには、「AuthConductor Client 離席・のぞき見検知オプション」（別売）、または「AuthConductor Client 顔認証オプション 」（別売）が必要です。
簡単に着脱可能な専用プライバシーフィルターで、覗き見を防止。
参考記事：「今企業の支持を集めるプライバシーフィルターの実力」（日経XTECHサイトへ）
※LIFEBOOK用オプション。タッチパネルモデルを除きます。
PCで作成したデータを無意味化してから『PC本体』と『ファイルサーバー』または『スマートフォン』に分散保存。社内でも、社外でも、「秘密分散ソフトウェア」で情報漏えいを抑止。
総務省の「中小企業等担当者向けテレワークセキュリティの手引き（チェックリスト）」を参考に、特にテレワーク環境下で気をつけるべき4つのセキュリティの脅威と代表的な11の発生要因を示した上で、それを防ぐ方策を解説しました。
巧妙化するマルウェア・テレワークの増加により、イントラネットの内部だけを安全にするという設計思想自体が見直され始めています。富士通では、いつでもどこからでもセキュアなアクセスを確保するためのゼロトラストネットワークの構築を提唱しています。
