宮田健の「セキュリティの道も一歩から」（47）

コロナ対策の「テレワーク」を製造業従事者はどう見るべきか？（1/2 ページ）

「モノづくりに携わる人」だからこそ、もう無関心ではいられない情報セキュリティ対策の話。でも堅苦しい内容はちょっと苦手……という方に向けて、今日から使えるセキュリティ雑学・ネタをお届け！今回は、世界的に「COVID-19」（新型コロナウイルス感染症）の影響が発生する中、製造業従事者の観点からテレワークを考えてみます。

公開 2020年03月26日 09時00分

更新 2024年01月26日 15時45分

著者

宮田健

[TechFactory]

印刷する連載新着通知を受け取る Googleで優先するソースとして追加

　日本においてのみならず、世界各国に「COVID-19」（新型コロナウイルス感染症）の影響が発生しています。海外に駐在する方や、取引先へ海外出張するような方にとっては直接的な影響が、そして多くの企業のサプライチェーンへの影響も無視できなくなりました。製造業においてもBCP（事業継続計画）としてのテレワーク策定が、本当の意味で“使えるもの”であったのかが問われる事態となりました。

ここではまず、一般的なテレワークに関する注意点から考えていきましょう。

「IT」視点でのテレワーク

　多くの企業にとって、PCとネットワークはもはや当たり前の存在であり、これがなければ業務が回らない状態にあります。普段からITを駆使していることは、こんな時期だからこそ誇っていいことだと思っています。

　便利なものには、その便利さの裏をかくような攻撃を仕掛けるものの存在がついて回ります。ITにおいてはサイバー攻撃がそれに当たるでしょう。普段から気を付けているであろう情報セキュリティにおいて、「テレワーク」特有の注意点もあります。普段であれば企業の中と外を分ける防御壁ともいうべき仕組みが、企業の外、例えば「自宅」「カフェ」「新幹線の車内」などには存在しません。さらに、もっと注意すべきはオフィス内とは異なり、回りに全く知らない人がたくさんいるということです。そのため、テレワークにおいてはITとはちょっと違う部分――例えば「会話」や「視線」に気を付けるべきです。

　セキュリティベンダーのラックは、テレワークにおいての7つの注意点をまとめています。まずは、これが自分に当てはまっていないかを確認しておきましょう。

テレワーク時のセキュリティ7つの落とし穴

ウイルスの入り口対策“インターネットに接続しただけでウイルス感染！”
ニセの会議招集メール“その会議は本物ですか？”
PCののぞき見による情報漏えい“肩越しの視線に気を付けて”
公共の場所でのWeb会議“大声で機密を暴露”
公共無線LANやクラウドでの共有設定“機密ファイルが大公開”
ネットワーク機器やPCのアップデート“家のネットが丸見え”
ニセの無料無線LAN“無料のつもりが情報漏えい”

⇒気を付けたい、テレワーク時のセキュリティ7つの落とし穴 | セキュリティ対策のラック

「でもそれって、製造業は関係ないでしょ？」

　とはいえ、このコラムをお読みの方々は“製造業”。製造業がテレワークなんてできる訳がない、だから関係ないと思う方も多いでしょう。確かに、工場のラインを運用する方をテレワークで実施することは困難の極みであることは事実です。しかし、だからといって製造業の全ての方がテレワーク不可能というわけではないでしょう。裏を返せば「ラインについている人以外は在宅勤務が可能」と考えるべきかもしれません。例えば検査のタイミングでの研修、普段のスケジュール／メール管理などはテレワークでできること。その準備はどこかで始める必要があるかと思います。

　2018年に公開された、総務省「テレワークセキュリティガイドライン4版」に関連して、少々古いですが2015年の事例において、製造業におけるテレワークの事例が掲載されています。ここではツールの整備とともに、ペーパーレス、対面以外の打ち合わせ方法をはじめ、事業の見直しとともにテレワークを導入した事例がいくつか掲載されています。これも参考になるでしょう。

⇒総務省｜テレワークの推進｜テレワーク導入環境の整備

⇒テレワーク導入支援事例集（PDF）

次ページへテレワーク慣れしていないところこそ「だまされない」ように！

印刷する

宮田健の「セキュリティの道も一歩から」

「モノづくりに携わる人」だからこそ、もう無関心ではいられない情報セキュリティ対策の話。でも堅苦しい内容はちょっと苦手……という方に向けて、今日から使えるセキュリティ雑学・ネタをお届けします。

連載新着通知を受け取る

この連載の記事をもっと見る

この記事の著者

宮田健

＠IT記者を経て、現在はセキュリティに関するフリーライターとして活動する。エンタープライズ分野におけるセキュリティを追いかけつつ、普通の人にも興味を持ってもらえるためにはどうしたらいいか、日々模索を続けている。