「製品は対応している」としても……

　問題はもう一つあります。カタログスペック上は「サンドボックス」や「機械学習フィルタ」など、新しい攻撃に対応できる機能が存在していたとしても、オプション機能で有効化するにはライセンス購入が必要だったり、既存セキュリティ製品との（難しい）連携が必要だったりと、さまざまな障害がある場合も少なくありません。UTMのようなたくさんの機能が搭載されている機器ではよくパフォーマンスの課題から、ほとんどの機能を使わないまま運用が続けられていることがほとんどです。

　特にいま、テレワークが新たに追加されている企業はBYOD（Bring Your Own Device）など、従業員が個人で所有するデバイスをネットワークに接続する可能性もあるでしょう。その端末は、これまで企業が施してきたセキュリティ機構の外にあるもの。EMOTETをはじめとする新たな脅威に既にさらされている端末かもしれません。そうすると、その影響は本来テレワークに関連する脅威とは無関係であるはずの工場にも影響がないとは言い切れないでしょう。このタイミングで、もう1度“メールセキュリティ”を再考し、メールそのものの脅威だけではなく、URLやファイルに対する脅威検知をはじめとする“メールを起点とする脅威”がないかをチェックする必要があります。

　それはつまり、もう一度情報セキュリティの基礎を固めることにほかなりません。TechFactoryをお読みの情報システム担当者／産業システム担当者の皆さまはぜひ、アップデートされたばかりの「小さな中小企業とNPO向け情報セキュリティハンドブック」（関連記事）などをこの機会にチェックすることをお勧めします。システム担当者じゃないという方でも、「インターネットの安全・安心ハンドブック」をお読みいただき、自宅のPCやスマートフォンを守ることが、いますぐできるCOVID-19対策かもしれません（次回に続く）。

⇒ 新着ホワイトペーパーをチェックする

著者紹介：

宮田健（みやた たけし）

元＠ITの編集者としてセキュリティ分野を担当。現在はフリーライターとして、ITやエンターテインメント情報を追いかけている。自分の生活を変える新しいデジタルガジェットを求め、趣味と仕事を公私混同しつつ日々試行錯誤中。

2019年2月1日に2冊目の本『Q＆Aで考えるセキュリティ入門「木曜日のフルット」と学ぼう！＜漫画キャラで学ぶ大人のビジネス教養シリーズ＞』（エムディエヌコーポレーション）が発売。スマートフォンやPCにある大切なデータや個人情報を、インターネット上の「悪意ある攻撃」などから守るための基本知識をQ＆Aのクイズ形式で楽しく学べる本です。

筆者より：TechFactoryでの本連載では、ITセキュリティの「あるべき論」「正論」だけでなく、モノづくりに携わる方たちに「気楽に」「楽しく」セキュリティを考えていただけるように、さまざまな話題を取り上げたいと思います。「セキュリティっていわれてもねえ……」と思わず考えてしまった皆さまに覚えていただけるようなコラムにしたいと思います。お楽しみに！