社内ITツールのクラウドシフトもニューノーマルの特徴の一つです。

テレワークの拡大とともに、スケジュール管理やプロジェクト管理、勤怠管理、コミュニケーションツール、社内申請手続きなどの社内ITツールのクラウド利用が拡大しています。

またサーバーサイドでも、Amazon Web ServiceやMicrosoft Azureなどのクラウドサービスの活用が増え、機密データを社外環境に保管するケースは増加傾向にあります。

社内ITツールもクラウドシフトしていることから、社内ネットワークのなかにデータを置いて外部からのサイバー攻撃に対応するという今までの考え方では、対応しきれなくなってきているのです。

ニューノーマルにおいては境界型セキュリティーのみの対応に限界があることも、セキュリティー対策を見直すべき理由の一つです。

従来のセキュリティー対策で標準的な考え方であった「境界型セキュリティー」では、データを境界の内部に保管し、ファイアウォールなどの境界で侵入者を検知する施策を行ってきました。

しかし、社外ネットワークからのアクセスや、PCやスマートフォン、タブレットなど、あらゆるデバイスからのアクセスには、境界で侵入者を防ぐという考え方では対応が困難です。

また、クラウドサービス活用の拡大に伴って社外にデータを置くことが一般的になったことから、境界型セキュリティーの考え方自体が効果を発揮できないケースが増えています。

ニューノーマルに対応するためには、境界型セキュリティーで対応可能な範囲に限定してテレワークを運用するか、ゼロトラストセキュリティーなどの新しいセキュリティーモデルへ移行するかが現実的で、選択を迫られているといえるでしょう。

ニューノーマルにおけるセキュリティー課題には、高度化するサイバー攻撃への対応もあげられます。

先述の「情報セキュリティ10大脅威 2021」では、組織への脅威の第1位として「ランサムウェアによる被害」があげられました。
ランサムウェアとはマルウェアの一種で、PCやサーバー、スマートフォンが感染すると、データが暗号化されて利用できなくなったり、端末自体が使用できなくなったりと業務に多大な影響をおよぼします。

このように近年、個人ではなく組織化してサイバー攻撃を行う例が増えています。また、サイバー攻撃にAIを活用するなど、技術的な面でもより高度な攻撃になりつつあります。

今後もさらに高度になっていくことが予想されるサイバー攻撃の脅威に備えて、現状どのような脆弱性を抱えているかを正確に把握しなければなりません。

ニューノーマルにおいては、ユーザー情報の管理が煩雑化しがちです。

ニューノーマルによってクラウドサービスを含め利用するツールも増えたため、従業員のID・パスワードの管理の煩雑化と管理者の負担の増加が問題になっています。

たとえば以下のような問題があります。

従業員が複数のID・パスワードを管理しなければならないことも課題といえますが、従業員ごとに社内ツールの権限設定をしたり、異動のたびに再設定したりする作業は、管理者にとっても大きな負担といえるでしょう。

これらの課題を解消しつつ、ID・パスワードの漏洩などを防ぐための対策を講じる必要があります。

クラウドとオンプレミスシステムの併用も、ニューノーマルにおけるセキュリティー課題です。

クラウドサービスの利用が拡大する一方、企業によってはオンプレミスから離れられないシステム領域もあります。たとえば、企業が大きな投資をして独自に開発したシステムや移行が難しいものなどです。

そのため、企業によっては、残り続けているオンプレミスシステムとクラウドサービスのセキュリティー対策を並行して行う必要があります。

在宅勤務における従業員の意識向上も重要な課題です。

ネットワーク環境へのセキュリティー対策など技術的な対策を講じても、従業員のセキュリティー意識が低ければ意味をなしません。従業員が誤って不正なメールの添付ファイルを開いてしまうと、たちまちウイルス感染が拡大してしまうといった可能性もあります。

また、在宅勤務やテレワークによってプライベートと仕事環境の境界があいまいになることで、意識が低下し判断ミスにつながる可能性もあります。

定期的な教育・啓発活動などを通してルールを周知するなど、従業員一人ひとりがセキュリティーに対する高い意識を持つよう対策していくことが重要です。

ニューノーマルにおけるセキュリティー対策の二つ目は、侵入を前提とした対策を講じることです。

さまざまなデバイスからのアクセスや攻撃方法の高度化により、従来の「攻撃・侵入を防ぐ対策」という考え方では攻撃を防ぎきれないケースも増えつつあります。

そこで近年、攻撃されることを前提とした「侵入後の被害の拡大防止」と「監視強化」を目的とした対策が講じられるようになってきました。
具体的には、以下のようなセキュリティー対策が有効です。

• エンドポイントセキュリティー

  エンドポイントセキュリティーとは、ネットワークに接続されているサーバーやPC、スマートフォンなどの末端につながっている機器すべての保管データをしっかりと守る対策のことです。

  近年、「インターネット」「メールの添付ファイル」「感染PCからの拡大」「USBメモリー」など、脅威の侵入経路は多様であり、最初の壁が崩れやすいとされています。

  そのため、ネットワーク上の対策ではなく最後の砦であるエンドポイントで脅威を監視し続けるEDR（Endpoint Detection and Response)に注目が高まっているのです。

• ゼロトラストセキュリティー

  ゼロトラストセキュリティーは、「すべてを信頼しない」ことを前提としたセキュリティー対策で、過去の認証情報や検証結果を参照することなく、アクセスのたびに問題がないか厳密にチェックします。

  社内外を問わずすべてのアクセスに対して、デバイスの種類やアクセスの場所、ユーザーの振る舞いなどを検証し、認証できた場合に限りアクセスを許可するので、厳格なセキュリティー対策を実現できます。

従業員管理の方法を変えることもニューノーマルにおけるセキュリティー対策につながります。

たとえば、クラウドサービスとオンプレミスを併用する前提でIDやログを管理する場合、クラウド型ID管理・統合認証サービス「IDaaS」（Identity as a Service）や、アイデンティティ管理システム「IAM」（Identity and Access Management）などを利用する方法が有効です。

従業員一人ひとりの意識が大切ですが、管理方法を変えることで効果も大きく変わります。従業員の管理方法をクラウドシフトし、万全なセキュリティー対策を行いましょう。