ハイブリッドワークのセキュリティ強化
Published on 24 May 2022
2020年の初め以来、企業はオフィス生活がいつ「通常」の状態に戻るかを予測するのに苦労してきました。
現実を直視すると、このような全面的な転換は不可能になりつつあり、大半の企業は、何らかのハイブリッド雇用が今後も続くという事実に適応しつつあります。これにより、企業が予測不可能な事態に迅速に対応するために必要な適応性を維持しながら、安全に労働環境を拡大する方法に変革的な困難が生じます。
多くの人がCOVID-19パンデミックの終息が近づいていると感じていた2020年半ばまでに、企業幹部の80%は、流行後、従業員が少なくとも一部の時間はリモートワークできるようにする意向を示し、47%は従業員がフルタイムで在宅勤務できるようにする予定だった。
問題領域、機会、目標の評価
従来のテクノロジーは、特にハイブリッド ワークの発展する未来の働き方を想定して設計されたものではありません。そのため、企業はセキュリティ上の大きな懸念にさらされています。
新型コロナウイルス問題が2年目に突入する中、Computerworldは「企業は、在宅勤務への移行前には考えもしなかった方法で、現在のセキュリティインフラの機能を強化する必要があることに気付きました。これには、企業の境界を強化して防御する企業セキュリティプロセスとソリューションに、在宅勤務に対応するためにより幅広い地理的場所が含まれるようにすることが含まれます」と述べています。
組織は、新たなセキュリティ上の課題に対して、寄せ集めのソリューションで対応し、新しいソリューションを以前のシステムと統合して追加することが多すぎます。これにより複雑さが増し、新しい危険に迅速に対応することが難しくなります。クラウド ファースト戦略では、サービス プロバイダー プラットフォームが継続的に更新されるため、ソフトウェア更新の必要性が大幅に軽減されます。
個人に焦点を当てる
IT およびセキュリティ プロバイダーの間で広く信じられていることによると、セキュリティ防御チェーンの最も弱いリンクは人間です。IDG の調査データによると、2020 年のセキュリティ イベントの 36% は、フィッシングやその他の悪意のないセキュリティ ポリシー違反の犠牲になる従業員に関係しています。昨年、セキュリティ担当役員のほぼ半数が従業員のセキュリティ トレーニングと意識向上を重視していたにもかかわらず、今年はすべてのセキュリティ インシデントの 44% が発生しました。
ハッカーが従業員をウイルス配布の非常に簡単なターゲットと見なしていることは否定できません。IDC の調査によると、管理されていないデバイス、ハッカー、安全でないネットワークが、リモートおよびハイブリッド ワーク モデルに対する最大の脅威となっています。ただし、従業員の大多数は IT やセキュリティの専門家ではないため、進行中のサイバー攻撃の監視よりも職務に集中しています。
現代には近代的な設備が必要
古い作業ツールを現代的なデザインに適応させるだけでは不十分です。通常、オンプレミス システム向けに開発されるこれらの製品は、従業員が依存するクラウド サービスの種類が増えていますが、それらとの連携が欠けています。サイバー犯罪者が標的に対して使用する可能性のある複雑さや自動化に対処するのに適していません。
多くの場合、組織はデータをオンプレミスで保持し、クラウドベースのセキュリティ テクノロジに依存します (またはその逆)。これにより、攻撃への迅速な対応を妨げ、セキュリティ チェーン内で攻撃者が悪用する新しいリンクを提供するという追加の遅延が発生します。
あらゆる分野の企業がデジタル移行に努める中、企業がオンプレミスおよびクラウド サービスのインフラストラクチャを拡大してビジネス プロセスを強化し、イノベーションを促進し、新たな可能性を模索する中で、セキュリティは極めて重要になります。
セキュリティは効果的である必要がありますが、従業員の生産性も促進する必要があります。安全な生産性の維持は常に懸念事項ですが、労働力の突然の変化を受けて、その懸念はかつてないほど高まっています。
Google Workspace のホワイトペーパーをダウンロードして、ホワイトペーパー オンライン限定でハイブリッド ワークのセキュリティ強化について詳しく学んでください。