安全なリモートワーク：ビジネスに不可欠なサイバーセキュリティ戦略
多くの中小製造業者にとって、COVID-19がきっかけとなった大規模テレワーク実験は苦痛を伴うものでした。突然のテレワーク移行は、管理上、ロジスティクス上、運営上の数多くのハードルを生みました。さらに悪いことに、リモートワークフォースのニーズによってサイバーセキュリティリスクが増幅されています。
複雑な管理タスクと同様、手元の問題を分類・簡素化することが有効です。サイバーセキュリティリスク管理（この場合はテレワーク）は、大きくガバナンスとテクノロジーの2領域に分けられます。
最も効果的なサイバーセキュリティガバナンス戦略は、組織への期待値設定です。堅牢なサイバーセキュリティポリシーの策定と、それに関する従業員研修は、セキュリティ文化醸成の基礎となります。さらに、継続的なサイバーセキュリティ意識向上トレーニングは、驚異的なリスク管理ROIをもたらします。
自社を守る方法
サイバーセキュリティポリシー、管理策、テクノロジーは、「外部環境には敵対的脅威が存在する」との前提で計画・開発・実装すべきです。従業員が自宅から働き、時には私用の非管理デバイスで社内資産にアクセスする今、以下のテクノロジーソリューションは最低限必須です：
- 多要素認証（MFA）。 単一のユーザー名とパスワードのみに依存しないこと。認証情報は漏洩し、無数の方法で再利用されます。MFAはこのリスクを大幅に低減します。
- セキュアなリモートアクセス。 非セキュアなリモートアクセスは災害の元。VPN（仮想プライベートネットワーク）や類似ソリューションは導入が容易で、組織保護に大きく貢献します。
- デバイスの更新管理。 社用ワークステーションとソフトウェアを数週間・数ヶ月更新せずに放置することはありません。自宅で使用される私用デバイスはどれだけ最新状態に保たれていますか？
- パーソナルファイアウォール。 私用デバイス上のマルウェアとウイルスは脅威ですが、Windowsファイアウォール等の技術は非常に効果的に防げます。しかし、ビデオゲーム等の一般的ソフトウェアは動作のためにファイアウォールに穴を開けることが多々あります。社内リソースにアクセスする私用デバイスのファイアウォール設定はどれだけ安全ですか？
- セキュアな接続性。 世界はWi-Fiで動いていますが、残念ながらドアベル、カメラ、音声アシスタント等の非セキュアなIoTデバイスも同様です。暗号化が脆弱（または皆無）な古いWi-Fi規格が依然として一般的です。
関連リソース
テレコミューティングソリューションのメリット・デメリットについて、過度に技術的にならずに解説した優れたリソースとして、NIST特別出版物800-46改訂版2「エンタープライズテレワーク、リモートアクセス、BYODセキュリティガイド」があります。
CMTCは、大小問わず製造業者のサイバーセキュリティプログラム再構築を豊富な経験で支援しています。本記事で議論したトピック（NIST SP 800-46含む）や、サイバーセキュリティの複雑な世界を解明・理解するための支援について、お気軽にお問い合わせください。
産業技術
- 産業用電子機器を雷害から守る：実証済みの保護戦略
- 調達チームのリモートマネジメントをマスターする
- ポストパンデミックで企業が繁栄するための戦略：回復と成長への道筋
- フレイト追跡をマスターして可視性向上と遅延削減を実現
- 陳腐化商品をリサイクル：ブランドと地球を守る
- 貴社のコモディティリスク管理戦略は十分成熟していますか？
- インダストリー4.0がリーンを通じてROIを実現——貴社の立ち位置は？
- フロアメダリオン計画のプロフェッショナルガイド：デザインと配置
- インダストリー4.0：第4次産業革命がサイバーセキュリティをどう変えるか
- 産業制御システムのための効果的なインシデント対応計画の策定
- スマートセキュリティ：ホームIoTデバイスをハッカーから守る専門家の戦略