オフィスから離れているときのドキュメント セキュリティの確保
公開: 2020-03-26ドキュメントのセキュリティは、ビジネスが最も重要な考慮事項の 1 つです。
全国の中小企業が従業員を在宅勤務に送り出しているため、組織はデータを保護する必要性が高まっています。
これには次の 2 つの理由があります。
- まず、リモート ワーカーとは、検証されていない接続を使用して、さまざまなデバイスから社内ネットワークに接続する人が多数いることを意味します。
- 第二に、サイバー犯罪者は、企業に侵入してデータを盗むために、大規模なイベントや危機を利用します。
このため、ビジネス リーダーや意思決定者は、データをできる限り保護していることを確認するために、正しい予防措置を講じることが絶対に必要です。
今日は、従業員が OOO であってもデータを管理する方法を見ていきます。
在宅勤務のドキュメント セキュリティ リスク
私たちの多くが直面している現在の在宅勤務環境の決定的な特徴の 1 つは、全国の組織の準備状況です。
セキュリティ リスクの侵害を過小評価してはなりません。また、SMB が侵害を防ごうとするのを妨げる要因がいくつかあります。
つまり、これらの要因は次のとおりです。
- 攻撃を防御するためのセキュリティ準備の欠如
- 従業員がサイバー攻撃の手口に不慣れで、犯罪者に利用されやすい
会社が侵害された場合
企業が侵害されてデータが盗まれると、壊滅的な被害を受ける可能性があります。
これは特に SMB の場合に当てはまります。SMB では、1 回の侵害にも耐えて立ち直るための資本が不足していることがよくあります。
データを管理するための適切な計画がなければ、致命的な結果になる可能性があります。
大規模なデータ災害に見舞われた災害復旧計画のない企業の 93% は、1 年以内に倒産します
関連記事: SMB にとってディザスタ リカバリ計画が不可欠な理由
ドキュメントのセキュリティを十分に確保する方法
内部ネットワークの保護
先ほど述べたように、リモート ワーカーを持つことは、多くのセキュリティ上の課題をもたらします。
最初の最も明白な点は、従業員がオフィスの外からデータやドキュメントにアクセスしていることです。これは、確立された (おそらくより安全な) ネットワークを使用していないことを意味します。
代わりに、自宅、コーヒー ショップ、図書館などからネットワークにアクセスします。
従業員がリモートワークを行う場所として自宅に次いで 2 番目に多い場所はコーヒー ショップであり、回答者の 37% がコーヒー ショップを使用していると答えています。
重要なのは、彼らのセキュリティ プロトコルについて何も知らないということです。また、彼らが使用しているネットワークが必要なセキュリティを提供しているという保証もありません。
2点目は、多くの労働者が自分のデバイスを使用することです。
もちろん、これによりオーバーヘッドが節約されますが、インストールされているソフトウェア、つまりウイルス対策を制御できないという重大な欠点があります。 特に次世代アンチウイルスは、セキュリティのためにクラウド ソリューションを実装している多くの企業にとって標準的なオプションです。
最終的に、会社の内部文書にアクセスする従業員がいて、従業員のデバイスがセキュリティで保護されていることや、セキュリティで保護されたネットワークを使用していることを確認できなくなります。
これを軽減する最善の方法は、ビジネス用の VPN に投資することです。
仮想プライベート ネットワークは、従業員とオフィスのネットワークとの間に安全な接続を確立することによって機能します。
それを通過するデータは暗号化され、他の人が正しい資格情報を持っていない限り、「見る」ことはできません.
VPN の使用は、リモートの従業員がアクセスする必要がある機密文書を安全に保つための簡単で安全な方法です。
従業員の教育
危機の際、サイバー犯罪者は、会社のデータを悪用するために人々の不安を食い物にします。
すべての従業員がオフィスを離れているため、従業員は (いわば) 自分のデバイスに任せられ、犯罪者にとって簡単に摘み取られるようになります。
これは、SMB に対するサイバー攻撃が増加していることや、最近の出来事によって企業に対する攻撃が大量に流入していることを考慮していません。
関連記事:コロナウイルス詐欺: Impact の MIT セキュリティ サービス担当ディレクターとの Q&A
これを念頭に置いて、すべてのスタッフがサイバー衛生の重要性を認識し、ドキュメント セキュリティがいかに重要であるかを理解することが重要です。
専門知識を提供し、従業員のベストプラクティスを支援するプログラムが多数あります。
たとえば、Impact では、KnowBe4 のセキュリティ意識向上トレーニングをクライアントに提供し、従業員に詐欺を嗅ぎつけて悪用されないようにするためのスキルセットと知識を提供することで、企業に強力な防御の最前線を提供します。
リモートの従業員を支援するためのトレーニング プログラムの実装を強く検討し、単純な (そして回避可能な) 意識の欠如が原因でリモートの従業員がデータを大量に流出させないようにします。
リモートワークのための明確なポリシーを持っている
これらのポイントは両方とも、最後のポイントにうまく結び付けられます。企業は、リモート ワーカーの慣行に関して明確なポリシーを持つ必要があります。
多くの企業はすでにリモート ワーカーに慣れているかもしれませんが (在宅勤務の従業員が既にいる可能性があります) 、オフィス外で働く従業員に対する正式なポリシーを設けていない企業がかなりの数あります。
企業部門の 63% には、かなりの時間リモートで作業する人が少なくとも 1 人いますが、企業の 57% には正式な在宅勤務ポリシーがありません。
企業の半数以上が現在のシナリオに対応する一連の既存の手順を導入していないため、多くの組織がデータ侵害に対して特に脆弱であることに気付きました。
その理由は単純で、従業員には従うべき規則がなく、重要なデータを適切に処理することを余儀なくされているように見えるためです。これは、ドキュメント セキュリティの優れた戦略ではありません。
リモートワークの明確なポリシーを概説します。 従業員は、データ保護、機密保持、および行動規範に関して何が期待されているかを正確に理解する必要があります。
リモート ワーカーの 42% は、今後 5 年間で現在よりも頻繁にリモートで作業することを計画しており、オンサイト ワーカーの半数以上がリモートでの作業を開始したいと考えています。
政策を確立することは、当面だけでなく長期的にも重要です。
結局のところ、リモートワークは増加しており、すぐに減速する可能性は低い.
お持ち帰り
- リモート ワーカーは、いくつかのセキュリティ上の懸念をもたらします
- VPN は、企業とリモート ワーカーの間のドキュメント セキュリティを確保するのに大いに役立ちます
- 従業員が詐欺に遭わないためのノウハウを持っていることを確認してください
- 従業員がオフィスの外で業務を行っているときに頼りになるリモート ワークの明確なポリシーを作成する
最近の出来事に照らして、多くの組織は、リモートワークを使用するときにデータが安全であることを保証するために、その場しのぎのソリューションを実装しようとして、追いつきをしていることに気付きました.
Impact Networking は 20 年以上にわたって SMB を支援するビジネスを行っており、当社のサイバーセキュリティ サービスはクラス最高のソリューションを利用してお客様の安全を確保しています。 当社がマネージド サイバーセキュリティ パッケージで提供するものを見て、詳細を発見してください。