リモート環境のセキュリティ対策

パケットフィルタリングポリシーに従った通信だけをFWで許可し，その他の通信を遮断している。

業務上必要なサイトのURL情報を基に，URLフィルタリングを行うソフトウェアをプロキシサーバに導入して，業務上不要なサイトへの接続を禁止している。

PC及びサーバ機器には，外部媒体の使用ができない設定をした上で，マルウェア対策ソフトを導入して，マルウェア感染対策を行っている。

PC，ネットワーク機器及びサーバ機器には，脆弱性に対応する修正プログラム（以下，セキュリティパッチという）を定期的に確認した後，適用する方法で，脆弱性対策を行っている。

ネットワーク機器及びサーバ機器のEOL（End Of Life）時期が近づいており，機器の更新が必要である。

セキュリティパッチが提供されているかの調査及び適用してよいかの判断に時間が掛かることがある。

ルータとFWを利用した^①境界型防御によるセキュリティ対策では，防御しきれない攻撃がある。

セキュリティインシデントの発生を，迅速に検知する仕組みがない。

クラウドサービスへの移行に伴い，ネットワーク機器及びサーバ機器は廃棄し，今後のQ社としてのEOL対応を不要とする。

^②課題となっている作業を不要にするために，クラウドサービスはSaaS型を利用する。

セキュリティインシデントの発生を迅速に検知する仕組みを導入する。

従業員にモバイルルータとセキュリティ対策を実施したノートPC（以下，貸与PCという）を貸与する。今後は，本社，学習塾及びテレワークでの全ての業務において，貸与PCとモバイルルータを使用してクラウドサービスを利用する。

貸与PCから業務上不要なサイトへの接続は禁止とする。

生徒は，自宅などのPC（以下，自宅PCという）からクラウドサービスを利用してリモートでも授業を受講できる。

リモート環境の構築には，T社クラウドサービスを利用する。

貸与PCからWebサイトを閲覧する際は，^③プロキシを経由する。

貸与PCからインターネットを経由して接続するWeb会議，オンラインストレージ及び電子メール（以下，メールという）を利用することで，Q社の業務及びリモートでの授業を行う。

貸与PCからT社クラウドサービスへのログインは，ログインを集約管理するクラウドサービスであるIDaaS（Identity as a Service）を利用する。従業員はIDとパスワードを用いてシングルサインオンで接続してクラウドサービスを利用する。

^④SIEM（Security Information and Event Management）の導入と，アラート発生時に対応する体制の構築を行う。

貸与PCには，マルウェア対策ソフトを導入し，外部媒体が使用できない設定を行う。また，^⑤紛失時の情報漏えいリスクを低減する対策をとる。

生徒は，自宅PCからインターネット経由で，Web会議に接続して，リモートで授業を受講できる。

項番1，2の対策として，貸与PCに^⑥EDR（Endpoint Detection and Response）ソフトを導入する。

項番3の対策として，T社クラウドサービスは不正アクセス及びマルウェア感染の対策がとられていることを確認した。

項番4の対策として，知識情報であるIDとパスワードによる認証に加えて，所持情報である従業員のスマートフォンにインストールしたアプリケーションソフトウェアに送信されるワンタイムパスワードを組み合わせて認証を行う，bを採用する。