PCを持ち出すことによる情報漏えいをどう解消する？

　いよいよ2019年4月に「働き方改革関連法」が施行され、企業は「長時間労働の是正」とともに、「雇用形態にかかわらない公正な待遇の確保」「多様で柔軟な働き方の実現」を求められるようになった。今後、在宅勤務やサテライトオフィスで働くといったテレワークが、ますます一般化することになるだろう。

　しかし、そうしたワークスタイルを定着させるうえで大きな“壁”となるのが、セキュリティの問題である。

　オフィスの外で仕事をするとなると、PCを持ち出すことになる。万が一盗まれたり、紛失したりすれば、ストレージに記録されている重要なデータや資料が漏えいするリスクがあるのだ。喫茶店などでトイレに行っている最中にUSBメモリーを挿し込まれてデータを盗まれたり、画面の写真を盗み撮られたりすることも考えられる。

　だが、そうしたリスクを恐れてPCの持ち出しを禁止にすると、テレワークは進まない。セキュリティと「働き方改革」をどう両立させるかというのは、企業にとって大きなジレンマである。

中堅・中小企業ほど実は狙われやすい！

　実際には、「うちは小さな会社で、盗まれて困るような個人情報も機密情報もそれほどないんです」と、十分なセキュリティを施さずにPCの持ち出しを認める中堅・中小企業も少なくないようだ。

　しかし、「最近のサイバー犯罪では、大企業よりも、むしろ中堅・中小企業のほうが狙われやすい傾向が表れています。攻撃者たちは中堅・中小企業を“入り口”として、親会社や関連会社、取引先などのシステムに侵入するのです。自社に重要なデータがないからといってセキュリティ対策を怠るのは禁物です」と福井氏は警鐘を鳴らす。

　セキュリティ対策の甘さによって、取引先に迷惑をかければ、取引停止や損害賠償などに発展する可能性もあるからだ。

　大企業よりも人材獲得が困難な中堅・中小企業は、なおさら「働きやすい環境」をアピールして採用や人材の定着を促す必要がある。かといって、無防備なPCの持ち出しを認めるといったように、セキュリティ対策をないがしろにするわけにはいかない。

　セキュリティ対策と「働き方改革」の両立は、果たして可能なのだろうか？

タブを閉じるだけで感染を“なかったこと”に

　実は、Windows 10への移行は、「働き方改革」におけるセキュリティ強化への有効な手段でもある。

　前編で紹介したように、Windows 10はサイバー攻撃のトレンドに対応しながら年2回、機能更新プログラムという大型のアップデートを行う。これによって、脅威への耐性がどんどん高まるのだ。

　しかもWindows 10には、Windowsに標準搭載されていたセキュリティソリューション「Windows Defender」が大幅に強化されている。

　これらの点を考えると、Windows 7からWindows 10に移行するだけでも、セキュリティ対策はかなり強化されると言っていいだろう。

　ただし、「サイバー攻撃の技術は年々巧妙化・高度化しており、いかなる手段を講じても、マルウェアなどの侵入を100％防御することは不可能です。なので、侵入されることを前提に、PCが不穏な動きを見せたら速やかに検知して、復旧する仕組みを併用することが重要と言えます」と福井氏は語る。

　その仕組みとしてHPが無償提供しているのが、「HP Sure Click」と呼ばれるセキュリティソリューションだ。

　これは、ブラウザやメールのリンクでWebサイトを閲覧中に、うっかりマルウェア感染の引き金となる項目をクリックしても、ブラウザのタブを閉じるだけで感染を“なかったこと”にしてくれる機能となる。

「社員が勤務中に、つい業務とは関係ないWebサイトを閲覧してしまったり、なりすましメールの添付ファイルを開封してしまったりすることもあると思います。その際、知らず知らずのうちに不正なWebサイトにアクセスし、ウィルスに感染してしまうことも。そんな場合でも手軽に、かつ確実に感染を止めることができます」と語るのは、日本HP パーソナルシステムズ事業本部の岡﨑和行氏である。

　HP Sure Clickは、インテルプロセッサーに内蔵される機能、インテル®VT（バーチャライゼーション・テクノロジー）を使ったセキュリティソリューションである。その特徴は、ウィルスを除去してくれる高度な感染防御を「タブを閉じる」という非常にシンプルな操作で実行できることだ。

　「セキュリティを強化すると、どうしても使い勝手が悪くなりがちですが、利便性を損なわずに高度なセキュリティを実現するという理想を追求しました」と岡﨑氏は説明する。

仕事を止めることなく安全性も保つ

　この考え方は、HPのほかのセキュリティソリューションにも通底している。

　たとえば、「HP Sure Start」というソリューションは、OSやアンチウィルスソフトの機能では防御できないBIOSへのサイバー攻撃を検知し、プロセスの改ざんや破壊活動から自己回復する仕組みとなっている。

　「起動時に復旧作業を行う場合は、一瞬だけその情報が画面表示されますが、すぐに通常画面に変わり、作業ができるようになります。ユーザーは一切復旧作業に関する操作をする必要がなく、感染にすら気づかない状態で普段どおりにPCを使えるのです」と語るのは、日本HP パーソナルシステムズ事業本部の山口祐佳氏である。

　仕事を止めることなく、安全も保つ。そうした事業継続性を徹底追求しているのもHPのセキュリティソリューションの特徴である。

キー操作一つで画面ののぞき見をブロック

　ところで、先ほども述べたようにモバイルPCを持ち歩く場合、盗難や紛失、他人によるのぞき見などのリスクが伴う。

　のぞき見対策としてHPのプレミアムモバイルPCに搭載されているのが「HP Sure View」という機能だ。これは、キー操作一つで画面にプライバシースクリーンをかけられるもので、斜めから見ると画面が真っ白になる。市販のプライバシーフィルターを貼るユーザーもいるが、それよりも簡単で有効だ。

　また、インテル®vPro^TM テクノロジー搭載モデルであれば、PCのログイン時に顔認証や指紋認証だけでなく、PCが社内ネットワークにつながっているかどうかといった状態確認も含め、6要素による認証が可能だ。

「たとえば、業務時間外はPCを外に持ち出すことを禁止にしていたとしても、ついつい自宅に持ち帰ってしまう社員もいるかと思います。ですが、PCを持ち帰ったとしても、社内ネットワークにつながっていない状態では認証ができないので、業務外でのPC使用を防ぐことができるのです。このほかにも、さまざまな条件を組み合わせてセキュリティレベルを上げることができます。これは、「インテル® vPro^TM テクノロジーは、インテル製のCPU、チップセットおよびネットワークインターフェースとそれを統合するファームウェアを標準搭載しているため、このような複雑な認証を実現しています」と佐近氏は説明する。

　ちなみにインテルは、メーカーから企業に出荷されたPCのCPUやチップセットなどの電子部品が偽造されていないかどうかを確認できる「インテル®トランスペアレント・サプライ・チェーン」というサービスも提供している。これも高度なセキュリティによってユーザーの安全性を徹底追求するインテルならではのサービスと言えるだろう。

インテル®Optane^TM メモリーで生産性向上を実現

　ところで、「働き方改革」がどんなに重要だとは言っても、すべての社員にセキュリティ対策も万全なハイスペックなモバイルPCを配布するというのはあまり現実的ではない。

　在宅勤務者やサテライトワーカーにはモバイルPC、オフィス勤務者にはデスクトップPCといったように、使い分けや予算配分を考えるほうが合理的だ。

　その場合、デスクトップPCは前編でも紹介したインテル®Optane^TM メモリー搭載モデルにリプレイスするのも方法だろう。


　「ハードディスクよりも高速・大容量のSSD搭載モデルに入れ替える選択肢もありますが、インテル®Optane^TM メモリー搭載モデルのほうが割安ですし、ハードディスクのみを搭載したPCと比べて起動やストレージへのアクセス、アプリケーションの起動、作業の実行スピードなどが格段に速くなります。『働き方改革』の本来の目的である社員の方々の生産性向上を促すはずです」と佐藤氏は語る。

　Windows 10への移行を機に、PCそのものをHPのソリューションとインテルの技術が融合した最新モデルに入れ替えてみてはどうだろう。

関連リンク
Windows 10を安心して利用するために
世界で最も安全なビジネスPC