ある会社で起きた、こんな場面
在宅勤務を始めた当初は数名だけだったため、各自の自宅Wi-Fiと個人判断で運用していた。今では社員の半数が週に数日在宅勤務をする。会社PCを家族と共有していないか、公共Wi-Fiを使っていないか、社内データへどう接続しているかも統一されていない。制度が定着した今こそ、便利さと安全性を両立した標準環境を作る必要があった。
※実在する特定企業の事例ではなく、よくあるご相談をもとに構成した想定シーンです。
OVERVIEW
この相談について
テレワーク環境は「VPNがつながる」「クラウドにアクセスできる」だけでは安全とは限りません。私物端末の利用、MFA、端末紛失、家庭のWi-Fi、共有ファイル、退職者のアクセス権などを含めて確認する必要があります。K氏は便利さを残しながら、誰が・どの端末から・どの情報へアクセスできるかを整理します。
SITUATION
こんな状態になっていませんか
- 自宅や外出先から社内データへ自由にアクセスできる
- 社員が私物PCを使っている可能性がある
- VPNアカウントが退職者分も残っている
- MFA設定が社員によって異なる
- 端末紛失時に何を止めればよいか決まっていない
WHY
なぜこの状態が起きるのか
急いでテレワークを導入した会社では、接続できることを優先し、端末管理や権限、退職時の停止まで設計されていないことがあります。クラウドとVPNの運用ルールが別々に管理されている点も問題です。
放置する前に確認
この状態を放置すると
この状態を放置すると、「自宅や外出先から社内データへ自由にアクセスできる」、「社員が私物PCを使っている可能性がある」といった状態が固定化し、初動が遅れたり必要以上の操作をしてしまい、被害拡大・復旧遅延・証跡消失につながる可能性があります。
CHECK
K氏が最初に確認すること
- テレワーク利用者・端末・接続方法
- VPN・クラウド・MFAの認証状態確認
- 私物端末利用と会社端末ルール
- 共有ファイル・クラウド権限
- 紛失・退職時のアクセス停止手順作成
K氏ならどう判断するか
K氏は「VPNを入れれば安全」とは判断しません。端末が会社管理下にあるか、MFAが有効か、アクセス権が必要最小限か、紛失時に遠隔で止められるかを見ます。小規模企業では複雑な仕組みを増やしすぎず、運用できる対策へ絞ります。
SUPPORT
K氏が支援する内容
- テレワーク利用者・端末・接続方法の棚卸し
- VPN・クラウド・MFAの認証状態確認
- 私物端末利用と会社端末ルールの整理
- 共有ファイル・クラウド権限の見直し
- 紛失・退職時のアクセス停止手順作成
PROCESS
対応の流れ
- 状況・影響範囲の確認
- テレワーク利用者・端末・接続方法の棚卸し
- VPN・クラウド・MFAの認証状態確認
- 私物端末利用と会社端末ルールの整理
- 結果の記録と次回運用の決定
DELIVERABLES
想定する成果物
- 初動・確認記録
- リスクと優先対策一覧
- 再発防止／復旧手順
BEFORE CONTACT
ご相談前に準備いただくもの
利用しているVPN、Microsoft 365・Google Workspace等のクラウド、テレワーク対象者、会社支給端末の状況が分かる資料をご用意ください。
SELF CHECK
自社で確認から始めてもよいケース
会社支給端末のみを使い、MFAが統一され、アクセス対象がクラウド中心で少人数なら、利用者一覧と退職時停止ルールの確認から自社で始められます。
ASK K-SHI
K氏へ相談した方がよいケース
私物端末、VPN、NAS、複数クラウドが混在している場合や、誰がどの権限を持つか分からない場合は、接続方式と認証を横断して整理する必要があります。
SCOPE
月額内／別料金の境界
初動判断、設定確認、リスク整理、改善計画、軽微なアカウント・設定対応は月額範囲です。24時間監視、デジタルフォレンジック、大規模復旧、専門調査機関による調査は個別見積または外部専門家と連携します。
月額契約は24時間365日の無制限作業サービスではありません。大規模な構築・移行・大量作業は、内容を確認したうえで個別にご案内します。
FAQ
この相談でよくある質問
VPNを使っていればテレワークは安全ですか？
VPNだけでは十分ではありません。端末管理、MFA、権限、紛失時の停止まで含めて確認します。
私物PCの利用は禁止した方がよいですか？
業務内容と扱う情報によります。許可する場合も条件やアクセス範囲を明確にする必要があります。
Microsoft 365だけでテレワークできますか？
業務がクラウド中心なら可能な場合があります。社内サーバーやNASへのアクセス要否を確認して方式を決めます。