テレワーク中の従業員の端末を守る
オフィスの外では、業務端末は社内ネットワークの防御の内側にはありません。いくつかのシンプルなルールを一元的に適用するだけで、リスクの大部分をカバーできます。
Kayzen Security編集チーム読了時間：3分
機器
- 会社またはそのITサービス事業者が台帳管理・運用する業務用コンピューター。
- 暗号化されたディスク（WindowsではBitLocker、macOSではFileVault）。回復キーは会社が保管します。
- 数分間操作がなければ自動的に画面がロックされる設定。
- 日常業務に管理者アカウントを使わないこと。
端末とともに移動する保護
端末にインストールされた保護機能（悪性サイトのフィルタリング、アンチウイルス、ファイアウォール、アップデート）は、コンピューターがどこにあっても機能し、その状態を中央のコンソールに報告する必要があります。オフィスでしか機能しない保護では、自宅や電車の中にいる従業員を守れません。
ネットワークとアクセス
- 家庭用ルーターを最新の状態に保ち、Wi-Fiのパスワードを初期設定から変更し、WPA2またはWPA3で暗号化する。
- 機密性の高い作業では公衆Wi-Fiを避け、代わりにスマートフォンのテザリングを使う。
- 社内アプリケーションへのアクセスは安全な手段（VPN、保護されたオンラインアプリケーション）で行い、必ず二要素認証を併用する。
- 業務ファイルを個人のメールやストレージに転送しない。
利用ルール
- 仕事と私生活を分ける：業務端末にゲームや個人のソフトウェアを入れない、業務用セッションを子どもに使わせない。
- 不審なメッセージ、紛失、盗難を誰に報告すべきかを把握し、遅滞なく報告する。
- 自宅であっても、席を離れたらすぐにセッションをロックする。
- ファイルはローカルディスクだけでなく、会社が用意した保存先にも保存する。
制度上の枠組み
フランスでは、テレワークのルールは労働協約、使用者の規程、またはそれがない場合は使用者と従業員の合意で定められます（労働法典L.1222-9条）。監視ツールを用いる場合は、労働法とGDPRに従い、比例的であり、かつ従業員に事前に知らされている必要があります。CNILは、使用者向けと従業員向けの双方について、テレワークに関する推奨事項を公表しています。法的な枠組みについては専門家に確認してください。
公式情報源
- CNIL （新しいタブ） — Commission nationale de l'informatique et des libertés
- ANSSI （新しいタブ） — Agence nationale de la sécurité des systèmes d'information — guides et publications
- Cybermalveillance.gouv.fr （新しいタブ） — Assistance et prévention en sécurité numérique (fiches réflexes, prestataires ExpertCyber)
引用した資料は、各発行元が原語で公開しているものです。Kayzen はこれらの機関のいずれとも提携していません。
本ガイドは一般的な情報提供を目的としたものです。法的助言や情報セキュリティ専門家による対応に代わるものではありません。