テレワークセキュリティガイドラインは、テレワーク方式ごとのセキュリティ特性と、経営者・管理者・勤務者の3者それぞれの役割を整理したガイドラインです。MFA、端末暗号化、EDR、条件付きアクセスが基本対策です。
ガイドラインの概要
総務省が公開する「テレワークセキュリティガイドライン」は、テレワークを安全に実施するためのセキュリティ対策を体系的にまとめたガイドラインです。経営者、システム管理者、テレワーク勤務者の3者それぞれの立場で必要な対策を示しています。
テレワーク方式の分類
| 方式 | 概要 | セキュリティ特性 |
|---|---|---|
| VPN方式 | VPNで社内ネットワークに接続 | 社内と同等のセキュリティだがVPN機器が攻撃対象に |
| リモートデスクトップ方式 | 社内PCに遠隔接続して操作 | データが手元に残らないが回線品質に依存 |
| 仮想デスクトップ（VDI）方式 | 仮想環境のデスクトップを利用 | 高セキュリティだが導入コストが高い |
| クラウド型アプリ方式 | Microsoft 365等のクラウドサービスを直接利用 | VPN不要でスケーラブルだがID管理が重要 |
| スタンドアロン方式 | 社内ネットワークに接続せず端末のみで作業 | ネットワークリスクは低いがデータ同期が課題 |
セキュリティ対策は導入して終わりではなく、日々の運用と検知後の初動が成果を分けます。情シス365では Defender／Intune の運用も含めて、必要な時間数に応じた月額制（月12万円〜）でご支援しています。
情シス365（セキュリティ運用） を見る →3者の役割
| 役割 | 主な責務 |
|---|---|
| 経営者 | テレワークセキュリティの方針策定、予算確保、体制整備 |
| システム管理者 | 技術的対策の導入・運用（MFA、暗号化、ログ管理、EDR等） |
| テレワーク勤務者 | セキュリティルールの遵守、不審な通信の報告、端末の適切な管理 |
セキュリティ対策のポイント
- MFA（多要素認証）の必須化：パスワードだけでなく、認証アプリやFIDO2キーを組み合わせる
- 端末の暗号化：BitLockerやFileVaultでディスク全体を暗号化し、紛失・盗難時のデータ漏洩を防止
- EDRの導入：エンドポイントでの脅威検知・対応
- 通信の暗号化：TLS 1.2以上での通信、VPN利用時はSSL-VPNの脆弱性に注意
- クラウドサービスのアクセス制御：条件付きアクセスで接続元・デバイスの状態に応じたアクセス制御
- テレワーク環境でのルール策定：公共Wi-Fiの利用禁止、覗き見防止、紙媒体の持ち出しルール等
よくある質問
総務省のテレワークセキュリティガイドラインとは？
テレワークを安全に実施するためのセキュリティ対策を体系的にまとめたガイドラインです。経営者、システム管理者、テレワーク勤務者の3者それぞれの立場で必要な対策を示しています。
テレワークの方式にはどんな種類がありますか？
VPN方式、リモートデスクトップ方式、仮想デスクトップ（VDI）方式、クラウド型アプリ方式、スタンドアロン方式の5つに分類されます。方式ごとにセキュリティ特性が異なるため、自社が採用している方式に合った対策を選ぶ必要があります。
VPN方式なら安全ですか？
社内と同等のセキュリティを確保できる一方で、VPN機器自体が攻撃対象になります。機器の脆弱性管理とパッチ適用を怠らないことが前提です。
最低限やるべき対策は何ですか？
MFA（多要素認証）の必須化、BitLockerやFileVaultによる端末の暗号化、EDRの導入、条件付きアクセスによるアクセス制御が基本対策です。
経営者は何をすべきですか？
テレワークセキュリティの方針策定、予算確保、体制整備が経営者の責務です。システム管理者はMFA・暗号化・ログ管理・EDRなどの技術的対策の導入と運用を、テレワーク勤務者はセキュリティルールの遵守、不審な通信の報告、端末の適切な管理を担います。
まとめ
テレワークセキュリティガイドラインは、テレワーク方式ごとのセキュリティ特性と、経営者・管理者・勤務者の3者それぞれの役割を整理したガイドラインです。MFA、端末暗号化、EDR、条件付きアクセスが基本対策です。