クラウドPBXの導入を考えていますが、そういえばクラウドPBXってインターネット回線を利用する仕組みですよね？！
セキュリティって大丈夫でしょうか？！

結論からう言うと、ビジネスフォンよりもセキュリティが高いと言えますがそれでも一定のセキュリティ対策をする必要があります。
詳しく説明していきますね！

　オフィスの電話の導入として、ビジネスフォンよりもクラウドPBXを導入するケースが多くなっています。
　在宅勤務やテレワーク、ハイブリッドワークなどの働き方のフレキシブルな対応が可能なことにより、コストの安さが評価されて急速に普及しています。
　その一方で「インターネットを使うシステムのため、セキュリティ面は問題ないか？！」「ビジネスフォンとどちらがセキュリティ面で優れているのか」という質問も多くいただきます。

　クラウドPBXのセキュリティについて、その発生しうるリスクと対策、セキュリティが高いクラウドPBXの選び方について解説します。
　クラウドPBX導入をご検討されている方はご参考にしてください。

コンテンツの目次

1. クラウドPBXならではの４つのセキュリティ強化ポイント
2. クラウドPBXで考えられる5つのセキュリティリスクとは
3. クラウドPBX導入時に自社で行うセキュリティ対策
4. セキュリティが高いクラウドPBXを選ぶポイント
5. まとめ：セキュリティとクラウドPBXの安全性
6. セキュリティ万全の安心・安全クラウドPBXなら「モッテル」

1.クラウドPBXならではの４つのセキュリティ強化ポイント

１．PBXデータのクラウド化

２．厳重なデータセンターでの運用管理

３．メーカー側でのソフトウェアアップデート

４．BCP対策として

５．データセンターのリスク分散

2.クラウドPBXで考えられる5つのセキュリティリスクとは

　ビジネスフォンよりも、クラウドPBXは、セキュリティ対策は高いといえることが分かったと思います。
　しかし、クラウドPBXにもセキュリティリスクは存在します。企業内でも対策をとらないといけない部分ありますので、しっかりとセキュリティ対策をしましょう。

１．社内ネットワークへの不正アクセス

２．電話帳データなどの情報漏えい

３．乗っ取り・不正利用

４．盗聴・不正傍受

５．マルウェア感染

これって結局、一般的なインターネット環境のセキュリティリスクと同じですよね？！

そうですね。
クラウドPBXもインターネットサービスの１つなので、「今のインターネット環境のセキュリティ対策はしっかりと行っているか？」をクラウドPBX導入を検討するとともに見直すよい機会と言えますね。

3.クラウドPBX導入時に自社で行うセキュリティ対策

定期的にパスワードを変更する

フリーWi-Fiに接続しない

パソコンやスマホのソフトウェアをアップデートするようにする

社員にセキュリティルールを徹底する

これらのセキュリティ対策は、インターネットを利用する今のビジネス環境では当然と言えます。
クラウドPBXを利用するからだけでなく、インターネットで業務を行ううえで日々確認と実行をしていってください。

会社での各個人のセキュリティ意識が重要ですね！

4.セキュリティが高いクラウドPBXを選ぶポイント

　自社でセキュリティ対策をしっかりと施したとしてもやはり気になるのは、クラウドPBXサービスがしっかりとセキュリティ対策がされていないと意味がありません。
　安心してセキュリティ管理を委ねられるクラウドPBXを選ぶために何をポイントにすればよいでしょうか。
　クラウドPBXを選定するのに、複数の業者に資料請求、見積り、商談をしていると思います。
　クラウドPBXメーカー担当者はみな、悪いことは言いませんがその中から、見極めるポイントを４つ出したいと思います。

１．サポート体制

２．導入実績数

３．データセンターの数

４．開発年数

5.まとめ：セキュリティとクラウドPBXの安全性

　インターネット回線を利用して通話するクラウドPBXですが、セキュリティ対策をきちんと取っているメーカーのクラウドPBXを選び、自社でセキュリティ対策をしっかりとれば、今までのビジネスフォンより安全性は優れています。
　クラウドPBXのセキュリティ対策については以上のチェックポイントを参考にして、コストパフォーマンスがよくて仕事の生産性があがるクラウドPBXの導入をご検討してみて下さい。

6.セキュリティ万全の安心・安全クラウドPBXなら「モッテル」

最後に累計導入実績33,000社以上のクラウドPBX「モッテル」のご紹介です。

クラウドPBX「モッテル」は、SOHO・少人数の企業～特許庁や群馬県庁などの官公庁や上場企業にも多数導入されています。
　導入の際は、品質をご評価いただいて、セキュリティや安定性をお確かめ下さい。
　クラウドPBXを初めてご導入頂くお客様はもちろん、通話の安定性から他社サービスからの乗り換えも多く、累計の導入実績は33,000社以上となっています。
　音質の良さを確かめていただける無料デモを実施中ですので、ぜひお試しください。

音声品質 全体満足度星5のクラウドPBX

　

33,000社以上の導入実績

　

使いやすいインターフェース

わかりやすい料金体系

電話業務のDXを実現する便利な機能

　

クラウドPBXの導入事例

　クラウドPBX「モッテル」はその安定性から弁護士事務所様にも数多く、導入をいただいており、ご紹介します。
◆コスモポリタン法律事務所様

コスモポリタン法律事務所様の事例では特に通話録音に関して工夫をしてクラウドPBXを構築しました。コスモポリタン法律事務所様は通話録音は導入したいが、裁判所の通話は録音してはいけないことになっているので裁判所を除外したいというご要望。当社のクラウドPBXで、通話録音の対象として裁判所を除外設定し、その他の通話を自動で録音されるように構築しました。

The post クラウドPBXのセキュリティ対策は安全か？安心できるクラウドPBXを選ぶポイントも解説 first appeared on クラウドPBX モッテル.

株式会社バルテック（東京都新宿区）では、2022年6月14日(火)14:00∼15:00に保育園・幼稚園・小中大学校・塾の業務効率化、セキュリティ対策の事例を対談形式で紹介する「業務効率化」セミナーを開催いたします。

　近年、GIGAスクールやICT教育の導入や教員の減少により、先生の業務負担は以前よりも増加傾向にあります。そのため、 業務に充分な時間をとることができず、家に仕事を持ち帰らざるをえない状況が発生しています。
本セミナーでは校内・園内・自宅など場所を選ばないコミュニケーションを実現するための学校業務デジタル化やモバイルワークとセキュリティ対策の実践方法について具体的な事例を交えお話いたします。

■このような悩みをお持ちの学校教員、保育園関係者様 必⾒︕
・固定電話がある場所でしか電話応対ができない。
（校内・園内にいる先生を探すのが大変、職員室に戻らないと電話に出られない）
・緊急時の電話対応ができない。
・時間外（緊急時）に保護者へ電話をかける場合に私用携帯を使っている。
・「言った」「言わない」のトラブルを解決したい。（通話録音）
・コロナ関係の電話対応を簡素化したい。
・営業電話や関係のない電話を減らしたい。
・個人情報保護対策のため自宅に書類を持ち帰らせたくない。

■プログラム
・14:00 - 15：00 「学校でのモバイルワーク実践方法・ケーススタディ」
　保育園・幼稚園・小中大学校・塾の業務効率化、セキュリティ対策の事例を対談形式で紹介します。
　講演：株式会社バルテック
・16：00 - 16:00 質疑応答

■開催概要
開催日時 2022年6月14日(火) 14:00 - 15：00
申込締切 2022年6月14日(火) 13:00まで
参加定員 100名様まで
開催方法 オンライン配信
参加方法 お申し込み後、招待URLをお送りいたします。
参加費用 無料
主催・共催 マーケティング・サポート株式会社 / 株式会社バルテック

■詳細・お申込みURL
https://www.mot-net.com/seminar/20220614/

■セミナーチラシ ダウンロード
https://www.mot-net.com/seminar/20220614/seminar.pdf

【株式会社バルテック概要】
事業内容：オフィス向けクラウドビジネスフォンや勤怠管理、経費精算などのオフィス向けクラウドシステムの開発および販売
社名： 株式会社バルテック
設立：1993年3月23日
本社：〒163-1103　東京都新宿区西新宿6-22-1　新宿スクエアタワー3階
会社概要：https://www.webjapan.co.jp/company/profile/

The post 学校・教育関係者向け「業務効率化」セミナー 6/14(火)開催 first appeared on クラウドPBX モッテル.

MOT/TELサービスご利用のお客様へ

貴社にはご清栄の段、何よりと存じます。平素は､格別なるご愛顧を賜り厚く御礼申し上げます。
MOT/TELサービスについてお客様に安定した品質でご利用いただきたく日頃より努めております。
昨今のサイバー犯罪の多様化に伴いMOT/TELサービスにおいてセキュリティ面も改善を重ね対策を講じており、下記事象に該当する場合がございます。
MOT/TELサービスご利用にあたっては、ご留意いただけますようお願い申し上げます。
　
【海外IPアドレスに対してのアクセス制限】
悪意ある第三者によるIP-PBXを狙った不正アクセス、国際電話の不正発信被害のリスク対策として電話機接続用ポート(5060ポート)に対し、弊社で選定した海外IPアドレスを規制しております。(※1)
その為、海外IPアドレスよりアクセスを行った場合、MOT/TEL内線端末(※2)としての接続が拒否される場合がございます。
※1：セキュリティの関係上、規制しているIPアドレスは公開しておりません。
※2：MOT/TEL内線端末とは、MOT/TELサーバーに接続可能なMOT/Phoneアプリ、SIPホン等を示しています。

本事象は、海外滞在においてインターネット接続下でMOT/TEL内線端末をご利用する場合に想定されます。MOT/TELサービスの特性上、セキュリティを緩和することはできません。
大変申し訳ございませんが、次にご提示いたします代替案も手段の一つとして弊社営業担当へご相談ください。

【アクセス制限に該当した場合の代替案】
・専用PBXを利用したクラウドプランへの変更(※3)
・弊社提供サービス、「スマレンタルMOT」への変更(※3)
※3：当該サービスをご利用のうえ海外にてMOT/TEL内線端末をご利用される場合、セキュリティ緩和を許容する為、同意書をいただいております。

お客様においては、ご不便をおかけする点もございますが、より安全にMOT/TELサービスをご利用いただく為の措置となります。何卒ご理解いただけますようお願い申し上げます。

The post MOT/TELサービスセキュリティ対策についてのお知らせ first appeared on クラウドPBX モッテル.

株式会社バルテック（本社：東京都新宿区、代表取締役 吉江秀馨、以下バルテック）は2021年11月2日(火)より通話録音装置「MOT/REC V4※」の販売を開始いたします。
※本装置は通話録音専用となり、外線機能、内線機能は有しておりません。

MOT/REC V4は、外線通話を全て自動で録音し、いつでも録音データの確認、削除、バックアップ等の従来機能に加えて、録音された音声ファイルから任意のファイルを選択してテキスト化できる『自動テキスト化機能』を追加。必要なファイルのみテキスト化することができるのでリーズナブルにご利用いただけます。
MOT/REC V4はオンプレミス型の録音システムなのでクローズドな環境で運用が可能。セキュリティ要件の厳しい企業でもご導入が可能です。

管理画面イメージ

通話録音の導入についてお問い合わせはこちら  

The post 通話録音「MOT/REC V4」の 販売開始 first appeared on クラウドPBX モッテル.

この度、弊社専用ハードウェアに搭載したUTM製品、【SOPHOS/UTM20】をリリース致します。

筐体イメージ：前面

筐体イメージ：後面

UTMとは？
複数のセキュリティ機能を1つにまとめて統合的にセキュリティ対策を実施・管理できるサービスです。UTMはUnified Threat Managementの略であり日本語では統合脅威管理と呼ばれます。
下記は東京商工リサーチが上場企業とその子会社に対して行ったウイルス感染と不正アクセスについての調査結果です。2015年以降右肩上がりでウイルス感染・不正アクセスの発生件数は増え、事務所の情報は日々情報漏えいの危険にさらされています。

参照：東京商工リサーチ

ウイルス感染や不正アクセスなどが発生する原因は様々です。その原因1つ1つにセキュリティソフトやファイアーウォールなどを導入して対策を行うことも可能ですが、管理する人的リソースやコスト・運用負荷などを考慮すると導入に対し、消極的になってしまいます。この問題を1つのサービスで網羅的に対策することで解決したセキュリティ対策がUTMです。

【SOPHOS/UTM20主な機能】
不正侵入検知 / WEBフィルタリング / アプリケーションコントロール / WEBプロテクション / E-mailプロテクション / 高度標的型攻撃（APT） / 情報漏えい防止（DLP） / AIによる検知 / サンドボックス / エンドポイント連携 /

参考価格

■定額保守料金
・定額保守：SOPHOS/UTM20アプライアンスの場合は以下となります。
SOPHOS/UTM20ユーザ 2,000円/月

■ハードスペック一覧

項目	詳細
プロセッサー	Intel® Atom Processor C3558 quad core
メモリ	DDR4 SODIMM ECC DIMM 8GB
ストレージ	128GB SSD
ネットワーク	Intel®X553(Marvell88E1543)RJ45x4
	Default Intel® i211GbEx2
	2ペアバイパス機能（SW未設定2020年10月現在）
USB	Dual Core:USB3.2Gen1x1+USB2.0x1
電源	12VDC
動作温度	0°C~40°C
動作湿度	10%~80%結露時を除く
耐衝撃（動作時）	10G最大加速度(11ミリ秒間)
前面インジケータ	電源LEDx1
	ステータスLEDx1
	ストレージアクセスLEDx1
	バイパスLEDx2
	LAN LEDx12（LINK.ACT)
背面I/O	USB3.2Gen 1Portx2
	RJ-45Portx6(Optional RJ-45x4+SFPx2)
	RJ-45Consolex1
	12V DC電源入力x1（脱落防止固定具付）
	リセットボタンx1
	電源スイッチx1
寸法	220ｍｍ（W)x45.2ｍｍ（H)ｘ104.2ｍｍ（D)突起部除く
重量	2.5kg(除くACアダプタ）

※全て税別です。

■接続構成

詳しくは弊社営業担当へお問い合わせ下さい。

The post 【SOPHOS/UTM20】販売開始のご案内 first appeared on クラウドPBX モッテル.

この度、MOT/Serverに搭載可能なUTM製品として【VALTEC MOT/Server U6 】をリリースいたします。

UTMとは？
複数のセキュリティ機能を1つにまとめて統合的にセキュリティ対策を実施・管理できるサービスです。UTMはUnified Threat Managementの略であり日本語では統合脅威管理と呼ばれます。
下記は東京商工リサーチが上場企業とその子会社に対して行ったウイルス感染と不正アクセスについての調査結果です。2015年以降右肩上がりでウイルス感染・不正アクセスの発生件数は増え、事務所の情報は日々情報漏えいの危険にさらされています。

参照：東京商工リサーチ

ウイルス感染や不正アクセスなどが発生する原因は様々です。その原因1つ1つにセキュリティソフトやファイアーウォールなどを導入して対策を行うことも可能ですが、管理する人的リソースやコスト・運用負荷などを考慮すると導入に対し、消極的になってしまいます。この問題を1つのサービスで網羅的に対策することで解決したセキュリティ対策がUTMです。

【MOT/Server U6　主な機能】
不正侵入検知 / WEBフィルタリング / アプリケーションコントロール / WEBプロテクション / E-mailプロテクション / 高度標的型攻撃（APT） / 情報漏えい防止（DLP） / AIによる検知 / サンドボックス / エンドポイント連携 /

※U6 単体の場合はMOT/Server 1UBOXが必要になります。

参考価格

The post 【VALTEC MOT/Server U6】販売開始のご案内 first appeared on クラウドPBX モッテル.

建設業では日々、大量の図面、現場写真、社員や顧客の個人情報など、膨大な情報を取り扱っています。これらの情報をサイバー攻撃などのセキュリティリスクから守るためにはどうすればいいのでしょうか。この記事では代表的な5つのセキュリティ対策を紹介します。
すべての項目をカバーできているという企業は少ないので、この記事で改めて自社のセキュリティの確認をして頂きたいとおもいます。

コンテンツの目次

1. 中小企業に狙いを定めたサイバー攻撃
2. セキュリティ対策チェックリスト
   1. OSを最新のものに更新していますか？
   2. ファイアウォールを設定していますか？
   3. パスワードを使いまわしていませんか？
   4. 自社サイトにhttp「ｓ」を使っていますか？
   5. USBにパスワードをかけていますか？
3. 建設業のテレワーク
4. 建設業のテレワークにはVALTEC SWAN(バルテックスワン)

1.中小企業に狙いを定めたサイバー攻撃

2019年に開催されたラグビーワールドカップでは組織委員会に対して少なくとも「１２回」のサイバー攻撃が行われたことが公表されています。近年、国際的なイベントでは必ずと言っていいほどサイバー攻撃が起こるためセキュリティ対策は必須となっています。

ではサイバー攻撃を受けるのは大規模な組織や大企業だけなのかというと、実はそうではないのです。
昨今ではセキュリティの強固な大企業に侵入するよりも攻撃しやすい中小企業をターゲットにしてサイバー攻撃を行い、そこから取引のある大企業のシステムに侵入し機密情報を盗み出すという「サプライチェーン攻撃」が多発しています。

(IPA)独立行政法人情報処理推進機構の資料によると、ある中小企業が大手企業の委託を受けて構築したウェブサイトから顧客のクレジットカード情報が漏洩し、委託元から約一億円の損害賠償請求を受けた事例もあります。
また 大阪商工会議所の調査によると「取引先がもしサイバー攻撃を受け、その被害が自社にも及んだ場合、採り得る対処」として４７％の企業が損害賠償を請求する意向を持っているという調査が出ています。
「うちは大丈夫」とセキュリティをおろそかにしていると情報漏洩により多大な損失を被ることになりかねません。 まずは無料でできるセキュリティ対策をしっかりと導入、設定できているかを確認しておきましょう。

2.セキュリティ対策チェックリスト

1.OSを最新のものに更新していますか？

OSは複雑なプログラムで作られているため、プログラミングの過程で「セキュリティホール」と呼ばれる不具合（バグ）が発見されることがあります。
セキュリティホールはソフトウェアの設計ミスによって発生するセキュリティ上の欠陥で、発見されるとその脆弱性を突かれウイルスや不正アクセスの侵入口にされる可能性があります。定期的にアップデートすることでセキュリティホールをふさぐプログラムがインストールされ安全な状態になります。
更新を忘れないように「自動更新」を有効にしておくといいでしょう。
また、今年（２０２０年）１月にサポートを終了したWindows７を使用している場合すぐにwindows10にアップデートする必要があります。Windows７は今後更新されることがないためプログラムの脆弱性をカバーすることが出来ず、社内情報を危険にさらしたままPCを使用することになります。

2.ファイアウォールを設定していますか？

ファイアウォールとは通してはいけない通信を止める機能です。 外部からの不正アクセスはもちろん、内部にウイルスが侵入してしまった場合に外部への漏洩を封じる機能もあります。以前はルーターなどに付属した機能でしたが、近年では多くのPCに組み込まれているセキュリティの基本になります（Windowsには「Windows ファイアウォール」macOSには「アプリケーションファイアウォール」が搭載されています）しっかりと設定しておくことをおすすめします。

3.パスワードを使いまわしていませんか？

会社で使用するアプリケーションやシステムのパスワードを誕生日や0000など単純なものに設定してしまうと、すぐに推測されてしまい大変危険です。そしてさらに危険なのはパスワードの使いまわしです。
すべてのパスワードを同じにしていると情報漏洩が起こった時、芋ずる式にすべてのアプリケーションにログインされてしまいます。必ずアプリケーションごとにパスワードを変えるようにしましょう。
仮に同じパスワードを使うにしても、パスワードの前後や中間にサービス名やアプリ名を追加するなどして（例えばフェイスブックならFB、F-B。ツイッターならTWEなど）必ず違うパスワードにするべきです。

4.自社サイトにhttp「ｓ」を使っていますか？

httpとhttpsの違いをご存じでしょうか。ホームページの始まりが「http://」だと、暗号化されていない状態で通信を行っているため第三者によるのぞき見や改ざんが可能な状態になっています。
http（Hyper Text Transfer Protocol）に「Secure（安全）」という意味の「S」が入ったものが「https://」で情報が暗号化されている状態を指しています。
現在、簡単なハッキングの方法であればネットで公開されており、特別な技術がなくてもサイバー攻撃が可能になっています。暗号化を行わずにホームページを公開するのは大変に危険です。 httpのままホームページを公開しているとブラウザによっては閲覧者に「保護されていません」と表示され企業イメージを損なう事にもなります。
導入には「SSLサーバー証明書」が必要になりますので導入していない場合は、まずは無料のものから申し込みをすることをおすすめします。

5.USBにパスワードをかけていますか？

会社のデータを持ち帰って自宅などで作業しなくてはならない場合。USBメモリを使って情報を持ち歩くこともあるかと思いますが、もし紛失してしまうと社内情報が漏洩する危険があります。必ずパスワードを設定して使用する必要があります。
あらかじめパスワード機能が付属されたものありますがそうでない場合自ら設定する必要があります。
windowsであれば「BitLocker」という機能を使い簡単に暗号化することができます。暗号化機能の搭載されていないPCを使っている場合は暗号化できるソフトウェアを使用する必要があります。
しかし会社情報を社外に持ち出すのは大変に危険です。パスワードを解読されれば情報漏洩につながりますし、USBには寿命があり、平均すると3年ほどでデータが突然紛失してしまう恐れもあります。USBで重要な社内情報を持ち歩くことは絶対にお勧めしません。

以上5つのセキュリティ対策、どのぐらい実行できていましたか？

3.建設業のテレワーク

現場作業後の事務作業のために本社に戻っていると労働時間は長くなるばかりです。 現場または自宅から会社のデータにアクセスできれば時間的にも精神的にも余裕が生まれます。
しかしテレワークを行う場合はさらに徹底したセキュリティ対策が必要になります。USBで情報を持ち帰るよりももっと安全な方法を検討するべきです。
拠点間で情報をやり取りする場合VPNなどの方法が一般的ですがここでは「バルテックスワン」という方法を紹介します。VPNについては下記の関連記事もご参照ください。

関連記事

建設業の情報管理…本当にVPNで大丈夫？

  2020.2.7続きを読む  

4.建設業のテレワークにはVALTEC SWAN(バルテックスワン)

バルテックスワンを使えばWindows pc同士であれば各現場や自宅から本社へのリモートアクセスが可能であり、アクセスする側のパソコンには全くデータが残らないため、仮にPCやタブレットを紛失した際も情報が漏洩することはありません。
お使いのデバイスをシンクライアント化し、ソフトや性能はアクセス先のPCに依存するため、スペックを気にせずに「CAD」などの重いデータを編集することができます。
印刷やデータのコピー、メールの送受信などを制限することも可能なためすべての社員に安心して使用してもらえます。 更に社内ネットワークとは異なるネットワークのままリモートアクセスが可能な為、万が一拠点や個人が感染しても感染が拡散されにくい構造になっています。
一対一拠点を結ぶのに向いているVPNとは違い複数拠点からアクセスに最適なので多数の現場を行き来する建設業に最適といえます。

リモートアクセス「VALTEC SWAN」の資料をダウンロードする  

The post 建設業がいますぐ取り組むべき5つのセキュリティ対策 first appeared on クラウドPBX モッテル.

弁護士や社労士、行政書士などセンシティブな情報を取り扱うことの多い士業では一般企業よりも厳重に情報を取り扱う必要があります。その為、情報漏えいの原因となる不正アクセスやマルウェア、サイバー攻撃などを防ぐ必要があり、この様々な脅威から顧客の個人情報や企業情報を守ってくれるセキュリティ対策の1つがUTMです。 本記事でセキュリティ対策を検討中の士業の方へ、UTMの基本からご紹介致します。
士業のテレワークに必要な機能がオールインワン『MOT/Telework概要資料』はこちら  

コンテンツの目次

1. UTMとは？
2. UTMの主な機能
3. UTMを導入するメリット
4. UTMを導入するデメリット
5. 士業のセキュリティ対策

1.UTMとは？

複数のセキュリティ機能を1つにまとめて統合的にセキュリティ対策を実施・管理できるサービスです。UTMはUnified Threat Managementの略であり日本語では統合脅威管理と呼ばれます。 下記は東京商工リサーチが上場企業とその子会社に対して行ったウイルス感染と不正アクセスについての調査結果です。2015年以降右肩上がりでウイルス感染・不正アクセスの発生件数は増え、事務所の情報は日々情報漏えいの危険にさらされています。

参照：東京商工リサーチ

ウイルス感染や不正アクセスなどが発生する原因は様々です。その原因1つ1つにセキュリティソフトやファイアーウォールなどを導入して対策を行うことも可能ですが、管理する人的リソースやコスト・運用負荷などを考慮すると導入に対し、消極的になってしまいます。この問題を1つのサービスで網羅的に対策することで解決したセキュリティ対策がUTMなのです。

2.UTMの主な機能

UTMの主な機能は6つです。

ファイアーウォール

外部からのアクセスを監視し、正常なアクセスでない場合アクセスを拒否します。不正アクセスなどの外部から情報を盗み出そうとする脅威に対して有効な対策です。

アンチウィルス

PC内に入り込んだウィルスを検知し、排除します。排除できない場合は隔離し感染が広がらないようにする対策です。 本来はPC1台1台にインストールし運用するものですが、更新をユーザー（PC）毎に任せると更新し忘れなどにより残った脆弱性をつかれる恐れがあります。その為、UTMとして1カ所で管理・運用することは統一したセキュリティレベルを保つことにつながり有効です。

IPS/IDS

IPS/IDSは不正なアクセスを防ぐセキュリティ対策です。ファイアーウォールと機能的には似ていますが、働く領域が違い、ファイアーウォールはIPアドレスやポート番号など通信時にやり取りされる送信元の情報の監視であるのに対し、IPS/IDSはパケット中身までを監視するので複合的に利用することで高いセキュリティレベルになります。

アンチスパム

メール受信時に相手側のサーバを確認し、スパムメールの送信サーバーの場合ブロックします。スパムメール被害が増加している現状では、必須のセキュリティ対策です。

WEBフィルタリング

有害なサイトはアクセスしただけでスパイウェアを仕込むものや、フィッシング詐欺・ワンクリック詐欺などを目的としたサイトもあります。そのような有害なサイトにアクセスできないように制限をかけます。 また、職務上不適切なサイト（SNSなど）の閲覧も制限がかけられるので情報漏えいの防止や業務の効率化にも効果的です。

アプリケーション制限

正常なアプリに見せかけたウイルスや情報収集の為のスパイウェアを仕込んだアプリが増えています。そのような悪質なアプリの侵入を防ぐために、事前に許可されたアプリ以外を禁止することが出来ます。

3.UTMを導入するメリット

セキュリティ対策を個々の脅威に対し個別に対処する場合に比べて、統合的に対処できるUTMの導入はメリットがいくつかあります。

管理/運用が簡単

個別に対策を取る場合、導入した機器やソフト毎に管理/運営する必要があります。その為、人的リソースが足りなかったり、担当者に負荷がかかります。しかし、UTMでは複数のセキュリティ機能を有しながら1器機で済むので管理/運用が簡単になります。

コストの削減

運用/管理と同様に個々に機器やソフトを導入する場合に比べてUTMのコストは安価になります。

導入が簡単

出口対策としても有効

近年セキュリティ対策としてウイルスやマルウェアの侵入を防ぐ入口対策だけではなく入り込んだ後に情報を抜き取ったり出来ないように出口対策を行うことが注目されています。入口対策のみ行うと、たった1人でも感染すると情報漏えいの危険性が高まります。しかし、出口対策を行っていれば、例えウイルスなどが入り込んだとしても情報の漏えいに繋がりにくくセキュリティレベルが向上します。 UTMはこの出口対策としても活用出来るためセキュリティレベルが向上します。

4.UTMを導入するデメリット

UTMの導入はメリットのある一方、しっかり選定しないとデメリットになる可能性もあります。

特化型製品に劣る場合がある

個々の脅威に専門的に対応した製品と比べると、その分野では機能的に劣る可能性があります。また、UTM業者によって得意不得意があるので、製品選定の場合はどの脅威に対して特に対策を行うのか？その製品が苦手な分野は何処なのかしっかり把握して検討する必要があります。

効果範囲が広い

セキュリティ対策を網羅的に1つの機器で行えるUTMはコスト面や管理面でメリットとなりますが、機器トラブルの発生時はその効果範囲の広さが逆にデメリットになります。トラブル発生時は全てのセキュリティ機能が停止するので危険な状態になります。

5.士業のセキュリティ対策

冒頭でご説明したように弁護士などの士業はセンシティブな情報を取り扱っている為、一般企業に比べて厳重に管理しなければなりません。UTMでセキュリティ対策を行う際は、どのUTMにするかどうか入念な調査が必要です。
また、昨今広がりを見せている事務所外で働くテレワーク（在宅勤務やモバイルワーク・サテライトオフィス勤務）を行う際はUTMのセキュリティのみでは危険です。テレワーク用のセキュリティ対策を行う必要があります。 そこでご紹介するサービスがセキュアリモートアクセス『VALTEC SWAN』（バルテック スワン）です。

VALTEC SWANは法律事務所外でも弁護士や事務の方が事務所にいるかのように社内システムや事務所のPC内にアクセスし作業をすることが出来るツールです。 従来のテレワークでは端末の紛失による情報漏えいや同一ネットワークによるウイルス感染が広がりやすいなどの課題がありました。しかし、VALTEC SWANならアクセス元の端末へ情報が残らないので紛失しても情報漏えいはしません。また、事務所のネットワークとアクセス端末のネットワークが異なる為ウイルスやマルウェアの感染リスクを低下させることが出来ます。
UTMにてセキュリティ対策の実施と同時にセキュアなリモートアクセスも検討してみてはいかがでしょうか？
リモートアクセス「VALTEC SWAN」の資料をダウンロードする  

The post 士業向けセキュリティ対策～UTM編～ first appeared on クラウドPBX モッテル.

裁判所や拘置所などへ出向くことの多い弁護士や顧客訪問の多い社労士など外出が多い士業はテレワークに適した業種として注目されています。テレワークを行うことは業務を行う上で場所の制約を無くすことで移動時間の削減や業務の効率化につながる働き方ですが、情報漏えいの観点では様々なリスクがあります。

関連記事

士業の人も要注意！個人情報漏えいリスク一覧～セキュリティ対策を考える～

  2020.2.4続きを読む  

テレワークを行う際はセキュリティ対策を同時に行う必要がありますので本記事でテレワークを行う際のセキュリティ対策についてご紹介致します。
士業のテレワークに必要な機能がオールインワン『MOT/Telework概要資料』はこちら  

コンテンツの目次

1. 士業がテレワークに適している理由
2. テレワークを実施する際のセキュリティ対策
3. シンクライアント型のリモートアクセス
4. VALTEC SWANとは？

1.士業がテレワークに適している理由

弁護士などの士業は専門職として1人でも独立して働くことが出来る職業であり、会社員のように働いた時間（プラスαの成果）の給与ではなく案件に対する成果報酬であるという点から出産や育児などのライフステージに問わず短時間でも案件に対し成果を上げれば収入を得られるとういう点からもテレワークを最大限生かせる職業であると言えるのではないでしょうか。

また、弁護士は裁判所や拘置所・警察署などへ出向いたり社労士は顧客訪問に出かけたり外出が多いという点もテレワークに適している業種と言えるでしょう。

2.テレワークを実施する際のセキュリティ対策

テレワークを行う際に注意しなければならない点が情報管理です。士業では特に依頼者や依頼企業の個人情報等を常に取り扱いながら業務を行う為、一般企業のテレワークより厳重に管理する必要があります。
テレワークの方法は3つのタイプに分かれ、「オフライン持ち出し型」「オンライン持ち出し型」「シンクライアント型」になります。

オフライン持ち出し型

テレワーク中に使用する端末から社内のPCやシステムへインターネット経由でアクセスしないテレワークをオフライン持ち出し型と呼びます。テレワークを行う際は社内でUSBメモリなどに情報を保存して持ち出し、それを使用して自宅やサテライトオフィスで作業を行ったり、個人PCなどを社内に持ち込み、情報を保存して持ち帰って作業します。 この場合、持ち出す情報に制限をかける、社内でも重要な機密事項は特定の社員のみアクセスできるようにしておくなどの対策が有効です。 しかしながら、この方式は情報漏えいの危険性が高くあまりおススメ出来ません。

オンライン持ち出し型

テレワーク中に使用する端末からインターネット経由で社内システムや社内PCへアクセスし情報をテレワーク端末へ保存して作業を行うテレワークをオンライン持ち出し型と呼びます。 アクセス端末・社内端末共にセキュリティソフトの導入でマルウェア対策などを行う他、VPNを構築し社外からの通信を暗号化することが有効です。

関連記事

士業（弁護士・社労士）がVPNを導入するメリット・デメリット

  2020.2.3続きを読む  

また、スマートフォンの端末でリモートアクセスを行う場合に、端末を紛失し情報漏えいに繋がる可能性があります。その際、遠隔で端末のロックをかけたり、端末内情報の削除や位置情報を取得機能にて端末を探したりできるMDM（Mobile Device Managementの略）も有効です。

シンクライアント型

シンクライアント型にもいくつか種類がありますが、いずれもテレワーク中に社外の端末から社内システムや社内PCへアクセスし、編集などの作業が可能でありながらアクセス元の端末には情報が残らないものをシンクライアント型と呼びます。 端末側に情報が残らないので一番セキュリティ面で安全と言えます。

3.シンクライアント型のリモートアクセス

テレワークを行う際、オフライン持ち出し型でもオンライン持ち出し型でも作業自体は可能です。特にオフライン持ち出し型の場合、元々所有しているノートパソコンやスマホを使用すれば追加費用なしで出来てしまう手軽さが、多くの中小企業で組織的に管理していない端末を無断で利用する「シャドーIT」として問題となっています。 そこで法律事務所や合同事務所でシンクライアント型のサービスを導入しセキュリティ対策を行うことがシャドーITの防止にも繋がります。
シンクライアント型のリモートアクセスでおススメするサービスが「VALTEC SWAN」です。

4.VALTEC SWANとは？

VALTEC SWANとはテレワーク中に社外PCから社内システムや社内PCなどへ遠隔でアクセスし作業が出来るリモートアクセスツールです。リモートアクセスの際、アクセス元の端末へは情報が一切残らないシンクライアント型のシステムなのでセンシティブな情報を取り扱うことの多い弁護士など士業の方に特におススメです。 また、情報を残さないだけでなく作業時、画面のコピーや印刷などを禁止するセキュリティ機能を有している為、情報漏えいのリスクを限りなく低下させることが可能です。 セキュリティ万全なVALTEC SWANでテレワークを始めてみてはいかがでしょうか？
リモートアクセス「VALTEC SWAN」の資料をダウンロードする  

The post 士業が注意したいテレワークのセキュリティ対策 first appeared on クラウドPBX モッテル.