企業・団体における情報セキュリティ対策やIT資産管理、サイバー攻撃に関する情報などITに関わるさまざまな情報を随時掲載しています。

Sky株式会社

なぜSKYSEA Client Viewなのか #1“管理漏れ機器”への徹底対応でシャドーITから組織を守る

著者:Sky株式会社

“管理漏れ機器”への徹底対応でシャドーITから組織を守る

Web会議の定着などビジネスのオンライン化が進むなか、社内ネットワークに無断で接続される「シャドーIT(管理漏れ機器)」によるセキュリティリスクが多くの組織で課題となっています。クライアント運用管理ソフトウェア「SKYSEA Client View」は、私物PCの自動接続遮断や未把握のネットワーク機器の検知など、シャドーITをシステム側で技術的に防止する各種機能を提供。本記事では、その具体的な対策とセキュアな業務環境を構築するメリットについてご紹介します。

SKYSEA Client View コラムサイト編集部

SKYSEA Client View コラムサイト編集部は、情報セキュリティ対策やサイバー攻撃対策、IT資産管理に関する情報を幅広く発信しています。
「SKYSEA Client View」を開発・販売するSky株式会社には、ITストラテジスト、ネットワークスペシャリスト、情報処理安全確保支援士、情報セキュリティマネジメントなどの資格取得者が多数在籍しており、情報漏洩対策やIT資産の安全な運用管理を支援しています。

私物PCの業務利用や、現場が独自に設置したネットワーク機器など、「シャドーIT」が多くの組織で課題となっています。これら管理者が把握していないIT機器が組織内に1台でもあると脆弱性の温床となり、マルウェア感染などサイバー攻撃の被害を招きかねません。クライアント運用管理ソフトウェア「SKYSEA Client View」は、これらIT機器の使用制限や適切な管理を支援する各種機能を搭載。セキュアな業務環境の構築をサポートします。

“管理漏れ機器”が引き起こす重大リスク

組織のセキュリティを脅かす管理漏れの機器は、さまざまなきっかけから生まれます。その一つが、業務効率化などを理由に無断で持ち込まれる私物PCです。こうしたPCは適切な管理が行き届いていない場合もあり、OSの更新やセキュリティ対策の不十分さから、サイバー攻撃を受けるリスクが増大します。また、同様に危険なのが、現場部門が独自に設置したVPNなどのネットワーク機器です。情報システム部門の管理から漏れて脆弱性が放置された状態となり、ランサムウェアの格好の標的となります。

これら管理が行き届いていない機器がたった1台接続されているだけで、組織全体へ脅威がおよぶリスクがあります。

私物PCの接続禁止とVPNの管理漏れ防止を実現

シャドーITを防ぐためには、社内ルールによって禁止を周知するだけでなく、システム側で技術的な対策を講じることが重要です。「SKYSEA Client View」は、こうした機器の管理漏れをなくし、サイバー攻撃の脅威を未然に防ぎます。

私物PCの業務利用においては「不許可端末検知 / 遮断」機能が有効です。台帳未登録のPCが社内ネットワークに接続した際、即座に検知して管理者へアラート通知。接続を自動で遮断することもできます。また、VPNなどのネットワーク機器について、接続されているすべての機器を検索し、洗い出すことが可能。管理者が把握していない機器を逃さず発見し、台帳に登録することで適切な管理が行えます。

まと

シャドーITによるセキュリティ事故は、個人や現場部門のさまざまな都合や判断から発生します。だからこそ、注意喚起や社内ルールに頼るだけでなく、システムで技術的に防止する仕組みづくりが不可欠です。皆さまの組織でも、この機会に「SKYSEA Client View」によるシャドーIT策を検討してみてはいかがでしょうか。