あなたの組織は大丈夫？
変化するワークスタイルに対応した安全な業務環境の作り方
キヤノンITソリューションズ 共想共創フォーラム2025イベントレポート

テレワークをはじめとするワークスタイルの多様化やクラウドサービスの利用が普及し、私たちの生活にもすっかり定着しました。ビジネス環境の変化による業務効率化が期待される一方で、サイバーセキュリティの脅威も社会変化とともに、日々巧妙化・複雑化しています。本セッションでは、環境の変化によって今求められているセキュリティ対策を解説し、安全な業務環境実現に役立つソリューションを紹介します。

本セッションでは、「変化するワークスタイルに対応した安全な業務環境の作り方」をテーマに、現代の働き方の変化とそれに伴うセキュリティリスク、そしてその対策について解説しました。DX（デジタルトランスフォーメーション）の推進や新型コロナウイルス感染症の影響により、テレワークやクラウドサービスの活用が急速に進み、私たちの働き方は大きく変化しています。

こうした変化は業務効率の向上や柔軟な働き方の実現といったメリットをもたらす一方で、情報漏えいやサイバー攻撃といった新たなセキュリティリスクも増加しています。特に、従来の境界型セキュリティでは対応が難しい、社外からのアクセスやクラウド利用に伴うリスクが顕在化しています。

本セッションでは、これらのリスクの実態とその背景を明らかにし、企業が今後どのように安全な業務環境を構築していくべきかを、具体的な事例やデータを交えてご紹介しました。短い時間ではありますが、皆様のセキュリティ対策の一助となれば幸いです。

さらに、ランサムウェアの脅威も深刻化しており、VPN機器やリモートデスクトップを狙った攻撃が増加。脆弱性が公表されてから悪用されるまでの期間が短縮されており、従来のパッチ適用では対応が追いつかない状況です。こうした背景から、企業はアタックサーフェス（攻撃対象領域）を最小化し、より柔軟かつ安全なネットワーク環境の構築が求められています。

近年、サイバー攻撃はますます巧妙化・多様化しており、企業にとって深刻な脅威となっています。特に注目すべきは、ランサムウェア攻撃の増加です。2024年には国内で244件の被害報告があり、過去最多を記録しました。これらの攻撃の主な侵入経路は、VPN機器（55%）とリモートデスクトップ（31%）であり、テレワーク環境の脆弱性が狙われています。

また、攻撃者は脆弱性を突くスピードを加速させており、2023年にはパッチ公開からわずか5日で悪用されるケースが多発。一方で、日本企業の平均パッチ適用日数は53.1日と大きなギャップがあり、対応の遅れが被害拡大の一因となっています。

さらに、ゼロデイ攻撃の割合も増加しており、2023年には全体の7割を占めました。これは、パッチが提供される前に脆弱性を突く攻撃であり、従来の防御策では対応が困難です。

加えて、内部要因による情報漏えいも深刻です。従業員の誤操作やルールの不徹底、さらにはシャドーIT（非認可のクラウドサービスやアプリの使用）によって、企業の情報資産が外部に流出するリスクが高まっています。

このように、サイバー攻撃は外部からの脅威だけでなく、内部の管理不備や運用の甘さも要因となっており、包括的な対策が求められています。

テレワークやクラウドサービスの普及により、従来の境界型セキュリティでは対応しきれない新たなリスクが顕在化しています。通信帯域のひっ迫、情報資産の分散、VPN機器の脆弱性などが代表的な課題です。これらに対処するためには、社内外を意識しない柔軟なネットワークアクセスと、統合的なセキュリティ対策が求められています。

このように、今求められるセキュリティ対策は、単なる防御ではなく、柔軟性・可視性・即応性を兼ね備えた統合的なアプローチが鍵となります。

課題

解決策

また、シャドーITの検出や情報漏えいの防止にも対応しており、個人アカウントの利用制限や共有アカウントの監視も可能です。これにより、従業員の不用意な操作や非認可アプリの使用によるリスクを大幅に低減できます。

導入もシンプルで、専用ブラウザーをインストールするだけでSASE（Secure Access Service Edge）環境を構築でき、BYOD（私物端末の業務利用）にも対応。セキュリティ人材が不足する中でも、手軽に高度なセキュリティ対策を実現できるソリューションとして注目されています。

さらに、CATOは1つのWeb管理画面でネットワークとセキュリティを統合管理できるため、運用の効率化にも貢献。低遅延かつ安全なリモートアクセスや高速なインターネット接続も実現し、拠点が多い企業やグローバル展開している組織にも最適です。

キヤノンITソリューションズでは、CATO SASEクラウドの導入から運用までをトータルで支援するSIサービスや運用支援サービスも提供しており、安心して導入・活用いただけます。

キヤノンITソリューションズは、SASE導入における設計から運用までを一貫して支援する体制を整えています。特に「CATO SASEクラウド」の導入においては、豊富な実績と専門知識を持つ技術者が、企業のニーズに応じた最適な設計・構築を行い、スムーズな導入をサポートします。評価導入（POC）にも対応しており、導入前の検証フェーズから安心して進めることが可能です。

また、導入後の運用支援も充実しています。自社での運用体制が整っていない企業に対しては、運用代行やヘルプデスクの提供、導入効果を可視化する月次レポート、専門家によるアドバイザリーサービスなどを通じて、継続的なセキュリティ強化を支援します。

テレワークやクラウドサービスの普及により、企業のワークスタイルは大きく変化しました。これに伴い、通信帯域のひっ迫、情報資産の分散、シャドーITの増加、VPN機器の脆弱性など、セキュリティ上の新たな課題が顕在化しています。特に情報漏えいの多くは内部要因によるものであり、ユーザーの行動を可視化し、適切に制御することが重要です。

また、ランサムウェアの被害は依然として増加傾向にあり、攻撃者はVPN機器やリモートデスクトップを狙って侵入しています。さらに、脆弱性が公表されてから悪用されるまでの期間が短縮されており、従来のパッチ適用による対応には限界があります。こうした背景から、アタックサーフェス（攻撃対象領域）を減らすことが急務となっています。

これらの課題に対する有効な対策として、ネットワークとセキュリティを統合的に提供する「SASE（Secure Access Service Edge）」が注目されています。SASEは、SD-WANやZTNAによる柔軟なアクセス制御、SWGやCASBによる外部リソースの安全な利用を可能にし、社内外を意識しないセキュアな業務環境を実現します。

キヤノンITソリューションズでは、SASEを簡単に導入できる「Mammoth Cyber Enterprise Browser」や、大規模ネットワークにも対応可能な「CATO SASEクラウド」など、企業のニーズに応じたソリューションを提供しています。これらを活用することで、変化するワークスタイルに柔軟かつ安全に支援いたします。