企業のITチームにとって、新型コロナウイルスによる最初のロックダウンを乗り切るには、従業員がオフィスを離れ、自宅で仕事を始める際に必要なものを手配するため、即座に対応するアプローチが必要となることが多かったのです。
人によっては、リモートワークを始めるために、オフィスから必要なものを何でも持ち帰ることになりました。 他にも多くの人が、新しいノートパソコンやその他の機材を必要としていました。
「一夜にして、クライアントが在宅勤務できるよう緊急に環境を整えなければなりませんでした」と、イングランドのバーミンガムに拠点を置くテクニカルサポート企業、 SuperFast IT（）のコンテンツマネージャー、キャサリン・ギャラット氏は振り返ります。 「ロックダウンの初期には大量のノートパソコンを発注していましたが、サプライヤーの在庫はあっという間に底をついてしまいました。」 その結果、従業員を再び業務に慣れさせるために大急ぎで対応することになりますが、多くの場合、通常のセキュリティ対策が講じられていない状態で行われます。
したがって、データセキュリティ企業Netwrixが 900 名以上のIT専門家を対象に実施した「2020年9月 」の調査 によると、CIOの85％がパンデミック初期にセキュリティ基準を妥協したことを認めているのも、驚くことではありません。
当面の間、オフィスへの大規模な復帰は見込めない上、 Gallup によると、リモートワークを余儀なくされた従業員の3分の2近くが今後もリモートワークを続けたいと回答していることから、企業は従業員のデバイスやソフトウェアを配布、保護、維持するためのより優れた戦略を必要としています。 これは特に中小企業（SME）に当てはまります。こうした企業では、リモートワークに伴う課題に大規模に対処するためのリソースが不足していることが多いためです。
そして今日、サイバー犯罪者が「ラテラルムーブメント」という手法を用いるのを防ぐことは、とりわけ重要です。この手法では、サイバー犯罪者はあるデバイスやエンドポイントから次のデバイスへと移動し、ユーザーからユーザーへと権限を段階的に拡大しながら、組織のネットワークの奥深くへと侵入していきます。
在宅勤務（WFH）のサプライチェーンを改善し、安定させるための5つの戦略をご紹介します。
1. ハードウェアの配布を一元化し、セキュリティを確保する
ITチームがノートパソコンやPC、その他の機器を配布・管理するための一元化された在庫管理システムを運用することは、パンデミックの間、特にスケーラブルなデバイス管理ツールを十分に備えていないことが多い中小企業にとって、非常に困難な物流上の課題となっています。 では、リモートワーカーにノートパソコンやその他の機器を効率的に配布するには、どうすればよいでしょうか？
専門家によると、最も効果的な方法は「デイジーチェーン方式」だといいます。具体的には、メーカーがノートパソコンやその他のデバイスを雇用主に出荷し、そこでITチームのメンバーが設定を行い、在庫として登録し、セキュリティソフトウェアをインストールした上で、従業員へ発送するか、受け取りの手配を行うという流れです。
この方法は、リモート設定に比べて手順が多く（時間や費用も多少かかりますが）、従業員にセキュリティ機能のインストールや正しい使用を任せる必要がなくなるため、その手間は十分に価値がある、とギャラット氏は述べています。
2。 新しいアプリを配布・保護するためのプライベートアプリストアを立ち上げてください
ITチームは、他のセキュリティ機能を管理するのと同じ方法で、ユーザー端末上のアプリケーションへのアクセスを制限することができます。 しかし、リモート勤務の従業員向けに新しいアプリケーションを安全に導入するには、どうすればよいのでしょうか？
専門家によると、最も効率的で安全な方法は、商用アプリストアのプライベート版である「企業向けアプリストア」を立ち上げ、従業員がそこから新しい生産性向上アプリやビジネス用アプリケーションをダウンロードしてインストールできるようにすることです。 また、アプリストアを利用することで、企業はライセンスや設定を管理できるようになります。 また、IT部門がこれらを構築するのに多額の予算は必要ありません。 、Appaloosa（ ）、、Digital.ai（）など、さまざまなプライベートアプリストアプラットフォームが利用可能で、設定や立ち上げも比較的簡単です。
3。 リモートサポートツールの活用をさらに強化しましょう
ITヘルプデスクは、あらゆる企業の従業員に不可欠なサービスを提供しています。 すでに多くの人が、ユーザーの問題を管理・解決するためにリモートソフトウェアツールを利用しています。 しかし、その他の店舗では、緊急や複雑な問題に対応するため、店内で「ジーニアスバー」と呼ばれるサービスを提供し続けていました。 パンデミックによって、そうした状況はすべて一変し、多くのITチームはデジタルツールを用いて、増大した業務量に対応するために奔走することになりました。
ITヘルプデスクの担当者が、リモートワーカーの画面を安全に確認し、そのデスクトップと完全に操作できる、さまざまなクラウドベースのリモートトラブルシューティングツールにより、技術者は診断や修復作業を、多くの場合数分以内に完了させることができます。
4。 仮想デスクトップツールを活用してBYODのセキュリティを管理する
多くの企業では、従業員が業務に私物の端末を利用する「BYOD」について、すでに長い間、受け入れが進んでいます。 しかし、職場におけるBYOD利用者の増加に伴い、ITおよびセキュリティ上の課題も増大しています。
パンデミック以前、在宅勤務に慣れていなかった従業員は、必要なセキュリティ要件について最も知識が乏しい場合が多いのです。 「クラウド上のファイルにアクセスできるようになった一方で、セキュリティ対策が不十分な自宅のパソコンを使ってアクセスしているため、データ漏洩が著しく増加しています」と、英国を拠点とするテクノロジーコンサルティング会社「 Impelling Solutions」（）のテクニカルディレクター、エド・ハーディ氏は述べています。
ユーザーにセキュリティ要件について周知することは常に重要ですが、仮想デスクトップツールを介してリモートで業務用アプリケーションにログインする従業員に対しては、IT部門はさらなるセキュリティ対策が必要です。 仮想デスクトップのセキュリティツールは、勤務時間中はあらゆるエンドポイントデバイスにセキュリティを提供し、必要に応じて個人利用モードに切り替わります。 また、これらのツールは、企業データを個人のパソコンに保存しないようにします。
5。 退職手続きを確実に行う
すべての企業向けデバイスには、寿命があります。 ノートパソコンの場合、通常は3年か4年です。 機器を廃棄する時期が来たら、企業は当初導入した際の手順を逆の順序で進める必要があります。つまり、IT担当者に機器を返却して正式に使用停止手続きを行い、その後、リサイクルまたは廃棄の手続きに進める必要があります。
もちろん、機密データが保存されたノートパソコンを郵便で送ることはできません。 ITチームは、従業員が自宅から端末を持ち出す前に、その端末すべてに対して遠隔消去ソフトウェアを使用すべきです。 再利用されるデバイスには、以前のユーザー権限が残っている場合があり、その中には機密データやネットワーク制御への管理者権限を持つものもあります。 サイバー犯罪者が、そのような高い権限を持つマシンへのアクセス権を獲得できれば、それを利用して横方向への移動を行い、さらなる被害をもたらす可能性があります。
このプロセスの最終段階を自社で処理する体制が整っていない中小企業は、リサイクル業務を専門業者に委託することができます。 「以前は、こうした業務を自社で対応していました」と、ミネソタ州に拠点を置く スキャントロン・テクノロジー・ソリューションズのソリューション・エンジニアリング・マネージャー、デイブ・クープマンス氏は述べています。 「しかし、現在ではデバイスのライフサイクル終了時までセキュリティが求められるようになったため、当社は安全なリサイクル施設を利用して、適切に廃棄・リサイクルを行っています。」
