それは 2019年12月の初期の頃で、COVID-19の危機が経済を停滞させ、米国の事業運営に打撃を与えることになる数ヶ月前のことでした。 しかし、パンデミックについては、すでに のラルフ・ロウラ氏（）が懸念を抱いていました。
光ネットワークおよびレーザー製品メーカーである Lumentum（）のCIOとして、ルーラ氏は、中国で新たに買収した子会社のシステム稼働開始に伴う「カットオーバー」のため、数週間後に中国へ渡航する予定でした。
Having navigated business disruption a decade earlier during the 2009 SARS crisis, Loura told his team to put contingency plans in place in case of a public health problem. その後、武漢から謎の病気に関する初期の情報が漏れ始めました。 ルーラはその旅行を中止しました。 彼らはリモートで仕事をすることになります。
まもなく、世界の他の地域も同様の措置を講じるようになるでしょう。 新型コロナウイルスのパンデミックにより、わずか3か月足らずの間に、ルメンタムの従業員 7,000 名を含む数千万人の労働者が、在宅勤務（WFH）という「ニューノーマル」に適応せざるを得なくなりました。 ルーラ氏のようなCIOにとって、在宅勤務は単なる運営上の課題にとどまらず、大きなセキュリティリスクをもたらすものです。 しかし、それはルーラ氏にとってまた、ルメンタムをより機動性の高い、ひいてはより安全な組織へと変える一助となる、またとない機会でもあります。
「人々に新しいツールや新しい働き方に慣れさせるのは難しいですが、必要は発明の母です。」ルメンタムのCIO、ラルフ・ロウラ氏
「人々に新しいツールや新しい働き方に慣れさせるのは難しいですね」と、ロウラさんは言います。 「しかし、必要は発明の母です。」
ハッカーたちは在宅勤務の仕組みに精通してきています
多くの企業は、突然の在宅勤務への移行に手も足も出ない状態になりました。 Taniumが米国および欧州のCレベル幹部 1,000 名を対象に実施した調査によると、大多数の企業（96％）が、パンデミック発生後の最初の2か月間、在宅勤務（WFH）がもたらしたセキュリティ上の課題に対して準備ができていなかったことを認めています。 調査対象となったCXOの方々によると、最大の課題は何でしょうか？ 企業ネットワークにログインする個人のエンドポイント端末を特定し、そのセキュリティを確保すること。
しかし、ルメンタムには、少なくとも初期の段階で1つの強みがありました。 パンデミックが発生する以前、同社は世界中の全従業員に対し、クラウドベースのコミュニケーション・コラボレーション・プラットフォームである「RingCentral」へのアクセス権を設定していました。 その決定により、数千人の従業員を急遽配置し、新しいソフトウェアツールの研修を行う必要性が軽減されました。 また、これにより、Lumentumのセキュリティチームは、Zoomの におけるプライバシーおよびセキュリティ の脆弱性に悩まされることもありませんでした。
同社は、社用ノートパソコンを持っていなかった従業員にパソコンを配布しました。 そのあとに起きたことに比べれば、あれは簡単なことでした。 より大きな課題は、家庭環境においてこれらのエンドポイント端末のセキュリティを確保することでした。
ロウラ氏は、自身の体験を例に挙げて次のように説明しています。「先日、Wi-Fiの設定画面を開いてみたら、自宅には 58 台のデバイスが接続されていたんです」と彼は言います。 「スマートドアベル、スマートサーモスタット、スマートテレビ……と、枚挙にいとまがありません。」 「企業の資産を周囲の環境から適切に保護していないのであれば、それはスターバックスの公衆Wi-Fiにログインするのと何ら変わりません。」
企業のIT部門は、従業員がテクノロジーをどのように利用するかについて、多くの管理権限を持つことに慣れています。 そして、在宅勤務が始まると、彼らはその管理能力をほぼ失ってしまいました。 そして、それに伴い、攻撃件数が増加しています。
「3月以降、ブルートフォース攻撃を含め、当社のネットワークへの侵入を試みるマルウェアが増加傾向にあります」と、ロウラ氏は指摘しています。 「 では、新型コロナウイルス関連のフィッシング攻撃 が大幅に増加しています。例えば、『ここをクリックして新型コロナウイルス支援金を受け取ってください』といった内容のメールなどが挙げられます。」
家庭内のエンドポイントデバイスを管理・隔離・保護するため、ルメンタムは積極的な措置を講じました。 多要素認証の導入に加え、Taniumのクラウド型セキュリティサービスを導入し、デバイスに最新のウイルス対策ソフトの更新やセキュリティパッチが確実に適用されるようにしました。これらは本来、社内ネットワークを通じて自動的に適用されるはずだったものです。 自社ネットワークへの直接アクセスを阻止するため、Lumentum社は のゼロトラストモデル を導入しました。このモデルでは、組織は自社システムへの接続を試みるすべてのデバイス（既知のデバイスであっても）について、アクセスを許可する前に検証を行う必要があります。
アジリティの力を活かす
同社のセキュリティプロトコルは、やむを得ずより厳格化されましたが、在宅勤務への移行により、同社はより柔軟性を高め、従業員のニーズにより迅速に対応できるようになり、最終的には業務プロセスや意思決定においてより機敏な体制を築くことができました。
例えば、ルーラ氏によれば、人間は習慣に縛られがちな生き物であるというのは、人間の本性だといいます。 人は体系的なものを好みます。 また、仕事で使うツールが使い慣れたものであることも気に入っています。 そのため、新しい技術や新しい働き方の導入は、「どのような環境においても課題となる」とルーラ氏は述べています。 「人々はそれぞれの仕事があり、使っているツールに慣れてしまうものです。」
今日のような新しい在宅勤務の文化により、多くの従業員はこれまでの習慣を改めざるを得なくなりました。 もはや会議室に一緒に座ることができなくなったため、彼らはバーチャル共同ホワイトボードなどのツールを導入せざるを得なくなりました。 ルーラ氏によれば、それがひいては「新たな開放感」をもたらしたとのことです。
その開放的な姿勢は、経営陣にも及んでいます。 ルーラ氏によると、在宅勤務（WFH）が始まる前は、意思決定は手間がかかり、時間がかかるプロセスだったそうです。 たとえば、ルーラ氏が100万ドル規模の新しいカスタマーサポートプラットフォームの導入を検討する場合、経営陣と一連の打ち合わせをスケジュールする必要があります。 適切な幹部たちを一堂に集めるには、数週間かかるかもしれません。
「今は在宅勤務（WFH）なので、『経営陣との打ち合わせが必要なら、今日の午後にでも設定できます』と、ルーラさんは言います。」 「質問が出た際には、その分野の専門家をリアルタイムで会議に参加させ、流れのままに質問に答えてもらうことができます。そのため、別途会議を設定する必要がありません。」
その機動力のおかげで、経営陣は比較的短期間で、在宅勤務（WFH）に関する包括的なセキュリティポリシーを策定することができました。 「実は、それこそがこの経験から得た大きな『気づき』の一つなのです」と、ルーラ氏は言います。 「あれは一から作り上げなければなりませんでした。」
在宅勤務（WFH）が新たな常態となったことに対応した新方針
機敏な意思決定体制が整っていたため、同社は在宅勤務に関するさまざまなニーズに対応するための一連の方針を迅速に策定しました。 従業員は、 のJira Software（ ）といったチーム管理ツールを通じて、人間工学に基づいた椅子などの在宅勤務用備品の申請を行うことができます。 また、ルメンタム社では、従業員がブロードバンド利用料の一部を払い戻しを受けられるようにしています。 業務および私用を問わず、すべての渡航については事前に承認を得る必要があり、帰国後は隔離期間が設けられます。
ロウラ氏は、こうした方針は職場復帰に関する手順にも及ぶと説明しています。 例えば、ルメンタム社では、社内に誰がいて、どの特定のエリアを訪れたかを追跡するために、センサー付きバッジの導入を進めています。 （同社はまた、ソーシャルディスタンスの確保や接触者追跡のためのウェアラブル端末についても検討を進めています。） 従業員が検査で陽性となった場合、人事部に報告することが義務付けられています。ルメンタム社はHIPAAのガイドラインに従い、従業員のプライバシーを保護いたします。当該従業員の氏名は、その上司を含め、他の従業員には開示されません。
こうした方針が整備されたことで、在宅勤務は今後に向けて持続可能かつ実用的な解決策となりました。 「社員の中には、在宅勤務を好む人もいることがわかりました」とルーラ氏は述べています。 「通勤時間を1時間から2分に短縮しました。 「彼らはより快適に、そして生産的に働けるのです。」
「人は習慣に縛られる生き物であるというのは、人間の本性です。」 そのため、どのような環境においても、新しい技術や新しい働き方の導入は課題となります。”ルメンタムのCIO、ラルフ・ロウラ氏
ルーラ氏によると、今後、ルメンタムの一部の従業員は、業務を行うために現場にいる必要がある場合（例えば、研究開発エンジニアが実験室にいる必要があるなど）や、オフィスにいる方がより効率的に仕事ができる場合などがあるため、オフィスに戻ってくる可能性が高いとのことです。 しかし、どちらの職場（例えば販売スタッフなど）でも効果的に業務を遂行できることをすでに証明している他の従業員には、選択の余地が与えられます。 また、対面での協働や、そこから生まれる創造性を心待ちにされている皆様のために、安全が確認され次第、ドアを開放し、引き続き開放し続ける所存です。
「従業員をオフィスに戻すための計画はありますが、具体的なスケジュールはまだ決まっていません」とルーラ氏は説明します。 その計画には、 および CDCのガイドライン に準拠した、検温、接触者追跡、社会的距離の確保、その他の手順が盛り込まれています。 一方、ルメンタム社では、全面的な職場復帰の環境において、従業員が適切な手順に従えるよう準備するためのオンライン研修を構築しました。
つまり、ルーラ氏のリーダーシップのおかげで、ルメンタムは、新たな変化への受容性を最大限に活かしつつ、健康面およびセキュリティ面のリスクを最小限に抑える形で、次の段階へと進んでいくことでしょう。
