【対談】中小企業を狙うサイバー攻撃の対策とは？ 情報セキュリティ市場の最新動向とセキュリティ対策を徹底解説

もともとデル日本法人のPCは外回りをされる営業の方などを中心にお使いいただいていました。ユーザーのニーズの変化というと、注目すべきは本体のサイズです。以前は15インチのPCが人気で全体の約4割を占めており、13インチのPCは全体の約2〜3割といったところでした。ところが、コロナ禍以降は13インチPCの割合がさらに1割以上増加しています。このトレンドは現在も続いており、企業が携帯性を重視したPCの選定に力を入れていることが見て取れます。

コロナ禍でリモート業務が一般化しましたが、現在ではコロナ前のオフィス出社を前提とした業務形態に戻す企業も増えています。一方で、オフィス出社とリモート業務をある程度の割合で行うハイブリッドワークを採用する企業も多く、働き方の環境が多様化しているといえます。働き方が多様になったことで、PCを持ち運ぶ需要が増したといえるのではないでしょうか。

PCを持ち運ぶ機会が増えたということは、それだけ情報の漏洩につながるリスクが増したといえます。また、サイバー攻撃が巧妙化している点も懸念するところです。何年か前までは通用していた対策では不十分になっているのが現状です。

吉田さんがおっしゃったように、PCを使用する場面が多様化したことで、業務におけるオンラインの活用は加速化しています。そうしたなかで仮にPCを紛失したり、従業員のIDやパスワードが盗難されたりすると、企業の損失は計り知れないものになってしまいます。

データ漏洩による直接的な被害も問題ですし、被害に遭うことによる企業-お客様間、企業-取引関連会社間との信頼損失も大きな問題になりますね。

そうですね。ランサムウェアなどのサイバー攻撃を受けた結果サービスが停止してしまうと、ビジネスの継続が危ぶまれる可能性もあります。米国連邦捜査局（FBI）の2022年サイバー犯罪報告書によると、ランサムウェア攻撃により企業データが人質に取られる被害額は平均200万円ほどの被害額、アカウントハッキングでは平均1800万円ほどの被害額と報告されています。

大企業の場合はサーバやクラウドをベースに、PCなどのデバイスとサーバ、ネットワークを集中管理する対策が一般的になっています。

PC調達の際にサプライチェーンまで掘り下げて、そのベンダーがどのようなセキュリティ対策を実施しているかまで選定の基準にしている企業も増えてきました。

たしかに中小企業など、IT管理者の配置が難しい組織の場合は、各従業員や部門にセキュリティ対策を委ねている場合もまだ多いようです。

当社とデルさんが共同して実施した調査でもほとんどの企業経営者はサイバー犯罪が業務にもたらすリスクを理解しています。一方で、企業経営者/IT 専門家の約半数 (48%) しか、サイバー攻撃を防ぐ自社の能力に十分な自信を持っていません。ほとんどの中小企業 (76%) は、社外の第三者の助けを借りずにサイバーセキュリティを管理しています。調査対象となった中小企業のうち、サイバーセキュリティ製品の購入や導入を指導するために外部コンサルタントを雇っているのはわずか 8% に過ぎませんでした。

多くの企業のIT部門は人手不足ですからね。さらに従業員のITリテラシーが必ずしも高いとはいえない企業も多く、仮に高度なセキュリティ対策を施しても、なかなか使いきれず、対策の効果が下がってしまうこともあります。

日本ではセキュリティへの投資がコストとみられてしまう点も大きいと思います。その上、セキュリティ対策は難しいものというイメージがあり、対策が後回しになることも多いのです。

セキュリティ対策に企業規模や業界は関係なく、サイバー攻撃による被害や情報漏洩などのインシデントはどんな企業であっても起こりうるものです。すべての企業がセキュリティ対策を行うべきといえます。

その通りです。特にビジネスでPCやスマホ、タブレット、インターネット、クラウドなどを使う企業はセキュリティ対策が必須といえますね。

ただ、気をつけたいのは、自社に合ったセキュリティソリューションを選ぶべきということです。必要最低限の対策としてOS標準の機能に頼るのも1つの手ではありますが、そこからさらに意識を高めていただきたいです。企業全体を見渡せて、従業員全体を管理できるセキュリティソリューションの重要性について理解を深めていただけると嬉しいです。

ハードウェア、OS、ソフトウェアなどの各レイヤーごとにしっかりとセキュリティ対策を行うことが重要です。ハードウェアに関してはデルのPC、OSやソフトウェアに関してはマカフィー® ビジネスプロテクションなどを導入するといいでしょう。また、従業員のリテラシーの向上も忘れてはいけないピースだと思います。

たとえば Latitude 7340 UltralightはSafe BIOS、Safe IDといったハードウェアの観点からセキュリティ対策を行っています。Safe BIOSはサイバー攻撃によるBIOSの改ざんを防ぎ、Safe IDは指紋認証情報をストレージとは別の場所に格納することにより乗っ取りなどを防止できます。また顔認証にも対応する高性能カメラを搭載し、Intelligent Privacyというのぞき見防止機能も搭載しています。現在は働き方や働く場所が多様化しており、PCの画面をのぞき見られて情報漏洩につながるリスクが増しています。Intelligent Privacyはそのようなリスクを低減できる機能です。

また、Latitude 7340 Ultralightはセキュリティ対策だけでなく、ビジネスでの利用にも最適なPCです。13インチモデルで982g、14インチモデルで1,060gと軽量なので持ち運びしやすく、ミニLEDバックライトを採用したキーボードは電力の使用量が少ないため、1時間あたりの消費電力を従来のバックライトキーボードと比較して75%削減できます。

また、色合いや細部の表現に優れた5メガピクセルの高性能カメラや、4つのスピーカーによる厚みのある音響による快適なコラボレーション機能も提供し、縦方向の解像度が高い16：10アスペクト比のディスプレイを採用しており、ブラウザや、アプリケーションの利用時により多くの情報を表示することができるため生産性の向上も協力にバックアップします。

マカフィー様は30年以上セキュリティ業界をけん引しており、企業やユーザーのニーズ、さらに多種多様なサイバー攻撃に合わせて製品ポートフォリオを提供しているベンダーです。ランサムウェアをはじめとするマルウェア対策からフィッシング対策、Wi-Fiスキャン、ディスク暗号化ポリシーまで、幅広い機能を網羅した製品を展開されています。こういった製品とDell Technologiesのハードウェアが組み合わさることで、より強固なセキュリティ対策を実現できるのです。

マカフィー® ビジネスプロテクションは、数名から100名までの従業員がいる中小企業や部門が対象となるソフトウェアです。受賞歴もあるセキュリティ性能を備えており、ダークウェブの監視、VPN、安全なブラウジングのためのウェブ保護機能などを提供しています。

中小企業のオーナーは自身がIT管理の役割を担うことが多くあります。ただ、オーナーがセキュリティ対策に割ける時間とリソースは限られています。そのため、多くのオーナーは毎週1時間未満しかセキュリティ対策に時間をかけていないというデータも出ています。

マカフィー® ビジネスプロテクションは、セキュリティの管理を従業員に委ねるのではなく、Webのコンソールを使って集中管理するソフトウェアです。セキュリティの導入も従業員にメールで設定のリンクを送るだけとシンプルですし、全従業員のセキュリティ対策状況もレポートですぐに確認できるため、セキュリティ対策における労力を削減することが可能です。

当然のことながら、PC、スマホ、タブレットなどを既知と未知のマルウェア、ランサムウェア、ウイルスなどの脅威から保護できます。また、外で仕事をする際には公衆Wi-Fiの安全性のスキャンや、VPN設定によるより安全なオンライン接続の確保も可能です。

さらに、従業員のメールアドレスや電話番号がダークウェブ上に漏洩していないかの監視も行います。これらの状況はWeb上のプロテクションスコアを通して常に確認でき、企業や部門におけるリスクレベルを把握できます。　

セキュリティ対策はPCで業務を行う上で常についてまわる重要な事案です。マカフィー® ビジネスプロテクションとハードウェアでセキュリティ機能を実装するLatitude製品を組み合わせることにより、より一層、安全・安心のPC環境をご提供できると考えておりますので、是非一度手に取って頂ければと思います。