政府主導で進められている「働き方改革」。そこで推進されている“テレワーク”をご存知だろうか？

テレワークとはICT（Information and Communication Technology＝情報通信技術）を活用し、場所や時間に縛られない働き方のこと。オフィスにいなくても、自宅のPCやモバイル端末などを利用して仕事ができるのだ。しかし、ひとくちにテレワークの導入といっても自社のスタイルに適したICT活用をしっかりと考える必要がある。特に情報システム部門を設けていなかったり、他の業務との兼任やひとり情シス状態だったりする企業では、社内システムへの外部アクセスは真っ先に重要な課題となるだろう。

そんな壁にぶち当たっている“情シス”がここにもひとり────

～数時間後～

──── そのころ、インターネット上では ────

あるPCやサーバーに対して、アクセスする権限のない者が不正な手段によって侵入し、そのパソコンやサーバーを利用すること。不正アクセスは企業にさまざまなリスクをもたらし、場合によっては犯罪被害に遭ったり、知らぬ間に加害者になっていたりする恐れもある。

リスク１：情報漏えい

不正アクセスによって会社のパソコンへ侵入されてしまうと、侵入者は同じネットワーク上にある社内の他のパソコンやサーバーにもアクセスできるようになってしまう。パスワード保護や適切なアクセスコントロールをしていなければ、重要な社内データや顧客情報、機密情報などを閲覧されてしまうだけでなく、持ち出される恐れもある。万が一不正アクセスによる情報漏えいが発覚した場合、会社の信用にも関わるだろう。

リスク２：データの紛失や改ざん、破損

当然ながら、侵入者は侵入したパソコンやサーバーにあるファイルの閲覧や持ち出しだけではなく、上書きや消去、破損させることも容易にできる。メールも同様だ。重要なデータや情報が紛失、破損、改ざんされてしまったとなれば、業務がストップしたり、取引に大きな影響が出るだろう。また、盗み出されたデータは金銭目的で売買されることが多く、恐喝に繋がったケースもある。

リスク３：ウイルス・マルウェアへの感染

セキュリティソフトやウイルス対策ソフトを入れていたとしても、侵入者はそれらをアンインストールすることも可能だ。そうなると社内パソコンを故意にウイルスやマルウェアへ感染させて、不正送金や新たな不正アクセスへのステップとして利用される恐れがある。こうして１台でもウイルスやマルウェアに感染してしまえば、社内ネットワークを通じてあっという間に広がるだろう。

リスク４：踏み台（ゾンビPC）にされる

いわゆるパソコンやサーバーの乗っ取りである。そもそも侵入者が攻撃を行なう際、自分の居場所を突き止められないためにもデータの送信元を偽装する必要がある。そのため、他人のパソコンやサーバーを乗っ取って「踏み台」にし、目的のパソコンへ不正アクセスを行なう。また、プログラムを仕込まれ、遠隔操作で悪用される「ゾンビPC」というのもある。こちらはパソコンの所有者が気づかないうちに乗っ取られて操作されていることが多く、この名がついた。

リスク５：他人のパソコンを攻撃してしまう

こうして不正アクセスから侵入され、悪質なプログラムを仕込まれた「踏み台」パソコンは、最終的に他人のパソコンを攻撃してしまう。大量のスパムメールやデータを送りつけ、サーバーやネットワークをダウンさせたり、業務に支障をきたす被害を起こす可能性がある。もし、社内のパソコンから取引先に大量の迷惑メールが送信されていたとしたら…自社だけでなく相手も巻き込む被害のため、損害賠償請求など想像以上の事態に発展することも考えられるだろう。

情シスマンが光ファイバーテイルを振りかざした瞬間、オフィスは青白い光に包まれた。
その後、青白い光はルーターなどネットワーク機器が集まっている一帯に収束されていく。

シュン…と光が消えると、

そこには見覚えのない機器が設置されていた。

Virtual Private Networkの略で、インターネットなどの公衆回線にトンネルをつくり、仮想的なプライベートネットワーク（専用線）を構築する技術のこと。またこのトンネルを通るデータは、VPN装置によって宛先を追加（カプセル化）され、きちんと指定された受信者に届くようになっている。しかし、そのぶんパケット（データ転送の単位）が増えるため、回線環境によっては遅延が起こる場合がある。

──── インターネット上にて ────

Dr. プロトコルの手の中には赤くまがまがしい光を帯びた光球が浮かび上がった。その光球からどんどん小さな赤い光が生まれ、情シスマンに向かって飛んでいく！

情シスマンがかざした光ファイバーテイルから青い光が放たれ、Dr. プロトコルが持つ赤い光球を砕く！