トレンド解説 2022/04/16

テレワーク導入の7つの方式を紹介

テレワークを導入するときに欠かせないのがセキュリティ対策です。現在ではセキュリティに留意しつつ、業務をスムーズに進めるためのテレワークの方式が複数登場しています。今回は代表的な7つのテレワーク方式について、それぞれの特徴やメリット・デメリットを紹介します。

テレワークの7つの方式

テレワークを実施する際は、情報漏えいなどを回避するためのセキュリティ対策が不可欠です。そこで、テレワークを実現するための安全性の高い方式が複数考案され、利用されています。

今回は、総務省が発表している「テレワークセキュリティガイドライン（第5版令和3年5月）」にも掲載されている代表的な7つのテレワーク方式を、「企業ネットワーク及び関連システムに関する調査」の結果も挙げつつ、それぞれの概要を紹介します。

VPN方式

VPN方式は、テレワーク用の端末（PCやスマートフォン、タブレット端末など）から社内ネットワークにVPN接続し、社内ネットワーク内のサーバーやクラウドサービスなどを使って業務を行う方法です。

VPN接続では、通常のインターネット回線などに仮想的な専用回線を構築して接続します。そのため通常の回線を使う場合より通信を傍受されるリスクが軽減します。

一方、データは基本的にテレワーク端末に保存します。そのため端末の紛失や盗難、意図的な情報持ち出しによる情報漏えいのリスクが生じます。

リモートデスクトップ方式

リモートデスクトップ方式は、テレワーク端末からインターネット回線などを介して社内ネットワーク内のPC端末に接続し、そのデスクトップ環境を遠隔操作して業務を行う方法です。

リモートデスクトップ方式では、オフィス端末のデスクトップを操作するだけなので、テレワーク端末にはデータが保存されません。そのため、テレワーク端末側からの情報漏えいのリスクが軽減されます。

一方、万一リモートデスクトップを利用するためのパスワードが第三者に知られた場合、他の端末を使ってオフィス端末のデスクトップを不正に操作される危険性があります。

仮想デスクトップ方式

仮想デスクトップ方式は、テレワーク端末から社内ネットワーク内のサーバー上に構築した仮想デスクトップ環境に接続し、そのデスクトップ画面をテレワーク端末に転送して操作して業務を行う方法です。

仮想デスクチップ環境は自社内に設置するほかに、クラウド上に用意する方法もあります。この方式もテレワーク端末にデータを保存しないため、情報漏えいなどのリスクは軽減されます。

一方、仮想デスクトップ環境にアクセスするためのパスワードが知られた場合に危険が増すのもリモートデスクトップ方式と同様です。

セキュアコンテナ方式

セキュアコンテナ方式は、テレワーク端末上に独立したセキュアコンテナという暗号化された仮想的な環境を設けて、その環境下でアプリケーションを動作させて業務を行う方法です。

セキュアコンテナ上のアプリケーションは、テレワーク端末本来のローカル環境にはデータを保存できません。業務に使うアプリケーションやデータを完全に隔離しておけるのです。テレワークでは個人利用の領域と業務利用の領域での区別が付けづらくなるケースもありますが、セキュアコンテナ方式を使えば情報漏えいなどのリスクが軽減されます。

ただし、業務に必要なアプリケーションがセキュアコンテナに対応していないと利用できないという点には注意が必要です。

セキュアブラウザ方式

セキュアブラウザ方式は、テレワーク端末上でさまざまなセキュリティ機能を備えた安全性の確保に特化したブラウザを使い、社内ネットワーク内のシステムやクラウドサービスで提供されるアプリケーションを使って業務を行う方法です。

セキュアブラウザを使うと、ファイルのダウンロードや印刷などの機能を制限できます。テレワーク端末へのデータ保存も制限可能です。また、Webの閲覧履歴やキャッシュ、IDやパスワードなどの認証情報が端末内に残ることもありません。

ただし、セキュアブラウザ上で動作するアプリケーションが限定されるというデメリットがあります。

クラウドサービス方式

クラウドサービス方式は、社内ネットワークに接続することなく、テレワーク端末からインターネットを介してクラウドサービスに直接接続し、業務を行う方法です。

セキュリティ対策が強固なクラウドサービスを利用すれば、安全に業務を進めることができます。クラウドサービス上のデータをテレワーク端末に保存することは可能である場合も多く、情報漏えいのリスクには注意が必要です。また、社内ネットワークを利用する場合とは違って、作業状況などの把握が難しくなるという側面もあります。