在宅勤務のセキュリティ課題、“見えないSaaS利用”による情報漏えいを防ぐには

　感染症の拡大により在宅勤務／テレワークが広がる一方、課題となっているのがセキュリティの確保だ。特に従業員によるSaaSの利用実態をつかめていないケースは多く、たとえ利用しているSaaSが特定できたとしても、従来の操作ログ管理だけではアクティビティーの把握は難しい。こうした状況では、“不特定SaaS”の利用が野放しに行われ、情報漏えいのリスクが高まってしまう。

　そこで活用したいのが、SaaS利用の“見える化”を実現する「CASB（Cloud Access Security Broker）」だ。これにより、自社ポリシーに反した利用や通常から逸脱した利用を見つけることができるようになるのに加え、SaaSのログを分析することで、インシデント発生に備えたトレーサビリティーの確保にも役立つ。

　また、CASBとセキュアWebゲートウェイ（SWG）とを併用することで、不特定SaaSの評価指標をリアルタイムで得ることができ、情報漏えいリスクをさらに軽減できるようになる。クラウド型のSWGであれば、従業員の居場所を問わず、Webアクセスの制御もできるため、より効果的なセキュリティ対策が可能だ。本資料では、在宅勤務／テレワークでのSaaS利用におけるセキュリティ対策として、CASB／SWGの活用法を紹介しているので、参考にしてほしい。