コーヒーショップで仕事をしているときも、旅行中にホテルの部屋で機密ファイルをレビューしているときも、今日の労働力は繁栄しており、多くの場合、柔軟性が求められています。しかし、このどこからでも作業できる利便性には、特に安全でないネットワーク経由で機密データにアクセスしたり転送したりする場合には、リスクが伴います。

公衆 Wi-Fi やモバイル ホットスポットを使用すると、外出中でも接続できますが、サイバーセキュリティの脅威への扉を開く可能性もあります。セキュリティで保護されていない環境でのファイル転送は、どこにいてもエンドツーエンドのセキュリティを提供する堅牢なマネージドファイル転送(MFT)ソリューションを使用すると、より安全な作業になります。

パブリックネットワークの危険性

安全でないネットワークを使用することが最善の考えではないことは明らかですが、パブリック ネットワークを使用する際の最も一般的なサイバー リスクは次のとおりです。

• 不正アクセスポイント
• 中間者攻撃:ハッカーが通信を傍受する
• パケット スニッフィングおよび/または盗聴
• セッションハイジャック
• マルウェアの挿入
• クレデンシャルハーベスティング

そして、次の統計は、リスクが現実であることを証明しています。

• IBM の 2024 年データ侵害コスト レポートでは、人為的エラーとシステムの侵害がデータ侵害のパイの大部分の原因であると詳しく説明しています。レポートによると、IT障害または人的ミスは、すべての侵害のほぼ半分を引き起こしました。
• ノートンのサイバーセーフティインサイトレポート(2023年)によると、81%の人が公衆Wi-Fiを利用したことがあるとのことです。そして、リスクにもかかわらず、米国の労働者の53%が仕事目的でネットワークにアクセスしました。これらのリスクテイカーのうち、27%がデータが侵害されました。

IBMのレポートによると、盗まれたり侵害されたりした最も一般的なデータは顧客のPII(個人を特定できる情報)で、46%で、PIIには納税者番号、電子メール、自宅の住所などの情報が含まれており、個人情報の盗難やクレジットカード詐欺に使用される可能性があるため、収益と評判に大混乱をもたらす可能性があります。

しかし、VPNは安全な回避策ではないでしょうか?

VPN はラップトップに出入りするトラフィックを暗号化できますが、次のことはできません。

• きめ細かなアクセス制御を実現
• ファイルレベルの監査を提供する
• ユーザーの認証
• HIPA、SOC 2、GDPR などのコンプライアンス標準を適用する

つまり、VPN を使用すると安全な接続は提供されますが、ファイル転送プロセス全体が保護されるわけではありません。このセキュリティのために、堅牢な Managed File Transfer (MFT) ソリューションを使用して、データ交換を完全にセキュリティで保護する必要があります。

MFTが不在時のファイルセキュリティの課題を解決

GoAnywhere MFTなどのセキュアなMFTを使用すると、オフサイトで働く従業員は、安全でないネットワーク上でも安全にファイルを転送できます。MFTは以下を提供します。

• 組み込みの安全なファイル転送プロトコル: 組織または取引先が SFTP、HTTPS、AS2、または FTPS を好むかどうかにかかわらず、安全なプロトコルは転送が危険にさらされないようにするのに役立ちます。
• 暗号化: AES-256、TLS (Transport Layer Security)、SSL (Secure Sockets Layer security) などの業界標準の暗号化を使用して、保存中および移動中のファイルを保護します。
• 認証制御: 権限のないユーザーはファイル転送を開始できません。
• アクセス制御: ロールベースのアクセスにより、ユーザーはアクセスすべきではないデータにアクセスできなくなります。
• 監査とログ機能: 一部のコンプライアンス基準では監査証跡が必要ですが、監査により、誰がいつ何にアクセスしているかを可視化できるため、データ侵害の追跡に役立ちます。

MFTセキュリティ機能と組み込みの自動化機能を組み合わせることで、手動プロセスに伴うエラーのリスクをさらに低減します。ユーザーがファイル転送をスケジュールまたはトリガーできる安全な MFT により、アップロードまたはダウンロードを手動で開始するリスクが排除されます。

リモートファイル転送のベストプラクティス

コーヒーショップに戻りましょう:営業担当者が機密性の高い財務文書や契約文書をアップロードする必要があるかどうかを想像してみてください。暗号化されていない電子メールや無料のクラウド共有アプリケーションを使用すると、機密データが公開され、リスクの高い状況になる可能性があります。ただし、MFT を導入すると、機密ファイルは暗号化、可視性、認証制御を備えた HTTPS/SFTP などの安全なプロトコルを介して送信されます。

ベストプラクティスは次のとおりです。

• 機密データや規制対象データに常に MFT を使用する
• 安全な Wi-Fi またはパーソナル ホットスポットを利用できる場合はいつでも使用する
• 未検証の無料クラウドストレージの使用を避ける
• 機密データにUSBドライブを使用しない
• デジタルセキュリティ対策の最新情報をフォローする