グループウェア選びとセキュリティ【Ｐマーク取得の基礎知識】

グループウェアを社内に導入している企業様も多いと思います。グループウェアがあると社内の業務上のコミュニケーションや情報の共有を効率的に図ることができますので、プライバシーマーク（Pマーク）を取得している会社でも活用の余地が大いにあるといえます。

とはいえ広く普及しているクラウド型のグループウェアについては、情報漏えいや突然利用できなくなるような事態への懸念を持っているプライバシーマーク（Pマーク）取得会社もあるかもしれません。

「クラウド型グループウェア」とはインターネット上のサーバを利用したグループウェアのことで、代表的なものとしてはクラウド型のサイボウズやGoogle Apps for Businessなどがあります。

プライバシーマーク（Pマーク）取得会社として個人情報保護を実践しながらグループウェアを安全に利用するうえで、どのような視点でグループウェアを選定すればよいかを考えてみましょう。

データセンターのセキュリティは？

クラウド型である以上そのグループウェア上のデータはベンダーまたはクラウドプラットフォームにおけるデータセンターで管理されることになります。

当然のことながらそのデータセンターのセキュリティ状態は気にすべきです。近年のサイバー攻撃に対応した厳重な不正アクセス防御手段が講じられていることは必須です。ファイアウォールやマルウェア対策がどうなっているかを確認する必要があります。

またデータセンターに物理的な攻撃や自然災害が及ぶことも想定されます。そのような場合にでもシステムが可能な限り稼働し続けられるような対策が講じられているかを確認しましょう。

プライバシーマーク（Pマーク）取得会社としては検討しているグループウェアがISO27001などの認証を取得・更新しているかどうかを判断基準の一つにできるかもしれません。

アクセス制御は？

言うまでもなくクラウド型のグループウェアは部外者がアクセスしないようID・パスワードでログインするものです。しかしながらそれでもなりすましの危険がゼロになるわけではありません。ハッカーにとってパスワードを破るのはそれほど難しいことではないのです。

より強固なアクセス制御としてワンタイムパスワードがあります。ワンタイムパスワードとは一度一度のアクセスでパスワードが発行されるシステムのことです。

通常のパスワード認証に加えてワンタイムパスワード機能があればセキュリティは一段と高くなりますから、プライバシーマーク（Pマーク）取得会社としてもそのような機能を持つグループウェアの利用を検討できます。

ログは？

グループウェアの内部でもグループやファイルごとにアクセス制御を設定し、従業員の中でも関係者しか機密情報にアクセスできないようにする場合があります。

このような場合、従業員がグループウェア内で許可されないアクセスをしていないかなどを定期的に検証する必要があります。そのため監視ログ機能があるかどうかは重要なポイントとなります。

まとめ

グループウェアに求められるセキュリティ水準を自社で設定し、その要件を満たすグループウェアを導入するようにしましょう。

・こちらの記事もおすすめです

→【Pマークって日本だけ？】