[Japan Market Review 2021년 8월호]
페이지 정보
지란재팬소믈리에
작성일 21-08-31 14:25
본문
Contents
1. 원격 액세스 환경의 정비 상황에 대해
2. 결말
Appendix 2021년 주요 제품 · 서비스 ①, ②
1. 원격 액세스 환경의 정비 상황
외부에서 사내환경 원격접속 유무
코로나화로 이용이 진행된 각사의 원격 접속 환경은 어떻게 되어있습니까?
이번에는2021년4월부터 5월에 걸쳐 키만즈넷이 실시한 “원격 액세스 환경의 정비 상황” 에 관한 조사 결과를 소개합니다.
우선 원격접속에서 업무상황을 부감하기 위해 통상업무에대해 재택근무나 새틀라이트 오피스 등 사외로부터 사내 환경에 원격 접속할 기회의 유무를 물었는데, 전체에서 46.8%가 「항상있다」라고 회답해, 그 다음에 「때때로 있다」34.8%, 「전혀 없다」18.4%로 나타났습니다.
이 결과를 기업 규모별로 본 것이 위의 그림입니다. 「항상있다」 라고 응답한 비율은 종업원 규모 1000명 이상인 기업이 높고, 중견~대기업을 중심으로 전체 재택근무화를 진행하고 있는 기업이 어느정도 존재함을 추측할 수 있다. 반면, 100인 이하의 중소기업은 「가끔있다」 「전혀 없다」의 비율이 높아, 상황에 따라 오피스근무와 재택근무의 전환을 판단하면서 업무를 진행하고 있는 상황을 알 수 있습니다.
사무실 외부에서 사내 환경에 대한 원격 연결 수단 (n = 218)
사무실 외부에서 사내 환경에 대한 원격 연결 수단 (n = 218)
'항상있다' '가끔있다'라고 응답한 사람의 접속수단에서 가장 많았던 것은 'VPN 경유로 접속'이 67.0%였고, 이어서 원격 액세스 툴/서비스를 이용하여 접속이 43.6%, VDI를 사용하여 접속이 20.6%, DaaS(Desktop as a Service)를 이용하여 접속이 4.1%로 나타났습니다. 이 결과를 종업원 규모별로 보았는데 역시 원격 접속을 실현하는 기술로서 긴 역사를 가지는 VPN가 뿌리 깊고, 모든 종업원 규모에서 반수를 넘는 이용률이 되었습니다. 다른 접속 수단과 비교하면 비교적 간편하고 저렴하게 원격 접속할 수 있는 수단이기때문에 중소규모의 기업에서도 이용이 진행되고 있는 상황을 볼 수 있었습니다. 한편 클라이언트 단말에 보유하는 데이터를 억제함으로써 보안의 강화를 전망할 수 있어 종업원 마다 확보한 자원을 할당할 수 있는 것으로 퍼포먼스의 안정을 기대할 수 있는 VDI는, VPN이나 원격 액세스 툴과 비교해 약간 도입의 벽이 높아지기 쉽고, 경제적 체력이 있는 대기업을 중심으로 도입이 진행되고 있다고 보였습니다.
원격 접속 환경 만족도 (n = 218)
접속 환경에 대한 만족도에 대해서는 만족한다 19.7%, 약간 만족한다 28.9%로 이를 합하면 48.6%가 대체로 만족하는 것으로 나타났습니다. 반면에 중소기업보다 중견·대기업에 속하는 사람이 「불만」을 느끼고 있는 경향에 있고 특히 종업원 규모 5001명~10000명인 기업에서는 약간 불만을 느낀다 가 60%에 달했습니다. 이용자수가 증가하면 접속이 불안정해지기 쉽다고 하는 문제도 일어나기 쉬우며 종업원수가 많은 기업일수록 불만을 느끼는 사람의 비율이 높은 것은 그러한 것도 이유의 하나로서 생각할 수 있습니다.＂불만 포인트＂를 정리하면 크게 3가지로 분류 할 수 있습니다.
1. 연결이나 리스폰스＂ 주초나 월말 같은 업무가 몰릴 때 동작이 무거워진다 ＂,＂ 18시가 지나면 통신속도, 리스폰스가 느려진다 ＂,＂ 화면 전송 방식이기 때문에, 리스폰스에 다소 지연이 생긴다 ＂ 등.
2. 툴의 편의성 및 원격접속 환경에서 기능하기 어려움＂ 리모트 액세스 환경에 제약이 있어 조작하기 어렵다 ＂,＂ 이용할 때마다 인증하고 접속하는 것이 귀찮음 ＂,＂ 화면의 스크린샷을 사용할 수 없다 ＂ 등.
3. 근무처의 보안정책과 관련된 불만＂ 리모트 접속은 전용 PC로부터의 접속에 한정되어 있기 때문에 귀찮다 ＂,＂ 조달이나 경리 시스템 등, 일부의 시스템은 리모트 액세스 할 수 없게 되어 있다 ＂,＂ 내부적인 문제로 액세스 제한이 있다 ＂ 등. 원격 접속은 긴급사태 선언의 발령 등 사무실 밖에서의 업무를 피할 수 없게 된 경우에 유용한 업무수행 수단이지만 근무처의 보안정책 때문에 사외에서는 접속할 수 없는 시스템이 있다는 것이 정부가 요청하는 ＂ 출근자 70% 감소 ＂ 를 어렵게 하는 요인 중 하나일지도 모릅니다.
원격 접속 도구의 리플 레이스 예정의 유무 (n = 218)
원격 접속 툴의 리플 레이스 예정이 있는지를 물 었는데 "계획이있다"고 한 것은5.0%에 그쳐43.1%가 "계획이 없다"고 답변했습니다.
원격 접속 도구의 리플 레이스 이유 (n = 48)
리플레이스의 이유를 물었더니 가장 많은 것이 「사용방법이 어렵다」43.8%였고, 그 다음으로 「보안에 불안이 있기 때문에」41.7%, 「접속불량/불안정」33.3%이 뒤를 이었습니다.
어떠한 툴이나 서비스를 검토하고 있는지에 대해서는, 사용편의 면에서는 「접속이 간단하고 쾌적하게 이용할 수 있는 것」 「알기 쉬운 로그인 인증」 등 종업원이 어려워하지 않고 이용할 수 있는 것에 많은 의견이 모아졌습니다.
퍼포먼스나 리스폰스 측면에서는 '다른 VPN 서비스로 전환' '사내 네트워크 기기의 리플레스' 등의 대응책이 향상되었습니다.
그 밖에도 「WVD(Windows Virtual Desktop) 툴의 활용」이라고 하는 DaaS(Desktop as a Service)를 이용한 환경 구축을 검토하고 있는 소리도 복수 올랐습니다.
보안면에서는 '제로 트러스트 모델의 네트워크로의 이행' 'IDaaS(IDentity as a Service)와 연계시킬 예정' 등 제로 트러스트 보안으로의 이행을 꼽는 기업도 적지 않았습니다.
2. 결말
일본정부는 민간기업에 대해 ＇출근자 70% 감소＇를 요구하며 텔레워크를 강력히 권장하고 있습니다. 그러나 모든 기업이 그 요구에 응하고 있는 것은 아니고 재택근무로 이행하고 싶어도 할 수 없는 기업이 존재하는 것이 현실입니다. 그 이유의 하나로 VPN등 업무의 리모트화를 서포트할 환경이 따라주지 못하고 있는 것 등을 생각할 수 있습니다.
이번 조사에서는 사외에서 사내 환경으로 원격 접속할 기회의 유무나 수단, 원격 환경 하에서의 보안 피해의 유무와 실제로 당한 피해 내용에 대해 질문한 결과, 업무 화상화의 상황은 기업 규모에서 차이가 있고 환경 정비 상황에 편차가 있는 현 상황이 보였습니다.
중견 대기업을 중심으로 정비가 진행되어 온 원격 접속 환경이지만 조사 결과부터 일부에서는 원격 접속 기기의 리플레스를 검토하는 기업도 보여 사용편리나 리스폰스, 시큐리티면을 의식한 환경 정비가 진행되는 경향에 있는 것을 알 수 있었습니다. 향후에는 비용이나 도입의 용이성 뿐만이 아니라 종업원 만족도도 고려한 환경 정비가 새로운 과제가 될 것입니다.
Appendix 2021년 주요 제품 · 서비스 ①
(선정 이유 : 경쟁 제품의 동향파악)
디지털 아트, 메일 시큐리티 소프트"m-FILTER"의 외부 제휴를 강화, 파일 무해화 등
디지털아트는 게이트웨이형으로 동작하는 메일 보안 소프트 「m-FILTER」의 제품 제휴를 강화한다고 2021년 7월 27일 발표했습니다.
연계 기능 구현 형태나 제공 방법은 미정이지만 2021년 11월에 3가지 보안 제품과 연계할 수 있도록 합니다.
첨부파일을 무해화하는 소프트웨어로서 'VOTIRO Disarmer'와 'Meta Defender Core'의 2개 제품과 연계하고 첨부파일을 네트워크 분리환경에서 전달하는 서비스로서 'File Zen S'와 연계합니다.
이것에 의해 m-FILTER 단체로 갖추는 파일 무해화 기능을 넘어, 각종 형식의 파일을 무해화할 수 있습니다.
또, FileZen S와 제휴하면, 자치체등과 같이, 인터넷 액세스용의 LAN과 인터넷으로부터 차단한 LAN을 분리한 네트워크 환경에서 네트워크를 넘어 자신으로부터 자신에게 첨부 파일을 주고 받을 수 있습니다.
파일 무해화 소프트 (VOTIRO DisarmerやMetaDefender Core)와의 제휴 이미지
Appendix 2021년 주요 제품 · 서비스 ②
(선정 이유 : 보안 서비스트렌드를 소개)
LAC원격 액세스 "Akamai EAA / ETP"운영 지원 서비스를 제공
LAC는 2021년 8월 6일 리모트 액세스 서비스 「Akamai EAA/ETP 운용 지원 서비스」의 판매를 개시했습니다.
아카마이·테크놀로지스의 2개의 서비스에 락의 시큐러티 분석 능력등을 부가해 제공합니다.
텔레워크나 클라우드 서비스의 보급에 의해서 높아지는 PC 단말의 사이버 리스크를 경감하고 안전한 리모트 액세스 환경을 실현하는 것을 노립니다.
EAA/ETP를 충분히 활용하기 위해서는 정기적으로 로그를 분석하기 위해 보안 전문 인력을 확보할 필요가 있기 때문에 EAA/ETP의 구축 도입부터 운용까지 일관되게 지원하는 서비스의 제공에 이르렀습니다.
Akamai EAA는 원격접속 환경을 클라우드형으로 제공하는 서비스입니다. 인터넷을 매개로 사내 LAN에 원격 액세스하기 위한 환경을 클라우드형으로 제공합니다. 아카마이가 클라우드 상에 준비한 프록시 서버를 통해 사용자 기업의 사내 LAN에 접속하는 구조를 취합니다.
사용자 기업 측에 설치한 전용 소프트웨어에서 방화벽을 통해 클라우드에 터널을 뚫어 이 터널을 통해 사내에 접속합니다. 클라우드 접속은 HTTPS와 같은 TCP/443 포트이므로 일반적인 설정의 방화벽이라면 설정 변경 없이 이용할 수 있습니다.
Akamai ETP는 DNS 기반의 표적형 공격 대책 서비스이다.참조할 DNS 서버 설정을 Akamai ETP 로 변경하여 이용할 수 있습니다. 이것에 의해 위험한 도메인에의 액세스 방지, DNS 리퀘스트를 이용한 정보 수집 공격의 방지가 가능하게 됩니다.
