公共のWi-Fiで仕事のメールをチェックするのは安全ですか？

仕事用メールは「ただのメール」ではない

会社の受信トレイには、顧客名、契約書、パスワードリセットリンク、財務に関する話し合い、社内文書、会議の招待状、その他の業務システムへのリンクなどが含まれる可能性があります。

そのため、メールはリモートワーカーにとって最も価値のあるアカウントの一つと言えるでしょう。

オフィスを出ると、つながり方が変わる

オフィスでは、会社がネットワークを管理しているかもしれない。しかし、自宅、ホテル、空港などでは、基盤となる接続は別の誰かの所有物である。

同じメールアカウントが、現在、同社が管理していないインフラを経由して使用されている。

メールサービスが既に保護しているもの

Microsoft 365、Google Workspace、そして最新のメールシステムは、暗号化された接続とアカウントセキュリティを採用しています。これらの保護機能は不可欠です。

VPNは、デバイスとVPNサーバー間のネットワークトラフィックに、もう一層の保護層を追加します。

VPNがそもそも役立つ理由

VPNは、メールのトラフィックに他の業務アプリケーションと同じ保護されたネットワーク経路を提供します。つまり、ホテルやカフェのネットワークでは、メールアプリケーションの背後にあるトラフィックを直接監視する必要はありません。

ビジネスデータに関しては、不必要な露出を減らすことは賢明な対策である。

アカウントも保護してください

多要素認証を利用し、予期しないサインインページには注意し、自分が開始していないログインプロンプトには承認しないようにしましょう。VPNはネットワーク経路を強化し、多要素認証とアカウント制御はID層を保護します。

リモートワークにおけるセキュリティは、これらの要素が組み合わさったときに最も効果を発揮します。

簡単な答え

ホテル、空港、カフェ、その他の公共Wi-Fiで仕事のメールをチェックする場合は、VPNを使用するのが賢明な追加保護策です。

受信トレイは遠隔地にあるかもしれませんが、そこへの接続は保護できます。

なぜメールは社内の他の部分への入り口となるのか

仕事用のメールボックスには、パスワードのリセット、文書共有リンク、会議の招待状、請求書、社内システムからの通知などが頻繁に届きます。そのため、メールアカウントが侵害されると、他の多くのサービスへの侵入経路となる可能性があります。だからこそ、セッションとその基盤となるネットワークを保護することが重要なのです。

公共Wi-Fiの場合、実際的な対策は複数の段階に分かれています。プロバイダの暗号化メール接続を利用し、多要素認証（MFA）を有効にし、予期しないログインページには慎重に対応し、ネットワークトラフィックをVPNトンネル内に配置します。これらの段階のどれか一つでも欠けていれば、他の段階は不要になります。

よくある質問

ホテルのWi-FiでMicrosoft 365を利用する場合、VPNを使うべきでしょうか？

はい。Microsoft 365は独自のセキュリティ対策を使用していますが、VPNはホテル内の接続経路に暗号化されたネットワークパスを追加します。

公共Wi-FiでGoogle Workspaceを利用する場合、VPNを使用すべきでしょうか？

はい、理由は同じです。アプリケーションのセキュリティは維持され、VPNによって基盤となるネットワーク経路が強化されます。

多要素認証（MFA）があればVPNは不要になるのか？

いいえ。MFAはアカウントへのログインを保護し、VPNはネットワークトラフィックを保護します。これらは異なるリスクに対処するものです。

VPNはメールフィッシングを防ぐことができますか？

いいえ。VPNはネットワーク経路を保護するものであり、フィッシング詐欺ではリンク、ログインページ、アカウントに関するプロンプトを慎重に扱う必要があります。

関連文献

ZBEVPN から入手可能です ダウンロード VPNクライアントを必要とする読者向けのページです。