Web会議システムを導入する際の確認すべき３つのセキュリティ項目

Web会議入門

1. Web会議システムの確認すべき3つのセキュリティ項目

製品の特徴として、次のような項目が備わっているWeb会議システムは、セキュリティの機能が充実している証です。 下記の具体的な機能やキーワードから、Web会議システム導入する際の参考にして下さい。

1-1. SSLやAESを用いた暗号化

セキュリティ機能でまず確認したい項目として暗号化の機能が挙げられます。Web会議はオープンなインターネット環境で通信するため、盗み聞きの危険性が伴います。そこで、盗み聞きされても内容がわからないように暗号化します。

暗号化の一般的な通信手段としては、 SSL暗号化とAES暗号化があります。いずれも暗号化するための方式の種類です。

httpと組み合わせて、認証のための情報や個人情報、決済の情報等の送信と受信を安全に行うための手段として使用されています。

アメリカ合衆国で新しく規格化された共通鍵の暗号方式です。一般に強度な暗号化として知られ、無線LANやWeb会議などで利用されています。

1-2. セキュリティコードとしての接続ID

Web会議では会議単位にバーチャルな「会議室」を設定することになります。その会議室にセキュリティコードとして会議ごとに 接続IDを設けます。
そうすることで、会議に参加することのできる人を制限することができます。参加者を制限するためのパスワードと言えます。

1-3. IPアドレスの指定

端末を特定している“ IPアドレス ” を指定して会議に参加する人を制限する機能もあります。 IPアドレスは端末を識別する住所のようなものに当たります。このIPアドレスを識別して、許可のない人からの参加を防止します。

登録をしていない端末が新たに認証を受けて、会議に参加する場合には、IDやパスワードのほかに、端末の認証することが前提になります。 端末認証は主にMACアドレスを利用することが多いです。MACアドレスとは、端末の製造時に付与された固有の番号 です。 この番号を登録することで、はじめて会議に参加できるようになります。

2. 企業経営に求められるWeb会議のセキュリティ対策

2-1. セキュリティ対策の有無をチェックすることの必要性

世界中のパソコンやサーバが繋がるインターネット上には、不特定多数の人々が集まり、膨大な情報のやり取りが行われています。 Web会議もインターネットの仕組みを利用していますので、操作を誤ってしまったり、悪意を持った第三者に狙われるなどして、 インターネット上に大切な情報が漏れる可能性があります。

“顧客情報の流出”、“機密情報の漏洩”といったニュースを、目にすることがあると思います。 しかしながら、そのような事態は氷山の一角に過ぎず、実際には私たちの身近なところで、気付かないうちに問題が発生しているのが実情です。
一度そういった問題が発生してしまうと、取引先や顧客からの信頼を失ったり、経済的な損失を被ったりする企業経営リスクに直結することになるため、 導入の際には、セキュリティへの対策の有無を必ずチェックしましょう。

2-2. 暗号化技術を用いたシステムを利用すること

どこまでセキュリティに注意すべきかという点については、お客様のご利用用途や、情報の重要度によって変わります。 絶対に外部に流失させてはならない機密情報や重要資料などを頻繁に取扱うのであれば、Web会議そのものを 「インターネット上から隔絶する」といった根本的な対応が必要になってくるケースもあるでしょう。
一方、その場合は、自社内に専用のサーバーを立ち上げることが不可欠になるため、導入時にかかる初期費用のほか、 メンテナンス費用などのコストが大きくなるという問題があります。

できるだけコストをかけず、しっかりとセキュリティ対策をしたいというお客様には、「暗号化技術」が 備わったWeb会議を選択されることが基本になります。一定程度、高度な暗号化技術が備わったWeb会議を使用するのであれば、 やり取りするデータを暗号化するため、外部から盗み取られるリスクを大幅に軽減できます。

3. Web会議システムにおけるサーバ型とASP型の違い

3-1. 外部のネットワークから接続しないサーバ型Web会議

導入コストやサポート体制と同様に、導入する際にはセキュリティ体制のチェックも重要です。
外部のネットワークから接続をしないサーバ型Web会議システムであれば、それ自体に強固なセキュリティ設定がされています。

3-2. 多重のセキュリティ体制のASP型Web会議システム

ASP型システムは、サーバ型に比べてセキュリティが低いかというと、必ずしもそうとは限りません。

現在、主流となっているASP型Web会議サービスでは、使用しているファイアウォール変更不要の上で、 SSL暗号化、ミーティング毎のセキュリティコード発行といった多重のセキュリティ体制が設けられています。

より強固なAES暗号や接続IPアドレス指定によるアクセス制限などを実施しているシステムもあり、高いレベルのセキュリティ環境で利用することができます。

ファイルの転送やデータを共有する時にもサーバにファイルを保存しないシステムが一般的となっているため、情報漏洩についてもリスク低減されています。

4. セキュリティの視点から、テレビ会議と比較する

4-1. Web会議とテレビ会議システムとの比較

テレビ会議システムは、その企業のためだけに用意された専用の回線を使用します。 他からの傍受ができないため、安心して会議を行うことが可能です。

これに対して、Web会議システムは、インターネットを利用するため、セキュリティ面でリスクがあることは否めません。

しかしこれまでお伝えしてきたように、Web会議システムでは、ほとんどの製品が多重に何段階もの設定で、セキュリティの機能を搭載しています。 IDやパスワードは当然として、暗号化、端末認証の機能を備えていることから、セキュリティ面でも高レベルで対策が講じられたものである、といえます。

4-2. セキュリティ機能の比較検討を

Web会議システムのスペックとして、いくつかのセキュリティ機能を備えているのは、充分な機能を取り揃えていることと考えてよいでしょう。

導入前の情報収集から、セキュリティの機能を比較検討、確認してみましょう。