VPNを導入すればZoomも安心！Zoomのセキュリティ対策を解説！

新型コロナウイルス感染拡大の影響を受け、オンライン会議システムを導入する企業が増えています。オンライン会議システムにはさまざまな種類がありますが、その中でも代表的なのはZoomです。

Zoom is 親しま は 在宅 ワーク だけ で なく 、 オンライン 飲み会 の ツール と し て も 広い 層 に 親しむ れ て い ます 。 その 結果 、 「 Zoom 飲む 」 と いう 言葉 is 登場 が 登場 し た ほど です 。 しかし 、 Zoom は インターネット を 介する て 利用 する サービス で 、 セキュリティ 問題 is 懸念 が 懸念 さ れ て い ます 。

利用 者 の 中 に は 、 Zoom の セキュリティ 面 に 不安 を 抱える て いる 方 is 多い も 多い の で は ない でしょう か 。 そこ で この 記事 で は 、 Zoom の セキュリティ 問題 と 対策 を 分かる やすく 解説 し ます 。 Zoom の セキュリティ に つい て 詳しい 理解 する こと で 、 安心 し て 利用 できる でしょう 。

VPNを導入すればZoomも安心！

Zoomのユーザーは、新型コロナウイルス感染拡大の影響を受けて急増しています。しかし、利用者が増えたことでZoomのセキュリティ問題が数多く指摘されはじめ、国内に留まらず世界中の利用者が不安を抱える事態に陥りました。

ここ で は 、 どのような 観点 で セキュリティ 面 に 不安 が ある の か 、 また その 対処 法 に つい て 押さえる て おく ましょう 。

Zoomとは

Zoomはオンライン会議システムのひとつで、世界のトップシェアを誇っています。プランは無料版と有料版があり、無料版で利用できる基本的な機能は以下の通りです。

・グループ会議
・録画
・画面共有
・アノテーション（注釈機能）
・リモートコントロール
・バーチャルバックグラウンド

無料版では会議に参加できる人数や時間が制限されています。便利な機能として、画面に映る背景を変更できるバーチャルバックグランドの利用が可能です。自宅の背景が移りこむことに抵抗がある場合は、バーチャルバッググランドを利用するとよいでしょう。

Zoomで発生したセキュリティトラブル

新型コロナウイルス感染拡大の影響でZoomの利用者が増える一方、セキュリティ面におけるトラブルが懸念されています。Zoom IDやその他の情報が流出する事態も発生しました。

Zoomは離れている場所同士でコミュニケーションができる便利なツールである一方、セキュリティに関連するトラブルの影響で、個人情報が流出する可能性が懸念点とされました。

VPNとセキュリティソフトを使えば安心

セキュリティ 面 の 問題 が 浮き彫り に なっ た Zoom です が 、 VPN と セキュリティ ソフト の 併用 で 対策 でき ます 。 VPN と は 定める られ た 人 しか アクセス でき ない 専用 の ルート を インターネット など の ネットワーク 上 に 作る 、 やりとり する 情報 が 第 三 者 から 見える ない よう に する 技術 の こと です 。

他 の セキュリティ ソフト と 併用 できる ため 、 VPN と 組む 合わせる こと で セキュリティ 面 の 強化 is 図れ が 図れる ます 。 Wi-Fi など の 無線 回線 は 利用 や 設置 の 手軽い さ が 魅力 です が 、 そこ で やりとり さ れる セキュリティ 保護 さ れ て い ない 情報 is 注意 は 第 三 者 から 見える 可能 性 の ある 状態 な の で 注意 し ましょう 。

Zoomはセキュリティ問題が多いのか？

スマホやパソコンを狙ったサイバー攻撃の被害は後を絶たず、さまざまな場所で起こっています。ZoomやSkypeといったオンライン会議システムを狙ったサイバー攻撃もあり、安心して利用するためにはセキュリティ対策が必要不可欠です。ここでは、Zoomのセキュリティ問題について押さえておきましょう。

ZoomのFacebookログイン機能

SlackやChatworkなど、Zoomと連携できるコミュニケーションツールはさまざまです。Facebookもそのひとつで、ZoomはFacebookのIDとパスワードを使ってログインできる機能を搭載しています。しかし、便利なこの機能が利用者の名前や会議メモといった情報もFacebookに送信してしまう事態が発生しました。

この問題が深刻なのは、送信された個人情報にはFacebookを利用していない参加者の情報も含まれていた点です。これが問題視され、現在は原因ツールの使用をストップして改善が図られました。

暗号化に関する問題

Zoomでは、セキュリティ対策としてのエンドツーエンドの暗号化方式を採用していると公式では発表されていました。しかし、実際は異なる暗号化方式のトランスポートが採用されていたことが発覚します。

なぜ暗号化方式による問題が浮き彫りになったのかというと、情報を解読する鍵をZoomのサーバーが持っていたためでした。鍵を使って利用者のアカウントにアクセスすれば暗号を解けるため、第三者が情報を盗み見ることが可能です。これを受け、Zoomはプライバシーポリシーを更新して、アクセスする権限を持たないことを明言しています。

パスワード の 漏洩

Facebookのログイン機能や暗号化に関する問題に加えて、Windows版のZoomにパスワード の 漏洩問題が指摘されました。脆弱性が明らかになったのは、チャット機能に不正なURLを貼ることができたり不正なプログラムを起動できたりする点です。

その結果、Windowsのアカウントを持っている利用者のパスワードといった認証情報が漏洩する可能性があることが分かりました。これはZoom側よりもWindowsを利用したデバイスでの問題との指摘もありましたが、Zoomアプリのアップデートで改善されています。

Zoom爆弾

コロナウイルス拡大による自粛の影響で、大学の授業や各種セミナーなどさまざまな場所でZoomが利用されるようになりました。しかし「Zoom爆弾」と呼ばれるトラブルがさまざまな場所で巻き起こっています。Zoom爆弾とは関係者以外の第三者がオンライン会議に侵入し、トラブルを起こす行為のことです。

このような行為が蔓延した主な原因は、オンライン会議のURLをSNSやWebサイトの掲示板に投稿する人がいたためです。Zoom爆弾の被害は、画面共有で不適切な画像を表示したりチャット機能で不快な投稿したりと多岐にわたります。

Zoom を 安全 に 使う ため の 対策

パスワード の 漏洩やZoom爆弾などの被害でセキュリティ面が懸念されるZoomですが、トラブルを回避するためには適切な対策が不可欠だといえます。VPNとセキュリティソフトを併用するのも手段のひとつです。Zoomを安全に使うためにできる対策はいくつかあるため、ここで押さえておきましょう。

Wi-Fiに注意

Zoomを安全に使うためには、インターネットの回線に注意しなければなりません。固定回線に比べ、無線回線で運ばれる保護されていない情報は第三者から見える状態になっています。

特に 駅 や 観光 スポット など に 設置 さ れ て いる フリー Wi-Fi は 、 パスワード を 入力 する 必要 も なく 誰 で も 自由 に 利用 できる の で 注意 is 必要 が 必要 です 。 その ため 、 Zoom を 介する た 情報 漏洩 と いっ た リスク を 避ける ため に は 、 できる だけ フリー Wi-Fi は 利用 し ない よう に する こと も ひと つ の 手 だ と いえる でしょう 。

パスワード付きのWi-Fiであっても、安全だとはいえません。パスワード付きのWi-Fiは、店舗や施設が独自に設定したパスワードを利用者に提供する仕組みです。

つまり、利用者なら誰でもパスワードを知ることができるということです。そのため、パスワード付きのWi-Fiでも決して油断しないようにしましょう。

OS や アプリ is 状態 は 常 に 最新 の 状態 に

Zoomが対応しているOSは、Mac OSやWindows、Androidなどさまざまです。最新のバージョンを利用したり、不具合を解消したりするためには、OSを適切にアップデートしなければなりません。

また 、 セキュリティ 対策 の ため に ソフト や VPN を 導入 し て いる 場合 は 、 OS と 同様 に 最新 の 状態 に アップデート し て おく ましょう 。 アップデート を 怠る て いる 場合 は 、 不正 アクセス に よっ て ファイル が 利用 でき なく なる リスク is あり も あり ます 。

Zoomを安全に利用するためにも、OSやセキュリティソフトのアップデートを常に心がけておくことが重要といえるでしょう。

パスワードの設定

Zoomで新たなミーティングをスケジューリングする際やインスタントミーティングを開催する際には、パスワードを設定すると安全性が高まります。パスワードを設定すると、IDとパスワードを入力しなければミーティングに参加できません。

Zoomの初期設定では、次のような場合にパスワードが設定できる仕組みになっています。

・新たなミーティングをスケジューリングするとき
・ インスタント ミーティング を 開催 する とき
・パーソナルミーティングルームを利用するとき

初期設定を変更しなければ機能がオンになっていますが、安全性向上のために念には念を入れて確認するのがおすすめです。

ワン クリック 参加 機能 を 無効 に する

Zoom を 安全 に 利用 する ため に は 、 ワン クリック 参加 機能 を 無効 に し ましょう 。 この 機能 は 、 新た に ミーティング を 立つ 上げる 際 に 発行 さ れる URL を クリック する だけ で 、 誰 で も 参加 できる と いう もの です 。

ワンクリック参加機能が有効の場合、情報漏洩やZoom爆弾といったトラブルが懸念されます。一方で無効の場合は特定の人だけが参加できるため、安心してミーティングを開催できるでしょう。

待機室機能を使う

ミーティングに不特定多数の参加者がいる場合は、セキュリティ面が懸念されます。Zoomで安全にミーティングを開催するためには、待機室機能を使うのも手段のひとつです。この機能を利用すれば、参加者を待機室と呼ばれる場所で一旦待たせておき、主催者が認めた人だけがミーティングに参加を許可する仕組みにできます。

待機室機能を使えば、ミーティング中に許可なく不審者が侵入してZoom爆弾と呼ばれる被害に遭うリスクが軽減されるでしょう。最新のバージョンでは、待機室機能の初期設定はオンになっています。

ファイル送信機能をOFFにする

Zoom で は 、 ミーティング 内 の チャット で ファイル を 送信 できる 機能 を 搭載 し て い ます 。 しかし 、 荒らす 目的 の 参加 者 が い た 場合 、 リスク の 高い ファイル is 送信 が 送信 さ れ て くる か も しれる ませ ん 。 この よう な リスク を 回避 する ため に は 、 ファイル の 送信 が 不要 な ミーティング の 場合 、 ファイル 送信 機能 を オフ に し て おく と 安心 です 。

また、Zoomには送信できるファイルのタイプを制限できる機能が搭載されているため、不正なファイルの送信をあらかじめ回避できます。

電話番号を晒されないようにする

Zoomは、インターネットだけでなく電話番号で接続することも可能です。電話番号でZoomを利用する場合、設定次第では電話番号が参加者リストに晒されるといった事態を招くので注意しなければなりません。

電話番号が不特定多数の人に公開されないためには、ミーティングの主催者側で電話設定の「参加者リストの電話番号をマスキング」をオンにしておきましょう。電話番号が流出すると悪用されるリスクがあるため、参加者を守るためにも必要な措置だといえます。

ミーティング中でもセキュリティ機能を使う

ワン クリック 機能 の 無効 や 待機 室 機能 の 利用 など 、 Zoom で 安全 に ミーティング を 行う 設定 is あり は 数多く あり ます 。 しかし 、 あらかじめ セキュリティ 対策 を 講ずる て い て も ミーティング 中 に トラブル が 発生 する 可能 性 is 否定 も 否定 でき ませ ん 。 この よう な 場合 、 ミーティング 中 で も 使える セキュリティ 機能 is あり が あり ます 。

・ ミーティング の ロック ： ミーティング 中 に 新た な 参加 を 防ぐ
・画面共有のオフ：参加者の画面共有を防ぐ
・ チャット 機能 の オフ ： 参加 者 が 自由 に チャット 機能 を 使う こと を 防ぐ

準備やテスト段階でのセキュリティ対策が万全でも、ミーティング中に万が一のことが起こる可能性も考えられるでしょう。Zoomで安全にミーティングを開催するためにも、できる限りの対策をしておくことをおすすめします。

VPNで暗号化を実施する

Zoomを安全に利用するためには、セキュリティソフトの導入だけでなくVPNによる通信の暗号化を実施しましょう。特にWi-Fiを利用する際には、パスワードが推測されやすいといったリスクが懸念されます。VPNを導入すれば、Wi-Fi利用であっても情報のカプセル化、送受信のトンネリングで情報の安全なやりとりが可能です。

VPN は 、 インターネット VPN や IP – VPN と いっ た 種類 が あり ます が 、 特徴 is 異なり が それぞれ 異なる ます 。 これ から VPN の 導入 を 検討 し て いる 場合 は 、 それぞれ の 特徴 と 重視 する 点 を 比べる て 慎重 に 検討 し ましょう 。

モバイル閉域接続が安心

利用者拡大の伴い、さまざまなセキュリティ上の問題が露呈したZoomですが、現在では対策が講じられ安全性も増しています。しかし、インターネットを介するWeb会議システムであることからも、第三者の侵入などのリスクを回避するために利用する回線のセキュリティ対策は不可欠です。回線のセキュリティ対策にはVPN導入を検討しましょう。

VPNの導入を検討しているなら、イッツコムのモバイル閉域接続がおすすめです。モバイル閉域接続では、通常のインターネット網から分離された独自回線を利用しています。

独自の経路でネットワーク通信を行うため、第三者からは情報のやりとり自体に気付けない状態です。したがって情報漏洩やZoom爆弾といったリスクがなく、非常に安心だといえます。

まとめ

Zoomは、在宅勤務や飲み会といったさまざまなシーンで利用できる便利なコミュニケーションツールです。特に新型コロナウイルス感染拡大後は導入する企業が増え、オンライン会議システムとして不可欠になってきているといえます。

しかし、インターネットを介して利用するため、情報漏洩などのさまざまなリスクがあり、安全に利用するためにはVPNの導入をはじめとしたセキュリティ対策が必要です。

VPNよりもさらに安全性の高いモバイル閉域接続なら、Zoomを利用したミーティング中の機密情報も厳重に守られます。より高いセキュリティ対策を講じたいなら、ぜひイッツコムにご相談ください。