【保存版】AI時代のテレワークを守る！RemoteViewで「今すぐやるべき」セキュリティ設定ガイド

攻撃者は、ネット上で流出したIDやパスワードのリストをもとに、自動ツールでログインを試みます。最近ではAI技術により、ターゲット企業の関連ワードから推測されやすいパスワード候補を瞬時に生成し、短時間で突破する攻撃が多発しています。

• 「WEBログイン時の2段階認証（Google OTP / メール認証）」
  ID・パスワードに加えて、スマートフォンに送信される使い捨てコード（ワンタイムパスワード）の入力を必須にする機能です。万が一パスワードが盗まれても、物理的なスマホを持っていなければログインが不可能なため、不正侵入を防げます。
  📓 設定方法はこちら＞
• 「パスワード入力5回失敗時のロック機能」
  連続してログインに失敗した場合、自動的にアカウントを一定時間ロック。執拗な攻撃の兆候を早期に摘み取ります。
  📓 設定方法はこちら＞

会社のセキュリティは強固でも、社員が自宅で使っている私有PC（Windows Updateが未適用、ウイルス対策ソフトのバージョンが古いなど）は、セキュリティ対策が手薄です。攻撃者はまず「自宅のPC」をウイルス感染させ、「会社の社内システム」へ侵入・ランサムウェア感染を広げる手口（踏み台攻撃）として使います。

• 「OS・セキュリティパッチのチェック機能」
  接続元（手元PC）のセキュリティ状態をRemoteViewが検証します。Windows Updateが未適用のままだったり、ウイルス対策ソフトが無効になっていたりする場合、会社PCへの「接続を拒否」します。これにより、脆弱な端末が感染経路になることを元から断ち切ります。
  ※ RemoteViewは、画面転送型の遠隔接続や暗号化通信による「ウイルスから安全な仕組み」になっていますが、「ファイル送受信」機能を利用いただくユーザー様がより安心して利用するためのセキュリティ機能です。 📓 設定方法はこちら＞

ログイン情報が漏洩した場合、攻撃者は一般的な業務時間外（深夜や土日）を狙って、海外のIPアドレスから侵入を試みます。また、比較的深夜は社内にシステムを監視する人がいない場合が多いため、ランサムウェアを一気に拡散させる絶好のタイミングとなります。

• 「許可IP・MACアドレス設定」
  あらかじめ指定・登録した場所（IPアドレス）や端末（MACアドレス）からの接続のみを許可し、未登録のネットワークや端末からのアクセスを遮断します。
  📓 設定方法はこちら＞
• 「海外IPログインブロック設定」
  日本国外で割り当てられたIPアドレスからのWebログインを検知し、一律でブロックします。不審な海外ハッカーからのアクセスを元からシャットアウトします。
  📓 設定方法はこちら＞
• 「接続可能時間の設定」
  従業員の曜日や時間帯（例：平日9:00〜18:00のみ）を設定し、その時間外はRemoteViewでの遠隔接続を一切行えないように制御できます。深夜や休日のなりすましログインを物理的に不可能にします。
  📓 設定方法はこちら＞

RemoteViewサービスページに管理者アカウントでログイン

（ https://rview.com ）

設定メニューへ移動

「環境設定」 ＞ 「共通・セキュリティ設定」 ＞ 「WEBログイン時の2段階認証」 を選択します。

認証有効化と方法の設定

「全体使用」にチェックを入れ、認証方法（Google OTPまたはメール認証）を設定し、保存します。