Column

モバイルワーカーのSkype利用は是か非か

企業は、モバイルワーカーがSkypeを使用するのを許可あるいは推奨すべきなのだろうか。幾つかのシナリオを検討してみよう。

　多くの企業では社内での通信コストを削減するために、VoIP（Voice over IP）を導入し、同一の社内ネットワークに音声とデータを統合している。しかし社外では、VoIPの費用便益の方程式は異なる。モバイルワーカーが従来の携帯電話を使おうがVoIP電話を使おうが、ISPあるいは通信事業者への支払いが発生する。数百万人に上るSkypeユーザーが感じている最大のメリットは、遠距離通話の割増料金が不要になることだ。多くのモバイルワーカーは今日、社外ではSkypeなどのインターネットVoIPサービスを利用することにより、莫大な長距離通話料金の発生を防いでいる。だが企業は、モバイルワーカーがSkypeを使用するのを許可あるいは推奨すべきなのだろうか。幾つかのシナリオを検討してみよう。

1. 従業員が私物の端末で社内ネットワークを利用してSkype電話をかける場合

　どんなリアルタイムプロトコルでもそうだが、Skypeも帯域幅を消費する。Skypeの音声トラフィックは暗号化されているため、企業はSkypeが社内のファイアウォールを通過させるコンテンツをコントロールしたり検査したりすることはできない。

　Skypeの「スーパーノード」は、ファイアウォールのパフォーマンスおよびWANの帯域幅に大きな影響を与える。なぜなら、スーパーノードはSkypeユーザーが互いに相手を見つけるための通信ハブとして機能するからである。言い換えれば、Skypeはネットワークとシステムリソースを全世界から拝借することによって、発信者側のコストを下げているのである。あなたは、自社のネットワークがこの目的のためにリソースを寄贈することを望んでいるだろうか。

2. 会社所有の端末にSkypeソフトウェアをインストールする場合

　Skypeはインターネット上で通信するプロプライエタリなP2Pプログラムである。つまりSkypeは、ほかの商用P2Pプログラムを従業員がインストールするのを許可することに伴うのと同じリスクをもたらすということである。例えば、従業員はフィッシングメールや偽のSkype「ヘルパー」ソフトウェア／サービスにだまされないよう警戒しなければならない。不要な電話を防ぐために、コンタクト／承認リストを使用するとともに、Skypeの公開プロフィールに掲載する情報については分別をわきまえるよう従業員を指導する必要もある。また、ほかのSkypeユーザーから受信したファイルをスキャンしたり、Skypeのバグを悪用しようとするパケットをブロックしたりするために、ウイルス対策ソフトやパーソナルファイアウォールを使用しなければならない（現在のバグリストについては、cve.mitre.orgのSkype情報あるいはスカイプ自身のセキュリティ情報を参照のこと）。

この記事の著者

新着ホワイトペーパー PR

• 製品資料
  [株式会社クレオ] IT部門を“価値創造組織”へ転換　IT管理プロセスの改革で戦略的リソースを確保
• 製品資料
  [株式会社クレオ] Excel管理が限界に――ITサービス管理の脱・属人化と運用高度化を実現する方法
• 製品資料
  [株式会社クレオ] 西武グループやイオングループも実践　事例に学ぶ「ITサービスデスク業務」改善
• 製品レビュー
  [株式会社クレオ] 「使われないITシステム」から脱却　現場が求める業務改善を実現する方法
• 事例
  [TXOne Networks Japan合同会社] 工場を止めずにOTの潜在リスクを可視化　事例に学ぶOTセキュリティの第一歩