Android、iPhoneに求められるセキュリティ
タブレット端末が企業にもたらす課題とチャンス（前編）
セキュリティと管理上の観点から言えば、iPadのような新世代のタブレットはPCとは異なる扱いが必要だ。
AppleのiPadのようなタブレットコンピュータは、セキュリティソリューションプロバイダーにとって味方なのか敵なのか。iPadの後を追って、あらゆるメーカーが薄型のマルチタッチタブレット（別名スレート）を発表しているようだ。職場におけるタブレットは新しいものではないが、この完全な新世代端末は、新たなセキュリティ上の課題とチャンスをもたらしている。
セキュリティと管理上の観点から言えば、こうした新型のタブレットはスマートフォンのような扱いが必要だ。タブレット人気に乗りたいソリューションプロバイダーは、人気のスマートフォンOSとそのセキュリティアーキテクチャ、ネイティブセキュリティ機能、それに伴うビジネスリスクについて知っておく必要がある。
垂直市場からネットブックを締め出す電子書籍リーダーとタブレット
外回り、医療従事者、飲食店従業員など現場で働く業種では以前からタブレットPCを使ってきた。そのほとんどはWindows XP Tablet PC Editionなどのデスクトップ向けOSを搭載し、耐久性を高めたタッチスクリーン式の端末だった。こうした旧式のタブレットは管理もセキュリティ対策もほかのノートPCとほとんど同じようにできたが、エンタープライズ人気に火が付くことはなかった。限られた業種での利用には理想的だが、あまりにやぼったく、起動が遅く、ふだん使いのコンピュータとしてはバッテリーに難があり過ぎた。
そこで企業は別のフォームファクターの外回り用コンピュータに傾倒するようになった。それがNetbookだ。米調査会社DisplaySearchの調査によると、2010年1～3月期にはNetbookとミニノートが世界のPC販売の18％以上を占めるまでになった。しかし2つの新しいフォームファクターがこのトレンドを打ち破る。
電子書籍リーダー
2009年4～6月期にAmazonなどのベンダーが電子書籍リーダーを投入した。これは高コントラストの電子インクを使った特定用途向けのタブレットで、電子書籍やPDF、Webのテキストを表示できる。2010年1～3月期までに電子書籍リーダーの出荷は前年比で241％増加し、2010年7～9月期までに580万台に達すると米調査会社DisplaySearchは予想している。
タブレット（スレート）
2010年1月、Appleは人気スマートフォン「iPhone 3GS」と同じOSおよびアプリを搭載した超薄型のマルチタッチ式タブレット「iPad」を発表した。Appleによれば、その後の半年でiPadの販売は300万台を突破、Netbookとミニノート市場の6.5％を占めるまでになった。
より小型になった第2世代の電子書籍リーダーも浮上し、iPadのような「スレート」がSamsung、東芝、ViewSonic、ARCHOS、Hewlett-Packard（HP）、Research In Motion（RIM）、Verizon、Cisco Systemsの各社から発表されている。これほど注目のタブレット市場をソリューションプロバイダーが見過ごす手はない。しかもセキュリティ上の違いは大きく、従来のような旧式の製品やサービスでは対応できないのだ。
モバイルの要素を取り入れたタブレットのセキュリティ
タブレットの成功は、データを必要に応じて出先で利用できる機能に懸かっている。タブレットは電子インク、マルチタッチ、7～9インチの高精細指紋耐性ディスプレーを備えてより読みやすく、使いやすくなり、3Gと無線LAN機能の内蔵でデータアクセスに対応した。オンラインアプリケーションストアのApp StoreやAndroid Marketは新たなソフトウェアのエコシステムをつくり出し、情報利用が大幅に容易になった。
しかしこうした機能の実現は、タブレットが単純なPCから、モバイルデータ利用に特化した専用の端末へと変化したことを意味する。言い換えれば、現在最も人気が高いタブレットは従来のようなノートPC向けのOSを搭載していない。搭載しているのは独自のセキュリティモデルを持ち、異なるエンドポイントセキュリティプログラムとバックオフィスサーバ、ポリシーを必要とするモバイルOSだ。
iPad
iPadはAppleのスマートフォンOSであるiOS 4を搭載している。AppleはiPadにインストールできるソフトウェアを厳格に管理しており、App Storeでダウンロード提供するためにはエンタープライズアプリケーションでさえも許可が必要だ。iOS 4では企業がプロファイルファイルを作成してエンドユーザーにインストールさせることにより、セキュリティポリシーを設定できる。さらに、Appleの通知サービスとSybase iAnywhereやAirWatchなどサードパーティーのモバイル端末管理製品を使って、iPadに無線でプロファイルをプッシュ配信できる。さらに、iPadを遠隔から監視し、見つけ出して情報を消去することも、iPadにインストールできるアプリをコントロールすることも可能だ。
Android搭載タブレット
Samsungの「Galaxy Tab」、Ciscoの「Cius」、ViewSonicの「ViewPad 7」、そして多くの電子書籍リーダーは、オープンソースのスマートフォンOS「Android 2.2」を搭載している。AndroidはiOSとは対照的に、公開のSDKを使って開発されたサードパーティーのソフトウェアを奨励する設計になっており、Android Market経由で配布するオプションもある。企業は簡単に自社専用のAndroidアプリを開発できるが、Androidのネイティブセキュリティ機能と管理機能は限定的だ。例えば端末レベルの暗号化機能はなく、遠隔操作機能はActiveSyncのコマンドを使ったリモートからの情報消去のようなベーシックなものしかない。
BlackBerry Tablet
RIMのPlayBookは新設計のBlackBerry Tablet OSを搭載する。詳細はまだ公表されて いないが、PlayBookはRIMのBlackBerry Enterprise Server（BES）に対応するとRIMは明言している。その場合、ネイティブ端末レベルの暗号化と通信の暗号化を含め、PlayBookもBlackBerry携帯と同様の一元管理とセキュリティ対策が可能になる。ただし、初代のPlayBooksは3Gをネイティブサポートしていないため、インターネット接続には無線LANまたはBluetooth対応のスマートフォンが必要になる。サードパーティーアプリはBESかBlackBerryのApp Worldからインストールする。
後編では、タブレット端末に求められるセキュリティ機能を整理して紹介する。
本稿筆者のリサ・ファイファー氏はCore Competenceの副社長。25年以上にわたってネットワーク、セキュリティ、管理製品の設計、導入、評価に携わり、大小の企業を対象に、セキュリティの必要性、製品評価、新興技術の利用、ベストプラクティスについて助言してきた。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
事例
[日本オラクル株式会社] ピンチをチャンスに変えたEPR製品は？ 先行企業の導入事例3選 -
技術文書・技術解説
[日本オラクル株式会社] 無自覚なリスク 秘伝Excelファイルが監査の壁、不正・ミスの温床となる理由 -
製品資料
[日本オラクル株式会社] 戦略的経理の第一歩 失敗のない「脱Excel」を実現する秘訣とは？ -
技術文書・技術解説
[日本オラクル株式会社] いまさら聞けないオンプレERPとクラウドERPの違い 最適な製品をどう見極める？ -
事例
[株式会社ビザスク] 連結売上高が約2倍に成長、富士フイルムが実践した新規事業創出の戦略とは？
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
なぜ「全社配布Copilot」は使われないのか？ 失敗に学ぶAI定着
-
2
損保ジャパンはなぜ「COBOL」を捨てなかったのか？ 脱メインフレームの真相
-
3
「ノートPC派」は損をしている？ Dellと考える“自作PC”のメリット
-
4
慶應義塾が「Notion」を選んだ理由 AI導入の盲点になる“情報のサイロ化”
-
5
「業務改善とツール活用」に関するアンケート
-
6
LINEヤフーはなぜ「社内の管理者」すら信用しないインフラを作ったのか
-
7
「企業内サーバ環境の利用実態」に関するアンケート
-
8
IT製品の導入に関するアンケート「PC＆デバイス」編
-
9
「SIEMの利用」に関するアンケート
-
10
「ITインフラとデータ保護・バックアップ対策」に関するアンケート
ホワイトペーパーランキング PR
-
1
DX／AI投資の壁を突破、現代の最高財務責任者が直面する課題と克服のヒント
-
2
不審メールの経路や見せ方に変化？ 2026年夏の3事例から見えた動向と対処方法
-
3
「オンプレミス回帰」せざるを得ない“合理的な理由”
-
4
バックアップは“取っているから大丈夫”なのか？ ランサムウェア時代の備え方
-
5
システムの保守がモダン化を阻む？ 「変えない判断」から脱却する方法とは
-
6
生成AIを開発に導入しても効果が見えない？ 実証実験で分かった成果と課題
-
7
経産省DX指針から読み解く、受発注業務デジタル化ロードマップ
-
8
5分で分かる Microsoft 365のデータ損失に備えるためのバックアップの仕組み
-
9
ネットワーク遅延の原因、「パケットロス」の基礎知識と効果的な解決策
-
10
Microsoft 365を安全に運用 うっかりミスやサイバー攻撃に備えるデータ保護術
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー