今後10年間のビジョン
IBMのCIOが語るITリスク管理、モバイル端末セキュリティ（前編）
IBMのパット・トールCIOに、iPadやスマートフォンの導入状況やビジネス目標、同社におけるCIOの役割などについてインタビューした。
米IBMのCIOを務めるパット・トール氏は、今後10年間のスパンで同社の競争力強化を目指す幾つかの重要施策を中心となって進めている。例えば同氏は、14万人のユーザーがアクセスできる世界最大級のプライベートクラウド「Blue Insight」の構築と立ち上げを統括した。また、肥大化していた同社のIT業務の整理統合も指揮している。この取り組みは、IBMのIT投資が、同社の広範なビジネス戦略と整合性の取れた形で行われるようにすることを目的としている。
米TechTargetはトール氏にインタビューし、IBMにおけるCIOの役割の進化や、ITリスク管理の面で同氏が懸念している問題、同社内のアプリケーション開発やモバイル端末のセキュリティ対策について話を聞いた。
―― リスク管理についてどのような責任を負っていますか。
トール ITリスク管理に責任を負っています。より大きな文脈では、私は企業リスク管理委員会の一員です。この委員会は私のほか、コントローラー、最高財務セキュリティ責任者、監査役などで構成されています。われわれの任務は、IBMの企業リスク管理ロードマップの策定です。私はこのロードマップのうち、データ保護など、ITに直接関連する部分を担当しています。また、このロードマップに内容が反映されるITリスク管理ロードマップも担当しています。
―― ITリスク管理の面で懸念している問題は何ですか。
トール 大きな懸念事項となっているのが、組織的なサイバーセキュリティ攻撃です。専門集団が十分な資金を基に、われわれの知的財産を盗もうと攻撃を仕掛けてきます。データ流出も懸念事項です。当然のことながら、われわれのような規模の企業は、全ての外注先とともに、データを監視し、データの行方を把握するプログラムの実施を徹底しなければなりません。3つ目の懸念事項は、もちろんマルウェア攻撃です。マルウェア攻撃は日常化していますが、スマートフォンにとって大きな脅威となっています。
―― セキュリティの観点から、スマートフォンをどのように扱っていますか。
トール 今のところ、われわれの会社では、社員が会社のVPNに接続することは許可していません。しかしわれわれは、一部の社員をユーザーとして、安全なVPN接続を介して自分のメールやカレンダー、連絡先情報にアクセスできるシステムのパイロット運用も行っています。これらは、ほとんどの社員がアクセスしたいと考えているデータです。注意しなければならないのは、どのような時点で、社員がイントラネットサイト上の幅広いデータにアクセスしたり、ファイルを添付して送信したりできるようにするかです。われわれは、そのための前提となるモバイル端末のセキュリティ対策を拡充しなければなりません。家で仕事をし、スマートフォンを使って社内データにアクセスする社員はますます増えていきますから。われわれのイノベーションチームの1つがモビリティにフォーカスしているのはそのためです。
―― IBMでは、技術的な理由や何らかの考え方から、iPadを禁止していますか。
トール いいえ。われわれは今、iPadのパイロット導入を行っています。iPadやBlackBerry用のアプリも開発しました。こうした端末でどんな生産性向上効果が得られるか、感触をつかむためです。ただし、それらは社内用です。われわれは「Whirlwind」というモバイルアプリストアを運営しており、このストアでは400のアプリを配信していますが、それらは全て自社開発したものです。
―― IBMはハイテク企業の中でも最大級の特許ポートフォリオを持っています。そうした技術の一部を優先的に、短期間で迅速に製品化する計画はありますか。
トール われわれは太陽電池技術の分野で、非常に興味深いイノベーションを達成しています。もう1つのエキサイティングなイノベーションとして、有機分解できないプラスチックボトルに関連するものがあります。われわれのカリフォルニアの研究員は、こうしたボトルの有機分解に役立つ化学プロセスを開発しました。われわれはパートナーと協力して、その化学合成を実現する低コストな製造プロセスの開発に着手しています。ただし、このプロセスは、自社製品のために利用するつもりです。
後編（1月31日公開予定）に続く。
Copyright © ITmedia, Inc. All Rights Reserved.
関連記事
新着ホワイトペーパー PR
-
製品資料
[LRM株式会社] 「標的型攻撃メール」事例・サンプル集 -
製品資料
[LRM株式会社] セキュリティ教育はなぜ「年間計画」を立てる必要があるのか？ -
製品資料
[LRM株式会社] セキュリティの重要性が伝わらない…… 効果がない社員教育から脱却する方法 -
製品資料
[LRM株式会社] 「標的型攻撃メール訓練」導入ガイド 社員の意識を確実に高める仕組みの作り方 -
事例
[株式会社マクニカ] アイカ工業に学ぶ脆弱性対策 情シスが把握できずにいたアセットも正確に把握
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
「VMware離れ」は本当か 3000社がVCF 9にかじを切った現実的な理由
-
2
100億円の「Linux更新」を回避 みずほ銀行が選んだ“おきて破り”のRHEL延命策
-
3
「Microsoft 365」が乗っ取られる 跡形もなくMFAを破る手口
-
4
Oracle巨大ITプロジェクトはなぜつまずいたのか 8年で導入1割、追加で170億ドル
-
5
ISMSの“コンサル丸投げ”が招く数千万円の無駄 NTTドコモビジネスの脱出劇
-
6
Microsoft製品でここまで自動化できる 情シスがやめられる手作業10選
-
7
Netflixのバックエンドは「ほぼJava」 3000超のアプリを支える開発基盤の裏側
-
8
エンジニアが選考を辞退する本当の理由 7割が隠す“面接の違和感”とは
-
9
「Windows派」「Linux派」を分ける決定的な違い
-
10
「技術屋」で終わらないために 情シスが今取るべき認定資格5選
ホワイトペーパーランキング PR
-
1
AIエージェントで多様な日常業務を効率化するための入門ガイド
-
2
AIが「わざわざ使うツール」になっていない？ 業務で自然に使う導線にする秘訣
-
3
5回聞くだけじゃ足りない？ トヨタ式「なぜなぜ分析」の正しい実践方法
-
4
JR西日本ITソリューションズが「監視業務の属人化」を解消した方法とは？
-
5
「脱Excel」か「Excel快適化」か？ 現場にやさしい業務改善の進め方
-
6
インシデント対応工数を約3割削減、東京ガスの事例に学ぶ監視体制刷新のコツ
-
7
PostgreSQLの「機能」「性能」「運用」「拡張性」に関する悩みの解消法
-
8
5分で分かる「セキュア大容量ファイル転送サービス」の機能とメリット
-
9
Macの安全神話は崩壊？ 最新の脅威動向から見えた攻撃のトレンドと有効な対策
-
10
情報セキュリティ対策早分かりガイド：25の自社診断で弱点と解決策を理解
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー