今後10年間のビジョン
IBMのCIOが語るITリスク管理、モバイル端末セキュリティ（前編）
IBMのパット・トールCIOに、iPadやスマートフォンの導入状況やビジネス目標、同社におけるCIOの役割などについてインタビューした。
米IBMのCIOを務めるパット・トール氏は、今後10年間のスパンで同社の競争力強化を目指す幾つかの重要施策を中心となって進めている。例えば同氏は、14万人のユーザーがアクセスできる世界最大級のプライベートクラウド「Blue Insight」の構築と立ち上げを統括した。また、肥大化していた同社のIT業務の整理統合も指揮している。この取り組みは、IBMのIT投資が、同社の広範なビジネス戦略と整合性の取れた形で行われるようにすることを目的としている。
米TechTargetはトール氏にインタビューし、IBMにおけるCIOの役割の進化や、ITリスク管理の面で同氏が懸念している問題、同社内のアプリケーション開発やモバイル端末のセキュリティ対策について話を聞いた。
―― リスク管理についてどのような責任を負っていますか。
トール ITリスク管理に責任を負っています。より大きな文脈では、私は企業リスク管理委員会の一員です。この委員会は私のほか、コントローラー、最高財務セキュリティ責任者、監査役などで構成されています。われわれの任務は、IBMの企業リスク管理ロードマップの策定です。私はこのロードマップのうち、データ保護など、ITに直接関連する部分を担当しています。また、このロードマップに内容が反映されるITリスク管理ロードマップも担当しています。
―― ITリスク管理の面で懸念している問題は何ですか。
トール 大きな懸念事項となっているのが、組織的なサイバーセキュリティ攻撃です。専門集団が十分な資金を基に、われわれの知的財産を盗もうと攻撃を仕掛けてきます。データ流出も懸念事項です。当然のことながら、われわれのような規模の企業は、全ての外注先とともに、データを監視し、データの行方を把握するプログラムの実施を徹底しなければなりません。3つ目の懸念事項は、もちろんマルウェア攻撃です。マルウェア攻撃は日常化していますが、スマートフォンにとって大きな脅威となっています。
―― セキュリティの観点から、スマートフォンをどのように扱っていますか。
トール 今のところ、われわれの会社では、社員が会社のVPNに接続することは許可していません。しかしわれわれは、一部の社員をユーザーとして、安全なVPN接続を介して自分のメールやカレンダー、連絡先情報にアクセスできるシステムのパイロット運用も行っています。これらは、ほとんどの社員がアクセスしたいと考えているデータです。注意しなければならないのは、どのような時点で、社員がイントラネットサイト上の幅広いデータにアクセスしたり、ファイルを添付して送信したりできるようにするかです。われわれは、そのための前提となるモバイル端末のセキュリティ対策を拡充しなければなりません。家で仕事をし、スマートフォンを使って社内データにアクセスする社員はますます増えていきますから。われわれのイノベーションチームの1つがモビリティにフォーカスしているのはそのためです。
―― IBMでは、技術的な理由や何らかの考え方から、iPadを禁止していますか。
トール いいえ。われわれは今、iPadのパイロット導入を行っています。iPadやBlackBerry用のアプリも開発しました。こうした端末でどんな生産性向上効果が得られるか、感触をつかむためです。ただし、それらは社内用です。われわれは「Whirlwind」というモバイルアプリストアを運営しており、このストアでは400のアプリを配信していますが、それらは全て自社開発したものです。
―― IBMはハイテク企業の中でも最大級の特許ポートフォリオを持っています。そうした技術の一部を優先的に、短期間で迅速に製品化する計画はありますか。
トール われわれは太陽電池技術の分野で、非常に興味深いイノベーションを達成しています。もう1つのエキサイティングなイノベーションとして、有機分解できないプラスチックボトルに関連するものがあります。われわれのカリフォルニアの研究員は、こうしたボトルの有機分解に役立つ化学プロセスを開発しました。われわれはパートナーと協力して、その化学合成を実現する低コストな製造プロセスの開発に着手しています。ただし、このプロセスは、自社製品のために利用するつもりです。
後編（1月31日公開予定）に続く。
Copyright © ITmedia, Inc. All Rights Reserved.
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社うるる] 「入札市場」攻略ガイド：効率的に落札するためのポイントを徹底解説 -
製品資料
[株式会社うるる] 入札情報に特化した「販路拡大」「効率化」のためのサポートツールとは？ -
市場調査・トレンド
[株式会社うるる] 公共入札に成功する企業と失敗する企業の「5つの違い」 -
製品資料
[日本ビジネスシステムズ株式会社] 専門家が教える、Microsoft 365の「テナント統合／分離」を成功に導く秘訣 -
製品資料
[rakumo株式会社] Microsoft 365での情報埋没を防ぐ、社内ナレッジを資産化する情報ポータル活用
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
PHP脆弱性「PHP2Shell」で2260万件に影響 情シスの緊急チェックリスト
-
2
「Microsoft 365」が乗っ取られる MFAを破る“本物の画面”の恐怖
-
3
「テザリング依存」に潜む落とし穴 “遅いVPN”を解消するネット構築術
-
4
なぜ「Gemini 4 Argon」は出遅れたのか？ Googleが狙う“逆転のシナリオ”
-
5
「Windows」の不要なファイルを安全に消して容量を空ける方法
-
6
「IT運用・情報システム業務」に関するアンケート
-
7
Claude利用8割のGMO、AI人材の評価軸が「トークン管理」に変わった
-
8
AI導入が失敗する“真犯人”は現場のマニュアル 7割が陥る「標準化」のわな
-
9
「Wi-Fi 7」経由でWindowsが乗っ取られる？ 最高権限奪取の恐怖
-
10
被害額は過去最高額 それでも「サイバー犯罪者が捕まらない」3つの理由
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する？ 超速の攻撃からエンドポイントを保護する方法
-
2
2026年のサイバーセキュリティには何が必要か？ 最新データに学ぶ傾向と対策
-
3
経験豊富な即戦力人材に直接アプローチできる、「攻めの採用」への転換術
-
4
「IT史に名を残すシステム障害」8選
-
5
最速72分でデータが流出？ 最新の脅威トレンドや侵入手法から分かった防衛策
-
6
不審メールの経路や見せ方に変化？ 2026年夏の3事例から見えた動向と対処方法
-
7
AI駆動開発のスピードと安全性を両立 「品質・セキュリティ管理」の実践ガイド
-
8
HDDを使わない「SSDオンリー」が無謀なのはなぜ？
-
9
「標的型攻撃メール」事例・サンプル集
-
10
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー