専門家に聞く、タブレット端末のリスク対処法（前編）
「最大のリスク」はアプリケーションストアのマルウェア
IT管理部門がタブレット端末の保護策として考えるべき事項をセキュリティの専門家に聞いた。
新しいタブレット端末が毎週のように登場し、企業での導入が進むにつれて、タブレットのセキュリティがIT管理部門の重大な課題になりつつある。年間収益数百万ドルを誇るITソリューションサービスのグローバルプロバイダーである英Dimension Dataで主席セキュリティコンサルタントを務めるニック・アルバニティス氏は、タブレットのセキュリティを考えた盤石なモバイルポリシーの策定と危険なモバイルアプリケーションの監視を、セキュリティ戦略の大切な柱として打ち出す必要があると指摘する。
米TechTargetでは、タブレットおよびモバイル化がもたらす一般的なリスクと、モバイル化による生産性の向上を図りながら、セキュリティを最大限確保するために企業が講じられる対策について、アルバニティス氏に話を聞いた。その内容を前後編に分けて公開する。
――どこに行ってもタブレット端末が話題です。貴社のクライアントでは、ビジネスユースでタブレット端末を導入されていますか。
アルバニティス氏 もちろんです。具体的にいうとiPadをサポートせざるを得なくなっている顧客があります。その他にも多くのベンダーが各種タブレット端末を提供し始めています。例えば、自分の端末を持ち込んだ役員がネットワークリソースへのアクセスを待っていることが引き金となり、タブレット端末をサポートせざるを得なくなったケースもあります。一方で、タブレット端末が有効なビジネスツールであると評価する声も多く聞かれます。間違いなくタブレットは存在感を増してきています。医療業界をはじめ、業務上、タブレット端末の導入を強く後押しする理由があるさまざまな業界から、高い関心が寄せられています。
――タブレット端末は、企業のモバイルセキュリティ戦略をどのように変えるでしょうか。
アルバニティス氏 モバイル端末は、コンピューティング端末という意味ではノートPCやデスクトップPCとほぼ同じです。根本的な違いは、モバイル端末は通常、IT管理下にない点です。従来のワークステーションの導入モデルでは、IT管理者が端末を調達し、プラットフォーム、標準、OS、ハードウェアを決めて、所定の構成で端末を設定します。こうした端末はユーザーに支給されますが、支給後もIT部門によってさまざまな形でその端末を制御できます。
このモデルは、モバイル端末には通じません。その理由の多くは、モバイル端末に適用される標準があるとは限らないことです。社員が個人で所有している端末からネットワークや会社のリソースにアクセスしても、ITシステムにはそのプラットフォームに対応した管理機能や監視機能がない場合もあります。企業に導入されているシステム管理のツールとプロセスの多くは、モバイル端末に対応できません。
――スマートフォンの管理と、タブレットの管理に違いはありますか。
アルバニティス氏 タブレットとスマートフォンは非常に似ています。多くの場合、実行しているOSはまったく同じか、わずかな違いがあるだけです。タブレットでもスマートフォンでも、課題は同じで、同じツールとモバイルポリシーを使うことができます。
――では、なぜ、現在、タブレットのセキュリティに高い関心が集まっているのでしょうか。
アルバニティス氏 モバイルプラットフォームの最大のリスクは、マルウェアの可能性があるモバイルアプリケーションだというのが、現在のセキュリティコミュニティーの見方です。従来のITモデルでは、特定の承認されたアプリケーションしかユーザーはインストールできません。しかし、モバイルは、完全にオープンな市場です。適当なアプリケーションストアに行って、ボタンをクリックしてダウンロードするだけで、ユーザーはモバイルアプリケーションをインストールでき、多くの場合、会社のIT部門はそれを知る由もありません。
また、参入のしきいが非常に低いことも、問題を悪化させています。ワークステーションにソフトウェアをインストールまたは配布するのはかなり複雑ですが、開発者アカウントと99ドルさえあれば、誰でもアプリケーションストアでモバイルアプリケーションを公開できます。ユーザーが他のユーザーのためにアプリケーションを開発するというコラボレーションモデルやオープンモデルも、悪意のある動作が組み込まれる機会を格段に増やすことになるため、別のリスクを生み出しています。
次回に続く。
Copyright © ITmedia, Inc. All Rights Reserved.
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社うるる] 「入札市場」攻略ガイド：効率的に落札するためのポイントを徹底解説 -
製品資料
[株式会社うるる] 入札情報に特化した「販路拡大」「効率化」のためのサポートツールとは？ -
市場調査・トレンド
[株式会社うるる] 公共入札に成功する企業と失敗する企業の「5つの違い」 -
製品資料
[日本ビジネスシステムズ株式会社] 専門家が教える、Microsoft 365の「テナント統合／分離」を成功に導く秘訣 -
製品資料
[rakumo株式会社] Microsoft 365での情報埋没を防ぐ、社内ナレッジを資産化する情報ポータル活用
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
半数がブルーカラー転向を視野に？ ベテランエンジニアを追い込む“54歳の壁”
-
2
PHP脆弱性「PHP2Shell」で2260万件に影響 情シスの緊急チェックリスト
-
3
「Windows」の不要なファイルを安全に消して容量を空ける方法
-
4
「Microsoft 365」が乗っ取られる MFAを破る“本物の画面”の恐怖
-
5
なぜ「Gemini 4 Argon」は出遅れたのか？ Googleが狙う“逆転のシナリオ”
-
6
ChatGPTは“検索しまくり”でGeminiは“淡泊”？ データが明かすAIの裏側
-
7
生成AIが普及しても「技術書」を手放せないエンジニアの本音
-
8
OpenAIやAnthropicでさえ制御不能 2026年夏「3大サイバー攻撃」の衝撃
-
9
テレワークやBYODでリスクが拡大、デバイスの多様化を弱点としない管理方法とは
-
10
情報漏えいはなぜ繰り返されるのか 今すぐ見直すべき「境界」
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する？ 超速の攻撃からエンドポイントを保護する方法
-
2
最速72分でデータが流出？ 最新の脅威トレンドや侵入手法から分かった防衛策
-
3
2026年のサイバーセキュリティには何が必要か？ 最新データに学ぶ傾向と対策
-
4
経験豊富な即戦力人材に直接アプローチできる、「攻めの採用」への転換術
-
5
「IT史に名を残すシステム障害」8選
-
6
SASE選定は「見極め力」で大きな差――本当に必要な製品を選ぶための6つの視点
-
7
不審メールの経路や見せ方に変化？ 2026年夏の3事例から見えた動向と対処方法
-
8
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
-
9
AI駆動開発のスピードと安全性を両立 「品質・セキュリティ管理」の実践ガイド
-
10
「標的型攻撃メール」事例・サンプル集
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー