ヌニェス　真の要因となったのは、特にITのコンシューマー化という概念に関する会社環境の実態でした。会社の立場からITを導入して社員がそれを使う代わりに、社員がこの種の技術を私生活から持ち込むことが可能になってきたのです。こうした技術は社員が直接利用でき、手ごろでもあります。会社環境に比べてずっと早く使いこなせるようになります。そうした事情から、大勢の社員が私物のスマートフォンを持つようになり、こうした端末を私生活だけでなく仕事にも使えるようにしてほしいと思うようになりました。

──　BYODには複数の種類がありますか？

ヌニェス　当初は会社責任プログラムのみでした。同プログラムでは何台かの機種を指定してFordが端末を提供し、サービス料金を払ってヘルプデスクのサポートを提供します。これが非常に生産的であることが分かったため、この環境の中でスマートフォンの台数を増やすことの代替策を検討しました。

　代替策の1つは、会社責任プログラムの拡大です。これについて検討した段階で、端末、プラン、そして特にサポートの観点から見たコストは極めて高額でした。そこで個人に端末の責任を持ってもらうILD（Individual-Liable Device）プログラムに目を向けるようになり、会社がどの程度のサポートを提供できるか、どんな端末をサポートできるか、そして誰がどの料金を負担するかという予算モデルについて選択肢を検討しました。

　そして確立したのが、ePOD（email on Personally Owned Devices）というプログラムです。この制度では個人が端末を購入してプラン料金を負担し、サポートは自立型のコミュニティー方式を採用します。技術通のユーザーも多数いることから、情報を交換できるフォーラムを設置すれば、コストがかさむヘルプデスク方式のサポートではなく、コミュニティー性の強いサポートモデルを提供できると考えました。

──　各従業員にどちらの制度の方が適しているかはどう決めるのですか。

ヌニェス　ILDはどちらかというと必要度の低いユーザー向きです。職務をこなすためにスマートフォンが不可欠な場合、会社責任プログラムへの参加が望ましい。これが非常に重要なのは、障害が発生した場合に（個人責任のILDプログラムの）コミュニティーサポート方式では、復旧は（個人の）努力次第になってしまうためです。

　われわれのフォーラムの1つでは、各プログラムの特徴を解説し、会社責任プログラムが適しているユーザーと個人責任プログラムが適しているユーザーの違いを列挙しています。

──　会社のBYODプログラムと個人責任／ePODプログラムでは、どんな端末をサポートしているのですか。

ヌニェス　会社のプログラムではカナダのResearch In Motion（RIM）のBlackBerry数機種をサポートしています。ePODではBlackBerryとiPhone、iPod touch、iPadなどのiOS搭載端末を相当数サポートしています。

──　社内の各部門の潜在リスクやセキュリティ問題に対応するためには、どのような担当者がBYODプログラムの立案にかかわる必要があるのでしょうか。

ヌニェス　われわれが設置した機能横断的な作業部会は、IT担当者だけでなく、監査、法務、人事など、その影響を受ける部門の担当者で構成されています。これにより、自分たちの声が届き、自分たちの懸念がくみ取られ、自分たちの考えが尊重されていると感じてもらえます。これら全グループの担当者は、個人の生産性にも関心を持っています。また、例えばセキュリティ対策や合法性を確認するといった特定の部分において、特に強い関心を持っているかもしれません。

──　BYODプログラムで企業が背負うリスクは増大しますか。

ヌニェス　いくらかでも紛失したり置き忘れたりする恐れのある端末にコンテンツを保存すれば、情報流出などにまつわるリスクはある程度増大するものです。実際にはこれが一助となって、セキュリティのために大切なことは何か、そうした最低限のセキュリティ条件を守るためにどんなツールや技術が利用できるかに目を向けるようになります。

──　BYODプログラムの導入に関心を持つ企業にアドバイスをお願いします。

ヌニェス　参加合意書を作成すべきです。参加合意書は何がFordの責任で、何が自分の責任かをユーザーが正確に知るために作成します。ユーザーにはどんな形でサポートが提供され、誰がどのコストを負担し、どのような条件が付くかを理解してもらいます。このようなプログラムでは、全員が自分の役割と責任について理解しておくことが極めて重要なのです。

　もう1つのアドバイスとして、スマートフォンを取り巻く現在の環境について理解しておくことが挙げられます。これは、1つの支配的なOSが存在するPC環境とはまったく異なります。現在使われているスマートフォンOSは複数あります。この選択は極めて個人的なものであり、ユーザーは自分の好きなようにこれを使いたいと思っています。従って特定のスマートフォンOS、あるいは特定機種を指定することさえも極めて難しい。例えば仮想キーボードかハードウェアキーボードかといった選択について、それぞれの好みがあります。

　そこでスマートフォンOS環境に目を向けて自社のセキュリティ条件を理解し、その条件をかなえてくれるスマートフォンOSの機能、あるいはモバイル端末管理など自社の条件を満たしてくれる追加的セキュリティツールに目を向ける必要があるでしょう。

　モバイルを含むITのコンシューマー化と、それによるITサポートと業務へのサービス提供の在り方がどう変わるかなどについては本編の後編「Ford担当者に聞く、私物スマートフォン持ち込み許可時のセキュリティ対策」で触れる。