セキュリティ対応のポイント
Facebook Messengerでいいの？ 企業向けメッセージングツールの4条件
エンタープライズメッセージングサービスを利用する企業が増える中、セキュリティ上、考慮すべき点が浮かび上がってきた。例えば暗号化は、どのサービスでも基本要件だ。
Facebook Messengerのユーザー数は12億人を超えた。画像は2017年4月、Facebookの開発者カンファレンス「F8」で基調講演の壇上に立つ同社創設者兼CEOのマーク・ザッカーバーグ氏《クリックで拡大》
Facebookは2017年4月、メッセージングサービス「Facebook Messenger」の月間アクティブユーザー数が12億人に達したと発表した。今やメッセージングは、コミュニケーション分野で最大のトレンドとなっているようだ。企業でも利用が進んでいる。
エンタープライズメッセージングでは多くの場合、「WhatsApp」やFacebook Messengerのような消費者向けアプリケーションが採用されている。その一方で、エンタープライズメッセージング専用の「Slack」のようなアプリケーションも使われている。
企業で使われるようになった成長中の技術の常として、メッセージングのセキュリティ上の注意点もクローズアップされるようになってきた。エンタープライズメッセージングアプリケーションを選択する際は、以下の重要な要素を考慮する必要がある。
併せて読みたいお薦め記事
企業にもメッセージングサービス
メッセージングのセキュリティをどうするか
エンドツーエンドの暗号化
暗号化は、あらゆるエンタープライズメッセージングアプリケーションの基本要件だ。暗号化はさまざまレベルで行われ、メッセージングサービス全体に適用される。
以下の図は、主要なセキュリティポイントを示している。
メッセージの安全性を確保するには、デバイスに保存された履歴と、メッセージングサービスで保存された履歴を安全に保つ必要がある。これは何よりもまず、情報を暗号化することで実現する。また、メッセージの転送中の暗号化も必要になる。これはネットワーク上か、またはメッセージングサービスプロバイダー内で行われる。
現在、広く普及したメッセージングサービスのほとんどは、エンドツーエンドの暗号化が進んでおり、転送経路上のサーバは、メッセージ内容を復号して読み取ることができない。エンタープライズメッセージングアプリケーションでも、エンドツーエンドの暗号化が望ましい。メッセージの管理、転送にクラウドサービスやサードパーティーサーバを利用している場合は、特にそうだ。
2要素認証
メッセージングのセキュリティ確保手段は暗号化だけではない。2要素認証では、ユーザーがサービスにサインインして認証を行う際に、ユーザーに2つのものを要求する。ユーザーが知っているものと、持っているものだ。通常、知っているものはパスワード、持っているものは携帯電話だ。
2要素認証では、ユーザーは、サインイン時にSMSや電子メールで送信されたワンタイムパスワードを入力する必要がある。Google Authenticatorのような認証アプリケーションも、ワンタイムパスワードの送信が可能だ。
こうした場合、ユーザーは、携帯電話のセキュリティ（PINコードやデバイス暗号化など）が、モバイルデバイスでセキュリティメカニズムとして機能することに依存している。だが、ユーザーがノートPCやデスクトップ、あるいは新しいデバイスでワンタイムパスワードを受け取るように設定できる場合もある。これは別のセキュリティ問題につながりかねない。
2要素認証は、セキュリティを強化して企業データを保護する最も簡単な方法の1つだ。特に、社員のパスワードが、別のサービスでハックされてしまい、そのパスワードが流用されている企業メッセージングアプリへのアクセスに使われる恐れがある場合などに有効だ。
シングルサインオン（SSO）
社員の入社、退社はいつでも発生し得る。企業ディレクトリを常に最新に保つのは困難であり、企業ディレクトリをメッセージングサービスに手動で同期しようとするのは、二重に困難だ。
SSOはユーザー認証を支援し、ユーザーが1セットのログイン資格情報（ユーザー名とパスワードなど）を使って複数のアプリケーションにアクセスできるようにする。SSOはバックエンドでユーザー行動のログを記録し、ユーザーアカウントを監視している。
SSOを使えば、メッセージングサービスベンダーが管理する企業ディレクトリのコピーではなく、企業ディレクトリに基づいて、ユーザーの認可が行われる。これは、認証と認可が1カ所で処理されることを意味する。
ポリシー、ガバナンス、コンプライアンス
一部の業種は、デジタルコミュニケーションに関して固有の規制を受け、固有の要件を抱えている。こうした規制の最たる例が、患者の機密データの保護を目的としたHIPAA（米国における医療保険の相互運用性と説明責任に関する法令）だ。
規制業種の企業は、エンタープライズメッセージングアプリケーションを、ユーザーフレンドリーな形で規制要件に対応させるとよい。また社員に対し、選定したメッセージングサービスの利用を徹底し、消費者向けメッセージングアプリが使われないようにする必要がある。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[o9ソリューションズ・ジャパン株式会社] 「改正物流効率化法対策」徹底解説 総物流費を抑制するサプライチェーン戦略 -
製品資料
[o9ソリューションズ・ジャパン株式会社] 「サプライチェーン最適化」実践ガイド：効果的な意思決定を実現する秘訣とは？ -
製品資料
[株式会社リンプレス] 非デジタル／IT人材を「自走するDX推進者」に変えるための育成ロードマップ -
市場調査・トレンド
[ワンアイルコンサルティング株式会社] AI時代の組織設計：「判断と責任」を人に残すための2つの原則とは？ -
技術文書・技術解説
[ワンアイルコンサルティング株式会社] システムの保守がモダン化を阻む？ 「変えない判断」から脱却する方法とは
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
「AIバブル」は崩壊するのか？ 熱狂の後に来る“尻拭い”と4つの防衛策
-
2
パナソニックが国内製造26拠点のERPを「SAP S/4HANA」に統一 アドオン7割削減
-
3
データを無断で暗号化し使用者に身代金を要求する詐欺に用いられるマルウェアとは？
-
4
守るべきは「開発者のフロー状態」 AIによる生産性改善の6施策
-
5
「コピペ運用の限界」に直面するAI活用 7割超が“別画面”のまま使う理由は？
-
6
Microsoft製品でここまで自動化できる 情シスがやめられる手作業10選
-
7
【お知らせ】 「データセンターの利用状況に関するアンケート調査」結果リポート
-
8
100億円の「Linux更新」を回避 みずほ銀行が選んだ“おきて破り”のRHEL延命策
-
9
脱VMwareの前提が崩れる BroadcomのVDDK公開停止で確認すべき点
-
10
会員調査で浮かび上がるERPのコスト問題、IFRS対応への影響は
ホワイトペーパーランキング PR
-
1
JR西日本ITソリューションズが「監視業務の属人化」を解消した方法とは？
-
2
インシデント対応工数を約3割削減、東京ガスの事例に学ぶ監視体制刷新のコツ
-
3
生成AIで文書活用を進めるには？ 効率化と安全性をどう両立する
-
4
Windows PCとMacの選択制で生産性向上 LINEヤフーが実践する運用管理方法とは
-
5
DX／AI投資の壁を突破、現代の最高財務責任者が直面する課題と克服のヒント
-
6
「Google Workspace」活用事例34選、先進の生成AIによる組織変革の全貌
-
7
「人員を増やす」という選択肢はない 情シスが負の連鎖から抜け出すには？
-
8
Linuxのスキルを証明する“激推し”の認定資格はこれだ
-
9
「問題が深刻化しやすいプロジェクト管理」から脱却する方法とは？
-
10
Microsoft 365を安全に運用 うっかりミスやサイバー攻撃に備えるデータ保護術
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー