セキュアでないモバイルデータに対する姿勢は飲酒運転のようなものだとレビー氏は言う。それがどういう意味かは明らかだ：飲酒運転は危険であり、法的に深刻な結果を招く可能性がある。それでもアルコールが絡む事故で依然として毎年数千人が死亡している。

　「モバイルデータセキュリティにも同じことが言える。危険は分かっており、簡単に理解できるのに、ほとんどの組織がこれを真にコントロールするために必要なリソースを割いていない」とレビー氏。

　クレダントの調査では自分の会社で暗号化を採用しない理由について尋ねた。56％は予算不足を挙げ、暗号化は経営上の優先課題ではないとの回答が51％。50％は限られたITリソースが足かせになっていると答えた。

　「誰もこれに金を掛けたいと思っていない」とジラード氏。

　病院チェーンを運営するインテグリス・ヘルスで上級ITコンサルタントを務めるランディ・マイブ氏は、5年前、自社のモバイル機器すべてにクレダントのモバイル暗号を導入した。

　「（同僚たちとの）会話から判断すると、暗号化が必要だとの認識はますます高まっているが、暗号化をどこで、どんな状況で行うべきかという根本知識を持っていないことが多い」とマイブ氏。「しかしセキュリティとHIPAA（Health Insurance Portability and Accountability Act：医療保険の相互運用性と説明責任に関する法律）について話す機会はますます増えている。だが、クライアントサイドの暗号化について聞いたことがない者も多く、パスワードがあれば十分だと考えている」

　同氏によると、暗号化に関してインテグリスが先端を行く鍵となったのは同社の元CIOだった。

　「当社の元CIOは相当のビジョナリーだった。われわれはまず（暗号化で）どこが先行しているかを調べ、業界がどのような実践を始めているかを見極めることから着手した」とマイブ氏。

　「それ以前のセキュリティといえば、医師と総務担当者がPalmのセキュリティ機能をオンにする方法を知っている程度だった」（同氏）

　同氏によれば、モバイル機器のみを仕事に使っているのは同社の数千人の医師のうち300人程度だが、その人数は増えつつある。

　医師は患者情報が入手しにくくなることを好まないため、最初は暗号化導入に対する抵抗が強かったという。しかしマイブ氏は、医師が暗証番号で比較的簡単にデータの暗号を解除できるようにしたと説明する。

　モバイルデータの処理方法としては暗号化が最もシンプルだが、実装に不安を持つ企業が多いとジラード氏は話す。

　「暗号化するとデバイスが遅くなるという不安は強い。暗号化したデバイスは復旧、診断、修理が難しいという懸念もある。この両方とも、一定の状況下で的を射ているのは確かだ。しかし今ではほとんどのデバイスがパワーアップしている」（ジラード氏）

　ユーザーはモバイル機器が利用しにくくなることに対し、何であれ反対するものだとジラード氏は言う。

　「デバイスは簡単に利用できるものであるべきだ。PDAを起動するのに30秒以上かかる措置を導入したら、ユーザーはどう感じるだろう。ユーザーにとっては利便性がすべてだ。デバイスに導入するセキュリティは、ユーザーの妨げにならないよう配慮する必要があるが、目に見えないものであってはならない」（ジラード氏）

　レビー氏は、モバイル暗号をIT上の優先課題とすべきだと話す。企業がモバイルセキュリティ戦略を導入していないため、必ずしもモバイル機器に目が向けられるとは限らない。これは、かつてモバイル機器といえば、エンドユーザーが組織に持ち込んでこっそり接続するものだった名残りでもあると、同氏は解説している。