Column
モバイルワーカーのSkype利用は是か非か
企業は、モバイルワーカーがSkypeを使用するのを許可あるいは推奨すべきなのだろうか。幾つかのシナリオを検討してみよう。
多くの企業では社内での通信コストを削減するために、VoIP(Voice over IP)を導入し、同一の社内ネットワークに音声とデータを統合している。しかし社外では、VoIPの費用便益の方程式は異なる。モバイルワーカーが従来の携帯電話を使おうがVoIP電話を使おうが、ISPあるいは通信事業者への支払いが発生する。数百万人に上るSkypeユーザーが感じている最大のメリットは、遠距離通話の割増料金が不要になることだ。多くのモバイルワーカーは今日、社外ではSkypeなどのインターネットVoIPサービスを利用することにより、莫大な長距離通話料金の発生を防いでいる。だが企業は、モバイルワーカーがSkypeを使用するのを許可あるいは推奨すべきなのだろうか。幾つかのシナリオを検討してみよう。
1. 従業員が私物の端末で社内ネットワークを利用してSkype電話をかける場合
どんなリアルタイムプロトコルでもそうだが、Skypeも帯域幅を消費する。Skypeの音声トラフィックは暗号化されているため、企業はSkypeが社内のファイアウォールを通過させるコンテンツをコントロールしたり検査したりすることはできない。
Skypeの「スーパーノード」は、ファイアウォールのパフォーマンスおよびWANの帯域幅に大きな影響を与える。なぜなら、スーパーノードはSkypeユーザーが互いに相手を見つけるための通信ハブとして機能するからである。言い換えれば、Skypeはネットワークとシステムリソースを全世界から拝借することによって、発信者側のコストを下げているのである。あなたは、自社のネットワークがこの目的のためにリソースを寄贈することを望んでいるだろうか。
2. 会社所有の端末にSkypeソフトウェアをインストールする場合
Skypeはインターネット上で通信するプロプライエタリなP2Pプログラムである。つまりSkypeは、ほかの商用P2Pプログラムを従業員がインストールするのを許可することに伴うのと同じリスクをもたらすということである。例えば、従業員はフィッシングメールや偽のSkype「ヘルパー」ソフトウェア/サービスにだまされないよう警戒しなければならない。不要な電話を防ぐために、コンタクト/承認リストを使用するとともに、Skypeの公開プロフィールに掲載する情報については分別をわきまえるよう従業員を指導する必要もある。また、ほかのSkypeユーザーから受信したファイルをスキャンしたり、Skypeのバグを悪用しようとするパケットをブロックしたりするために、ウイルス対策ソフトやパーソナルファイアウォールを使用しなければならない(現在のバグリストについては、cve.mitre.orgのSkype情報あるいはスカイプ自身のセキュリティ情報を参照のこと)。
3. 業務上の通話やインスタントメッセージにSkypeを使用する場合
従業員がSkypeを使用して、業務上の通話やデータ通信を行う場合には、Skypeが会社のセキュリティポリシーを満たしているかどうか確認しなければならない。多くの企業では、データについては詳細なポリシーを定めているが、音声トラフィックについては通信事業者が十分なセキュリティを提供しているものと安易に仮定している。VoIPをはじめとする各種のリアルタイム通信プロトコルは数々の新たな脅威を生み出しているため、新しいビジネスリスクに対処するには頻繁なポリシー変更が必要となる。加えて、Skypeが独自の暗号化アルゴリズムと標準の暗号化アルゴリズムを独自に組み合わせたプロプライエタリなプロトコルを使用していることも、厄介な問題だ。スカイプのWebサイトによると、Skypeは256ビットのAES(Advanced Encryption Standard)暗号化および「AESの対称鍵の交渉用に1024ビットのRSA」を使用している。スカイプがこれらの暗号化方式とプロプライエタリなアルゴリズムを具体的にどう適用しているのかについては、どのような標準にも規定されておらず、一般にも公開されていない。また、Skypeは標準ではないため、独立した研究機関がスカイプの実装にバグや固有の脆弱性が存在しないことを公式に証明することはできない。
本稿筆者のライザ・ファイファー氏は、ネットワークセキュリティ/管理技術を専門とするコンサルティング会社、コアコンピタンスの副社長である。同氏は20年あまりにわたり、データ通信/インターネットワーキング/セキュリティ/ネットワーク管理製品の設計、導入、評価に携わってきた。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
新着ホワイトペーパー PR
-
製品資料
[株式会社キーエンス] なぜRPA導入は頓挫する? シナリオ作成の壁を乗り越える解決策とは -
製品資料
[株式会社セールスフォース・ジャパン] 「CRMは設計と無関係」は本当か? PLMとの融合で実現する高速開発 -
事例
[日本ヒューレット・パッカード合同会社] AIエージェントの時代にどう備える? 「新たな働き手」を支える3要素とは -
製品資料
[日本ヒューレット・パッカード合同会社] “横並びの自動化”から脱却、AI活用で生産性と競争力を高める秘訣 -
製品資料
[サイボウズ株式会社] AIが「わざわざ使うツール」になっていない? 業務で自然に使う導線にする秘訣
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
なぜ「全社配布Copilot」は使われないのか? 失敗に学ぶAI定着
-
2
法務と開発者で「言葉が通じない」問題 トヨタやソニーが語るOSS管理の真実
-
3
【漫画付き】ひとり情シス協会が明かす、RAG導入でしくじる企業「2つの共通点」
-
4
情シスの約8割が転職や退職を意識 調査で分かった“辞めたくなる最大の理由”
-
5
損保ジャパンはなぜ「COBOL」を捨てなかったのか? 脱メインフレームの真相
-
6
ChatGPTは“検索しまくり”でGeminiは“淡泊”? データが明かすAIの裏側
-
7
情報漏えいはなぜ繰り返されるのか 今すぐ見直すべき「境界」
-
8
BMWも導入 78兆円市場に化ける「フィジカルAI」の衝撃
-
9
「Wi-Fi 7」経由でWindowsが乗っ取られる? 最高権限奪取の恐怖
-
10
「AI活用を前提とした業務PCへの移行」に関するアンケート
ホワイトペーパーランキング PR
-
1
不審メールの経路や見せ方に変化? 2026年夏の3事例から見えた動向と対処方法
-
2
家庭用Wi-Fiルーターの業務利用は危険? 避けるべき理由と具体的な対策
-
3
Microsoft 365を安全に運用 うっかりミスやサイバー攻撃に備えるデータ保護術
-
4
財務部門がAIを最大限に活用する方法 無駄のない戦略的リーダーシップへの道
-
5
LLMが兵器化? 元FBI高官が鳴らす警鐘とセキュリティツール統合のポイント
-
6
「オンプレミス回帰」せざるを得ない“合理的な理由”
-
7
なぜRPA導入は頓挫する? シナリオ作成の壁を乗り越える解決策とは
-
8
生成AIを開発に導入しても効果が見えない? 実証実験で分かった成果と課題
-
9
経産省DX指針から読み解く、受発注業務デジタル化ロードマップ
-
10
HDDを使わない「SSDオンリー」が無謀なのはなぜ?
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー