その場しのぎの対応がタブレット導入の命取りに
5000人の企業で年750台紛失!? タブレット紛失時のリアルな損害額
数年前のPCと同等の処理性能・メモリ容量を持つタブレットやスマートフォンが企業で使われ始めている。該当する企業は、早期にモバイル端末戦略を策定すべきだ。
石器時代の生活をしているのでない限り、あなたの会社もタブレットの大侵攻の影響を受けるだろう。iPadやXOOM、BlackBerry PlayBook、はたまた次々と登場するタブレット端末が押し寄せてくる。個人で購入したタブレット端末を会社に持ち込んで、その端末での業務アプリケーション利用を求めるエンドユーザーもいれば、特に幹部クラスに多いのだが、ノートPCのサブ端末として(場合によってはノートPCの代わりに)ネット端末を用意するよう、IT担当者に求めるユーザーもいる。
しかし、米J. Gold Associatesで実施した調査によると、ほとんどの企業はタブレットの侵攻にその場しのぎの対応しかしていない。実際、話を聞いた企業の中で、現在、モバイル端末戦略を用意し、この標準外で、保護されていないことが多いタブレット端末の大流入に立ち向かっているところはほとんどない。
拡大するタブレットの需要とインストールベースに関して、企業で対応策を評価するときは、複数のポイントを検証してほしい。ユーザー所有の端末(通常はノートPCではなく、タブレットやスマートフォン)を会社への持ち込むことを認める企業は急増している。実際、現在は25~35%の企業が、個人の端末の利用を促す「Bring Your Own Device」(BYOD)ポリシーを導入しており、これは今後1~2年で50%に達すると考えられる。
このタブレットの侵攻の結果として、社外秘データ資産のセキュリティリスクが高まっている。実際、現在の大半のタブレット(とスマートフォン)は、わずか数年前まで使われていたPCと同じ処理性能とメモリ容量を持つ。そこで、業務メール、顧客データベース、プレゼンテーション、事業計画など、社外秘データが大量に、このような端末に保存されるようになった。これは、監視されることもなく、PCでは当然期待されるレベルの保護、つまり、複雑なパスワードと認証、データファイルの暗号化、VPN接続などの対策も取られないまま起きている。
ユーザーがモバイル端末を紛失するのは日常茶飯事だ。実際、6カ月のうちに3台のiPadを失くした企業幹部や、1年間で6台のiPhoneを使うことになった企業幹部をわれわれは知っている。これらは極端な例であるとしても、紛失した端末に保存されている機密データの種類と量を想像してほしい。現在、この手の端末のメモリ容量は32~64Gバイトが主流であることを考えると、ダウンロードされ、失われる可能性がある機密データはどの程度になるだろうか。
米Ponemon Instituteによると、紛失または盗難に遭ったモバイル端末から個人データが流出した場合、修復に必要な費用は1件当たり258ドルになるとみられるという。従って、1万件の個人データを紛失すると、会社に258万ドルの損害が発生し、さらに、コンプライアンス違反のために監督官庁から罰則を受けることにもなりかねない(規制の厳しい業界は注意)。
モバイル端末の紛失・盗難に関する記事
1年間に紛失されるノートPCの割合(5~10%)とスマートフォンの割合(15~25%)を基に、タブレットが1年間に紛失または盗難に遭う割合を考えると、10~15%になるだろう。例えば、ユーザーが5000人いる会社であれば、年間250~500台のノートPCが失われる。この会社にタブレットが大々的に導入されれば、年間500~750台が失われるかもしれない。このタブレット侵攻に伴い、企業は、最も価値ある資産、つまり、タブレット端末ではなくタブレットに保存されているデータを保護するためのタブレットセキュリティ戦略を否が応でも用意しなければならない。端末は数百ドルかもしれないが、データは数百万ドルに値する可能性があるのだから。
データ資産を保護し、金銭的にも大きな損失につながりかねない紛失や盗難を防ぎながら、ユーザーの意向を受け入れるために企業がすべきことは何だろうか。1つは、各種モバイル端末とその機能および保護機能(または保護上の制約)、アプリケーション、企業データの利用を許可するユーザークラスについて検討した、詳細なモバイル端末戦略を策定することだ。
これは、企業資産のセキュリティをできる限り確保しながら、総保有コスト(TCO)を最小限に抑える企業のモバイル戦略の基盤となる。実は、多くの組織が見過ごしているが、実際にモバイル端末に必要な費用はTCOの15~25%にすぎない。一般的なスマートデバイスでは、多くの場合、年間1ユーザー当たり2000~3000ドルだ。特にタブレットの侵攻が起きている今となっては、例外なくどの企業もモバイル端末戦略を策定すべきだ。モバイル端末戦略はセキュリティだけではなく、賢い運用と費用抑制にも関係している。
本稿筆者のジャック・E・ゴールド氏は米コンサルティング会社J. Gold Associatesの創業者であり主席アナリスト。同氏は、モバイル、無線ネットワーク、パーベイシブコンピューティングの第一人者である。ビジネス分析、戦略プランニング、アーキテクチャ、製品の評価や選定、企業アプリケーション戦略について、顧客にアドバイスを提供している。J. Gold Associatesを設立する以前は、Meta Group傘下のTechnology & Research Servicesの副社長の他、DECおよびXeroxの技術およびマーケティング部門の管理職を歴任している。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
「Excel至上主義」の終わらせ方 丸2日の手作業地獄から情シスと現場を救うには
-
2
取手市がVDIと決別した理由 更改費用「4倍超」を約1.7倍に圧縮
-
3
「Microsoft 365のセキュリティ運用」に関するアンケート
-
4
急増する「AIはこう言ってる」マン 判断を狂わせる「AI忖度」を防ぐには?
-
5
221人調査で分かった「情シス最大のストレス」は?
-
6
「Salesforceのテスト自動化ツール」に関するアンケート
-
7
「データストレージの活用方法」に関するアンケート
-
8
「AI時代の統合基盤・エンタープライズAI管理」に関するアンケート
-
9
AIで人を減らした企業がもう心変わり 「AIブーメラン現象」の実態
-
10
自宅のWi-Fiが「遅い」「途切れる」本当の原因は? Dellが推奨する鉄則
ホワイトペーパーランキング PR
-
1
年収2000万「クラウドセキュリティのプロ」になれる資格とは
-
2
セキュリティソフトをすり抜ける標的型攻撃メール、不審メールの見破り方とは?
-
3
Windows Updateの通信集中で回線が逼迫、ネットワーク刷新事例に学ぶ解決策
-
4
財務を戦略的組織へ進化させるAI活用術、4つの主要な障壁と解消方法
-
5
「NAS」「SAN」「DAS」は何が違う? いまさら聞けないストレージの基礎
-
6
“あのファイル転送”で暗躍するノーウェアランサム
-
7
標的型攻撃メールを見破るには? サンプル文面を例に傾向を解説
-
8
商用利用の安全性を確保し大量のコンテンツを高速で生成する、AI活用の秘訣
-
9
マンガで解説、1日で生成AI環境を構築できるワークショップの中身とは?
-
10
Dark AIが台頭する時代の新発想、「より高度なAIで対抗する」具体的方法とは?
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー