モバイル／クラウドを生かすセキュリティ対策【前編】

私物iOS／Android端末やクラウドを安全にする「VPN」

私物端末の企業利用（BYOD）やクラウド移行の流れを止めず、安全性を確保しつつ業務に生かす。その具体策として有望視されているのが「VPN」である。

公開 2012年08月28日 08時02分

更新 2012年09月10日 11時05分

著者

Michael Morisy

[TechTarget]

印刷する

　米GoogleのGoogle AppsやBYOD（私物端末の業務利用）、Dropboxのようなプロシューマー（※訳注）ツールが台頭し、クラウドのデータやアプリケーションに対する熱気が高まる中、信頼性の高いVPNは、WANを存続させる道を何とか見いだそうとしている。

※訳注：プロシューマーは、プロフェッショナル（専門家）とコンシューマーを組み合わせた造語。プロフェッショナル仕様の高機能製品を使用するコンシューマーを指す。IT以外では、プロデューサー（生産者）とコンシューマーを合わせてプロシューマーということもある。

　米国の地方銀行Needham Bankの情報技術担当副社長であるジェームズ・ゴードン氏は、多くのITマネジャーと同様、米MicrosoftやGoogleなどの最新のクラウドサービスに不信感を抱いている。厳格な規制が適用される金融機関の世界では、「うちのサーバじゃない」は「うちの問題じゃない」とはならないからだ。

　だがゴードン氏は、従業員が個人で所有するiPhoneやiPad、Android端末などのモバイルデバイスの大群がオフィスに押し寄せてくるのを阻止しなかった。ゴードン氏はむしろ、従業員が持ち込むこうした最先端技術を擁するおもちゃに、世界中で人気を博すスマートフォンゲーム「Angry Birds」のハイスコアや子どもの写真と一緒に、クリティカルなビジネスデータを詰め込もうと取り組んできた。

　そこでゴードン氏は、ITの伝統的な技術基盤の1つであるVPNに、ユーザーの不満を抑えると同時に生産性を向上させる新しいテクニックを幾つか組み込んだ。この取り組みにより、エンタープライズBYODのトレンドを快適に感じられるようになったという。

　少なくとも、LANの外で企業の重要資産を保護管理するという点において、VPN管理の前途は概して有望だ。

老犬に新しいタブレットの技を教えよう

　Needham Bankは、VPNを利用した米Array Networksのリモートデスクトップツールを採用し、さまざまなモバイルデバイスから社内デスクトップへアクセスできるようにした。このリモートデスクトップツールを利用すれば、従業員がデバイスを紛失したり盗難の被害に遭ったとしても、重要データはローカルに保存されていないため、データの流出を防ぐことができる（モバイルデバイスからのリモートアクセスについては「スマートフォン／タブレットの普及がデスクトップ仮想化導入を後押しする？」も参照）。

　金融業界以外でも、Googleや米Salesforce.com、あるいはMicrosoftなどのクラウドサービスの利用が広がる中、ITマネジャーたちは難しい問題に直面している。「重要なデータを信用して預けられる相手は誰か？」「不満を募らせた従業員がセキュリティポリシーを潜り抜けたりしないだろうか？」「限られた予算の中で明日の困難に立ち向かうために、生産性と安全性が高く、将来を見据えた組織を立ち上げるのに役立つツールは何か？」といった問題だ。

　何はともあれ、こうした問題の解はほぼ全ての企業で異なり、単純で万能な解決策など存在しない。