「われわれは考え方を変える必要がある」とハリス氏は語る。「まず、エンドユーザーの便宜を考えなければならない。一方で、情報を外部にさらすことなく、十分に安全な方法でエンドユーザーが効果的に作業を進めるためには、われわれがどのような形で手助けすべきかも考えなければならない」

　ITコンシューマライゼーションに伴う最大の懸念としては、「顧客企業の情報を紛失する可能性」（32％）が挙げられている。これに、「ネットワークのセキュリティ侵害の可能性」（24％）、「コンプライアンス要件を満たす難しさ」（15％）が続く。

　テクノロジーとプライバシーを専門とする弁護士のヨハン・バンデンドリエッシュ氏は、プレゼンテーションで次のように語った。「BYOD（私物端末の業務利用）に関するポリシーは必須だ。エンドユーザーの意識を高める必要がある。違反行為や法的責任に関する問題の多くは、単にエンドユーザーに自身の行動に対する自覚が欠けていることによるものだ。ポリシーの策定は、責任者の法的リスクの回避にも役立つ」

ITコンシューマライゼーションとビジネスプロセス

　さらに調査では、「2012年の大規模なITプロジェクトのうち、ITコンシューマライゼーションへの対応やセキュリティ対策、管理を目的とするものが幾つあるか」との質問も実施。「ごくわずか」との回答が52％、「1つもない」が33％だったのに対し、「多数」は15％にとどまった。

　「ITコンシューマライゼーションは、ITサービスの提供方法にどのくらい影響を及ぼしているか」との質問に対する回答には、ばらつきがみられた。ITプロセスに「幾分影響が及んでいる」との回答が49％、「かなりの影響が及んでいる」が35％を占める一方で、10％は「何も影響は及んでいない」と回答。5％は「非常に大きな影響が及び、IT部門の全てが変化した」と答えた。

　「もはや、エンドユーザーのアクセスやソフトウェアインストールの権利をIT部門が奪える時代ではない。スマートフォンとモバイル端末に関しては、承認プログラムの選別、テスト、導入についての責任をIT部門が単独で担うことはできない」とファイファー氏は指摘する。

　モバイルの世界でアプリケーションの選択権を握っているのは、今やエンドユーザーだ。こうした変化に伴い、IT部門の役割も大きく様変わりしている。

　「スマートフォンやタブレットに関しては、実際、IT部門の役割は変わってきている。つまり、安全なモバイルアプリケーションを推奨すること、そうしたアプリケーションの脆弱性を確認すること、端末に危険なアプリケーションや未知のアプリケーションがインストールされていないかを検査すること、会社のネットワークやデータに悪影響が及ばないよう改善措置を講じることなどだ」とファイファー氏は言う。

　「ITコンシューマライゼーションに関する戦略は社内の誰が統括しているか」という質問に対しては、「CIO（最高情報責任者）」（65％）という回答が一番多く、「ITディレクター」（58％）がそれに続いた。「CEO」や「ITマネジャー」を挙げた回答者も40％以上に及んでいる。自由記載欄を用いた回答も幾つかあり、最高情報セキュリティ担当者から人事部門、財務部門まで、さまざまなポジションが挙がった。

　「モバイル端末の個人使用が、ビジネス環境にこれほど大きな変化をもたらしているからには、ITコンシューマライゼーションに組織全体で取り組むアプローチにも慣れる必要があるだろう」とハリス氏は言う。

　「今後は『いつどのように働くか』について、エンドユーザーの選択肢はますます広がることになるはずだ。まだしばらく、われわれは会社でデスクトップPCを使うのだろうか？　恐らく使うだろう。では、『世界はデスクトップPCを中心に回り、それをコントロールするのはわれわれであり、仕事を進めるための方法はそれ以外にない』という考え方は今後も通用するのだろうか？　答えはノーだ。そうした時代は既に終わっている」（ハリス氏）