課題解決ナビ

私物スマートフォンを業務で安全に使いたい

使い慣れた私物のスマートデバイスを業務でも利用する「BYOD」。生産性や社員の満足度向上が期待できるとされるが、情報漏えいなどのリスクも高い。私物デバイスを業務で安全に使うための製品を紹介する。

公開 2013年03月04日 08時00分

[TechTargetジャパン]

印刷する連載新着通知を受け取る

　スマートフォンなどの私物デバイスを業務で利用する「BYOD（Bring Your Own Device）」が注目を浴びている。使い慣れた私物デバイスを使うことで従業員は生産性を上げることができる。また企業にとっても従業員用のPCやスマートフォンの配布数を少なくすることができ、コスト削減になる。

　一方、BYODではセキュリティ対策のレベルがバラバラのデバイスを社内ネットワークや社内システムに接続することになるため、デバイスやアプリケーションの管理が欠かせない。私物デバイスの社内利用を安全に行うための「MDM（モバイルデバイス管理）」「セキュアブラウザ」「スマートフォン仮想化」を紹介する。

解決策1：MDM（モバイルデバイス管理）

　MDMは、複数のデバイスを統合的に管理できる製品。デバイスの紛失、盗難時に離れた場所からデバイスのデータを削除する機能（リモートワイプ）や、デバイスを利用できなくする機能（リモートロック）があり、情報漏えいやデバイスの悪用を防止できる。

　デバイスに対して印刷やデータのコピーを制限する機能、特定の社内ネットワークに接続させる機能、インストールできるアプリケーションを指定できる機能を持つ製品もある。業務で利用するスマートデバイスに社内のセキュリティポリシーを徹底できる。

解決策2：セキュアブラウザ

　スマートデバイス向けのセキュアブラウザは、Webブラウザの基本機能を備えつつ、セキュリティを強化している。これによってWebベースの業務アプリケーションに安全にアクセスできる。業務アプリケーションを使ってもキャッシュに一時格納するだけで、内部ストレージにデータを残さない仕組みを持つ。キャッシュ内のデータはセキュアブラウザ終了時に自動消去するようになっていて、デバイスを紛失してもデータの流出を防ぐことができる。

　また、一定時間デバイスを操作していない場合に、セキュアブラウザを自動的に終了させる機能や、URLフィルタリング、テキストや画像のコピー禁止、スクリーンショット取得制限などの機能を持つ製品もある。

解決策3：スマートフォン仮想化

　スマートフォン仮想化は、サーバ仮想化の仕組みをスマートフォンで実現する。個人用のデータやアプリケーションを保存するローカル環境とは別に、業務用のデータやアプリケーションを保存する仮想環境をスマートフォン内に構築。ローカルと仮想環境の間のデータのやりとりを行えないようにすることで、情報漏えいなどを防ぐ。業務用の仮想環境に対して企業が用意するセキュリティ対策ソフトを適用し、安全度を高めることもできる。

　それぞれの製品の詳細については、TechTargetジャパンの関連記事を参照いただきたい。

印刷する