マリオ・デ・ボーア氏

　これまで接点がなかったメンバーで結成されたチームで共同作業を行う場合について話をしよう。全てのデバイスでMDMの使用を強制するつもりかもしれない。だが、そうは問屋が卸さないだろう。この状況で全てのデバイスを管理することは叶わない。

　デバイスで実行されているマルウェアが、別のアプリケーションのコンテキストにあるデータにアクセスすることはできるだろうか。通常、モバイルデバイスのセキュリティは確保されている。このような処理を行うには、root化したり脱獄（jailbreak）したりする必要がある。または、別の方法を使用してデバイスに対して特権レベルのアクセスを取得しなければならない。デバイスの特権レベルを突破できるマルウェアを作成できたら、恐らくマルウェア対策ソフトを無効にすることも可能だろう。つまり、このようなマルウェアが登場したら、マルウェア対策ソフトウェアはデータの保護には役立たない。

　幸い、最近の多くのモバイルデバイスは、デバイス自体に優れたデータ保護とアクセス制御の機能が搭載されている。

　コンテナソリューションやモバイルアプリケーション管理ツールもある。また、モバイルデバイスに格納されているデータ保護という大役を果たしている企業向けファイル共有ソリューションなど、エンタープライズソリューションの数は増加の一途をたどっている。

　共有している情報を閲覧および変更できる人とできない人を指定する権限管理制御によって、ユーザーや企業がアプリケーションだけでなくデータ自体を保護できるのが理想だ。また、モバイルデバイスのローカルでデータを保護できるのが望ましいだろう。

　筆者個人の意見としては、データ自体を保護して、アプリケーションについては気にしないでよいのが理想的な状態だ。例えば、権限管理を使用することができる。権限管理を使用できなければ、デバイスの代わりにアクセスを制御して、ローカルデータを保護するには、デバイスにインストールされているものに頼らざるを得ない。例えば、エンタープライズファイル同期やファイル共有の機能だ。これらのソリューションは改良が重ねられ、機能が向上している。デバイス自体を管理することは諦めるのが良いだろう。モバイルの共同作業でデバイス自体を管理するのは不可能だからだ。

モバイルの共同作業環境をクラウドに移行する

　クラウドサービスを利用する理由は、社内ネットワークの開放を避けるためだけではない。多くのクラウドソリューションは、モバイルデバイスをサポートし、異なる組織のユーザーグループをサポートするのに十分な設備が整っているからだ。また、非常に安定して利用できるというメリットもある。リスクは制御できなくなることだ。自分の支配下にある制御権は諦めて、信用して制御を引き渡す必要がある。

　最も重要なのは、社内ネットワークの使用を回避できることだ。ぜひ、共同作業環境にクラウドを利用することを検討されたい。

　クラウドソリューションはリモートアクセス付与というリスクを回避する。配慮が必要になるのは、信頼関係のある汎用的なアプリケーションにより多くの権限を付与するリスクと引き換えに、リモートアクセスの付与というリスクを回避していることだけだ。

ユーザーに代替案を提示してアプリケーションのセキュリティを確保する

　無料で入手できるソリューションに匹敵する使いやすさを備えた共同作業用のアプリケーションを企業が用意することが肝要だ。これを実現するのは容易ではないように聞こえるかもしれない。米Dropboxの「Dropbox」のような使いやすさはどうやって実現できるのだろうかという声が聞こえてきそうだ。

　企業だから実現できることもある。ファイルを同期して共有できるだけでなく、社内のホームホルダーにアクセスできるソリューションをユーザーに提供することが可能だ。さらに、米Microsoftの「Microsoft SharePoint」環境にアクセスできるようにしたり、プレゼンス情報を統合することもできるだろう。無料のソリューションより使い勝手のよいソリューションを作成することは可能だ。つまり、これはチャンスである。

　また、権限管理を使用してデータ自体を制御することもできる。筆者は使用するアプリケーションに関係なくデータへのアクセスを制御している。企業のファイル同期と共有でも、単なるクラウドのストレージでも、メールでも関係ない。ポリシーはいつでも好きなときに変更できる。