MacもLinuxもある職場を“無法地帯”にしないため、担当者がするべきこと

もはや米Microsoftの「Windows」任せではセキュリティを確保する対策としては不十分だ。多様化したデバイスには、エンドポイント管理ポリシーと経営陣の承認が欠かせない。

公開 2014年12月15日 15時08分

更新 2014年12月15日 15時12分

著者

Kevin Beaver

[TechTarget]

印刷する

　会社のクライアントPCの多様化に対応する最善の方法は何だろうか。どのような方法なら、会社のネットワークにある全システムの安全性をいつでも把握できるようになるのだろうか。

　従来の企業ネットワークは米Microsoftの「Windows OS」のみで構成されていた。だが、新旧バージョンのWindows、「Linux」および米Appleの「Mac OS X」が混在する環境へと急速に変化した。この状況は、あらゆる規模の企業に当てはまるもので、このようなエンドポイント（端末）管理の側面に多くのITマネジャーとセキュリティマネジャーはぼうぜんとしている。

新たなセキュリティリスク

　実際、筆者は最近クライアントから、ネットワークに流入した大量のWindows以外のシステムをどう管理したらよいのかという相談を受けた。このような状況が発生した原因は、新しく採用された事業部のマネジャーがAppleの最新で高性能のノートPCを購入するよう従業員を促したことにあるという。

　これまで機密性の高いビジネス情報は、グループポリシー、ディスク全体の暗号化、パッチ管理システムなどによって保護されていた。だが、このような情報がセキュリティ制御の全くないシステム上に保存されて処理されているのが現状だ。これは乗り越えられそうになく、見て見ぬふりをしてしまいがちな問題であるように思えるかもしれない。しかし、問題から目をそらしてもセキュリティリスクはなくならない。また、セキュリティを取り締まる担当者は、この状況を問題視することに変わりはない。

　この課題は、私有端末の業務利用（BYOD）ポリシーの延長線上にある。従業員は任意のエンドポイントデバイスを使用して作業を遂行するだろう。経営陣がエンドポイントのセキュリティポリシーやセキュリティ標準を無視している場合は、無法地帯になりかねない。手に負えない状況に陥ることを防ぐために、セキュリティ担当者は何をしたら良いだろうか。筆者の提案は次の通りだ。

経営陣が従来とは異なるシステムのリスクを理解して、そのリスクを最小限に抑えるための合理的な対策を行うようにする
適切な標準とBYODのポリシーを策定する。その標準とポリシーが、パスワード、ディスク全体の暗号化、監査ログの記録、パッチ適用（特にサードパーティー製のパッチ）、脆弱性テストなどの重要な領域全てをカバーするようにする
必要な技術制御を実装してデバイスの多様化を抑制する。実装できるテクノロジーには、モバイルデバイス管理、クラウドベースのファイル共有、データ損失防止、Microsoftの「Active Directory」対応のサードパーティー製マネージドクライアント拡張機能などがある

　エンドポイントの管理は間違いなく、現在企業が抱える最大のセキュリティリスクの1つである。管理を怠らずに、事前に対策を講じることが、問題の解決のための理にかなった唯一のアプローチになるだろう。

印刷する