iPhone紛失時に「データ完全消去」をしたくない人に贈るセキュリティ対策4選（2/2 ページ）

公開 2016年06月09日 07時02分

著者

Lisa Phifer

[TechTarget]

印刷する

モバイルデータの移動制限

　MCMや「モバイルアプリ管理」（MAM）ツールの台頭によってEMMツールは進化し、単体のコンテナ化アプリ内だけでなく、コンテナ化アプリ間のデータの流れも監視できるようになった。企業へのクラウドサービスの普及もあり、EMMツールのカバー範囲はデバイスを越え、所在を問わないモバイルデータの保護へと広がった。EMMツールはビジネスデータの移動制御に直接関与するだけでなく、IT部門がデータに関するセキュリティポリシーの設定や監督をしやすくなるように機能を充実させている。

モバイルデータに対する脅威の監視と無能力化

　モバイルデバイスの盗難や紛失も問題だが、もしモバイルデバイスのセキュリティが破られれば、IT部門にとってはさらに大きな頭痛の種になる。例えば暗号化ファイルシステムやセキュアコンテナは、紛失したスマートフォンを第三者が拾った場合、センシティブなデータへアクセスされる盗難被害を防止できる。Androidデバイスのroot化や、「iPhone」「iPad」といった「iOS」搭載デバイスのJailbreak（脱獄）といった行為をしている場合、あるいは悪質なトロイの木馬（無害のプログラムを装ったマルウェア）に感染している場合にも、ビジネスデータがリスクにさらされる。

　EMMツールは管理している端末を継続的に監視し、不正アプリやroot化／Jailbreakの兆候を探すことにより、こうしたリスクを回避できる。

他の対策が全て失敗した場合のデータ消去

　セキュリティに関する限り、問題は組織が攻撃を受けるかどうかではなく、いつ攻撃を受けるかにある。EMMツールを使ったモバイルデータのセキュリティ対策は、素晴らしい出発点だ。IT部門はEMMツールを使って管理対象のデバイスを遠隔操作し、特定のアプリを無効化したり、ビジネスデータへのアクセスに必要な従業員の認証情報やプロファイルを失効させたり、モバイルデバイスから全データを消去することもできる。

　BYODではデバイス内データの完全な消去は最後の手段であり、事前に従業員の同意を得た上でのみ実行すべきだ。それでも遠隔操作による消去は、他のモバイルデータセキュリティ対策と組み合わせて利用すれば、極めて貴重な安全装置となり得る。