決めたルールは厳格順守

モバイルデバイスセキュリティ“最善策”ガイドライン

モバイルセキュリティは簡単なことではないが、ファイル同期／共有製品やモバイルデバイス管理ソフトウェアを利用すると、企業データの保護を強化できる。

公開 2016年12月21日 12時00分

著者

Brien Posey

[TechTarget]

印刷する

モバイルデバイスの進化に伴い業務利用が可能になり、それにつれてモバイルデバイスで機密情報を扱うことが増えている

　これまでのデスクトップPCやノートPCと比べると、モバイルデバイスのセキュリティ対策は難しい。それでもモバイルデバイスにおけるセキュリティ管理の最善策が確立しつつある。

　まず、認可デバイスポリシーの策定が重要だ。このポリシーでは通常、社内リソースへのアクセスに使用できるモバイルOSを定める。次いで、従来型のバックアップソフトウェアが一部のWindowsデバイスを除いてモバイルデバイスに対応していないため、代わりにどの製品をモバイルデバイス保護の目的に採用するかを検討する。それから、その製品が動作するモバイルデバイス以外を従業員が使わないようにする必要がある。

併せて読みたいお薦め記事

困難を極めるモバイルセキュリティ

iPhoneを安全に使うには？

モバイルデバイスの保護に最適なファイル同期／共有ツール

　多くの場合、スマートフォンやタブレットのセキュリティ管理として最適な選択肢は、ファイル同期／共有ツールだ。さまざまなマルチプラットフォーム用に製品が流通している。細かい機能は製品ごとに異なるが、一般に、デバイスのコンテンツをパブリッククラウドや社内プライベートネットワーク上のリポジトリに同期する。同期先がどこであれ、従来のバックアップジョブにその場所を追加することが重要だ。

　ファイル同期／共有機能は通常、レプリケーションが基本だ。モバイルデバイスで作成したファイルや変更したファイルを指定した場所にレプリケートする。問題は、間違ってファイルを変更したり削除したりした場合も、レプリケートしてしまうことだ。ただ、従来のバックアップにレプリケート先を指定しておけば、必要になった場合に過去のファイルデータを復元できる。

　モバイルデバイスセキュリティ管理の用途にどのファイル同期／共有製品を使う場合でも、万全なバックアップが非常に重要だ。そのためには、エンドユーザーの操作を不要にすることも必要だ。従業員が何もしなくても、自動的かつシームレスに同期できるようにする。

　モバイルデバイスへのファイル同期／共有ソフトウェアの配布も自動化したい。私物デバイスの使用を許可している場合、IT部門では従業員がいつ新しいデバイスを使い始めるか分からず、ファイル同期／共有ソフトウェアを確実に配布できない可能性がある。自動配布がこの問題を解決する。

モバイルデバイス管理を強化するソフトウェア

　多くの企業では、モバイルデバイスセキュリティ対策用にモバイルデバイス管理ソフトウェアを利用している。ポータルサイトを使えば、従業員は社内ネットワークで使用するデバイスを自分で登録できる。登録したデバイスは管理対象となり、通常は基本的なセキュリティポリシーを適用することになる。

　また、従業員のデバイスにモバイルアプリケーションを配布できるモバイルデバイスセキュリティ管理ツールもある。その場合、特定のアプリケーションのインストールを強制できることが多い。例えば、「Microsoft Intune」を使うと、デバイスのOSに応じたソフトウェアをインストールする。たとえ従業員がそのアプリケーションをアンインストールしても、Intuneが自動的に再インストールするほどに強力なツールだ。

印刷する