モバイルセキュリティ対策で心掛けるべきこととは

モバイルセキュリティの抜け、漏れを防ぐ4つのチェックポイント

モバイルセキュリティに関する限り、これ1つで事足りるという手段は存在しない。ただし対策を検討する際に知っておきたい心構えはある。

　モバイルデバイス活用において、セキュリティ対策ほど難しいことはない。何らかのセキュリティ対策を考えるとき、他のセキュリティ対策のルールやアプローチを参考にできることは、まれだ。新しい要素に対して既存のセキュリティ対策をそのまま適用すると、重要なリスクを見落として情報流出を招く事態になりかねない。

　IT部門は、モバイルデバイス活用で最もありがちなセキュリティの不備を知り、それをどう避けるかを知らなければならない。そのヒントとなる4つのポイントを紹介する。

ポイント1：セキュリティを後回しにしない

　エンドユーザーがモバイルセキュリティ関連の指示を無視するのは、それをうっとうしく、仕事をする上での妨げになると考えているからだ。多くの組織でセキュリティチームは、エンドユーザーにやってはいけないことを説いて回る存在と化している。例えばセキュリティチームが複雑なパスワードポリシーを定めたことで、エンドユーザーが記憶できないパスワードを付せんに書いて張る状況が生まれている。

　アプリケーションを構築するに当たり、会社が正式リリースの前にセキュリティチームに正式なゴーサインを出すよう求めることがある。だがそこでストップがかかり、結果的に導入が遅れることは珍しくない。優秀な組織では、セキュリティチームが最初から関わって、開発の全プロセスにセキュリティ対策を組み込む。

ポイント2：周辺対策だけでは不十分

　IT部門はかつて、ネットワークのセキュリティを守る最善の手段は、その周辺に巨大な城壁を築いて、非常に少数の信頼できる人しか中に入れないことだと信じてきた。だがこの周辺防御のアプローチの問題は、従業員がネットワークの中にいることを前提としている点にある。モバイルデバイス活用の状況は、その対極に位置する。

　モバイルデバイスの活用を前提とした「モバイルファースト」の考え方が浸透した現在では、データそのものに重点を置いた複数段階のセキュリティアプローチが要求される。デバイスレベルでは、最低でも会社が「エンタープライズモバイル管理」（EMM）ツールを使ってデバイスやアプリケーションを守る必要がある。

　多段階認証は今では非常に一般的になったが、必須というわけではない。IDとパスワードのみ、または生体認証のみで十分なこともある。IT部門はデバイスに保存されたデータと、アプリケーションからアクセスされる移動中のデータの両方を守る必要がある。

ポイント3：プライバシー規定に注意を払う

　モバイルセキュリティに関する法制度は国や地域によって異なる。EU（欧州連合）は特にプライバシーに関する法制度が厳しいことで知られる。一例を挙げると、組織がEU域外の第三国に、個人の特定が可能な情報を移転することに極めて高いハードルを設けている。

この記事の著者

関連記事

• 

  Android 7.0 vs. iOS 10、最新モバイルOSの“自慢”機能は

• 

  iPhone搭載の「iOS」を好む人と、「Android」が大好きな人の違い

• 

  iPhone「iOS」の安全性をITプロが信じるようになった“2010年の転換点”

• 

  「残念なiPhone管理者」「危険なAndroid使い」を見破る5つの質問

• 

  iPhoneやAndroid端末のタッチ操作を盗み見る“予想外”な手口

新着ホワイトペーパー PR

• 製品資料
  [株式会社キーエンス] なぜRPA導入は頓挫する？　シナリオ作成の壁を乗り越える解決策とは
• 製品資料
  [株式会社セールスフォース・ジャパン] 「CRMは設計と無関係」は本当か？　PLMとの融合で実現する高速開発
• 事例
  [日本ヒューレット・パッカード合同会社] AIエージェントの時代にどう備える？　「新たな働き手」を支える3要素とは
• 製品資料
  [日本ヒューレット・パッカード合同会社] “横並びの自動化”から脱却、AI活用で生産性と競争力を高める秘訣
• 製品資料
  [サイボウズ株式会社] AIが「わざわざ使うツール」になっていない？　業務で自然に使う導線にする秘訣