iPhone Xがもたらす新たなリスク？
Apple Watch Series 3とFace IDの「厄介な問題」、企業にとって損か得か
Appleのスペシャルイベントでは、新機能を盛り込んだ「iPhone X」や「Apple Watch Series 3」が発表された。これらの製品に関しては、Appleファンだけではなく、IT担当者にとっても重要なニュースが幾つかあった。
iPhone XとApple Watch Series 3《クリックで拡大》
Appleは、同社として初のLTE接続機能を搭載したスマートウォッチ「Apple Watch Series 3」を発表した。また、「Face ID」を搭載した新機種の「iPhone X」では、ユーザーが顔認証技術によりデバイスのロックを解除できる。Appleデバイスの管理やセキュリティ確保を担当するITプロフェッショナルは、これらの新製品に注意を向ける必要がある。
Apple Watch Series 3管理の必要性
既存のApple Watchモデルの機能の大半は、Bluetoothで接続するiPhoneに頼っていた。「Apple Watch Series 2」では、iPhoneがなくても電話の発着信やiMessage、サードパーティー製アプリの利用が可能だが、これらのタスクにはWi-Fiが必要である。しかも、Apple Watch Series 2はiPhoneがない場合、以前に接続した実績のあるWi-Fiネットワークにしか接続することができないため、実用性に限界があった。
Apple WatchはiPhoneに依存するため、IT担当者はデバイスの管理やセキュリティ確保に気を配る必要がほとんどなかった。管理者はiOS監視モードに設定した会社所有のiPhoneとApple Watchのペアリングを、iOSモバイルデバイス管理（MDM）APIを利用して完全に防止できる。
このような対策を打たない場合、従業員がiPhone付属のメールアプリから会社の電子メールを受信できるのであれば、Apple Watchでも同様にメールを受け取ることができる。逆に言えば、IT担当者がiPhoneアプリに対してあるポリシーを導入していれば、そのポリシーがApple Watch版のアプリにも適用されることになる。
このことは抜本的な変化をもたらす可能性がある。企業におけるApple Watch Series 3の管理が具体的にどのようになるかはまだ明確ではないが、LTE接続によってiPhoneとの接続が不要になるため、IT担当者は管理とセキュリティ確保を行う必要がある。スマートウォッチは新しく出現したばかりで使用事例もまだ少ないため、そのセキュリティ確保は多くの企業にとっては喫緊の問題とはならないだろうが、電子メールへアクセスしたいといったユーザーの単純な要望は増えるだろう。
また、別の問題もある。米国の主要な通信会社は既存のデータプランにApple Watch Series 3を追加する場合、1カ月当たり10ドルを請求することになっているが、このことは、従業員のデバイスとデータ料金を負担している企業にとって問題となるだろう。
Face IDのセキュリティに関する懸念
Face IDは、Appleにとって最新の生体認証技術であり、「Touch ID」を継承するものだ。Touch IDでは、ユーザーはホームボタン上の指紋センサーを利用して、iPhoneやiPadのロック状態を解除できる。iPhone Xは、上部にある特徴的な台形のくぼみを除き、全面がスクリーンのため、ホームボタンは存在しない。その代わりにiPhone Xは顔認証技術に頼っており、幾つかのアプリへのログインもFace IDで可能である。
Touch IDと同様、Face IDはパスワードの代替となるものではない。2要素認証のうち、使い勝手の良い2つ目の要素となるものだ。生体認証に対してセキュリティとプライバシーの懸念を持つ人はユーザーの中にも、ITプロフェッショナルの中にもいる。
「パスコードとは異なり、顔は簡単に変えることができません。もしも顔認証を誤認識させて本人になりすます方法を見つけたら、永久になりすましたままでいられることになります」とアンディ・グリーンバーグ氏は『Wired』に記した。
この問題に対し、Twitterのパロディーアカウントである@PHP CEOは愉快な方法を思い付いた。
当社のパスワードポリシーにのっとり、iPhoneの新機種を入手した全従業員は、90日ごとに整形手術を受け、顔を変更することを命じる — PHP CEO （@PHP_CEO） 2017年9月12日
抜本的な解決には及ばないが、IT担当者はiPhone XのMDMでできることに着目するようお薦めする。管理者はMDMでTouch IDを無効化できるので、同様にFace IDを無効化できても不思議ではない。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
技術文書・技術解説
[Jamf Japan 合同会社] MDMだけでモバイルセキュリティは十分？ 不足する対策を16項目でチェック -
製品資料
[株式会社ウェーブスプリッタ・ジャパン] 100Gbps対応の光トランシーバーはどう選ぶ？ 10分で分かる選定のポイント -
製品資料
[株式会社フィックスターズ] 組み込み開発の生産性と機密性を両立、自社環境で構築する「セキュアAI」活用術 -
製品レビュー
[ServiceNow Japan合同会社] 問い合わせの約9割を自動で解決、AI主導の自律型CRMがもたらす業務変革の全貌 -
市場調査・トレンド
[ServiceNow Japan合同会社] AI活用が業務自動化で止まる理由は何か？ 調査で判明した課題と変革への道筋
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
AI全部入り「Microsoft 365 E7」に企業が二の足を踏む訳 移行意向はわずか4％
-
2
【基本情報技術者試験】「デュプレックスシステム」と「デュアルシステム」の違いは？
-
3
GitHubが指摘 AIが書いた「おそらく動くコード」が招くシステム崩壊
-
4
なぜOpenAIやAnthropicのAIは「脱走」したのか 情シスが迫られるエージェント統制
-
5
Anthropicが明かす AIは入力データを「どこまで覚えているのか」
-
6
「高すぎるGPU」を捨てAI推論をCPUへ Armが示す電力とコストの現実解
-
7
「Microsoft一択」で本当にいいのか 知らぬ間にライセンス費用が膨らむ真相
-
8
【漫画付き】"RAG導入失敗3例"と処方箋 「入れても使われない」を終わらせる
-
9
100億円の「Linux更新」を回避 みずほ銀行が選んだ“おきて破り”のRHEL延命策
-
10
レガシーコードを捨てJavaで勘定系を再定義 ソニー銀行、フルクラウド化の全容
ホワイトペーパーランキング PR
-
1
生成AIのハルシネーションを防止 回答精度を高めるセマンティックレイヤーとは
-
2
5回聞くだけじゃ足りない？ トヨタ式「なぜなぜ分析」の正しい実践方法
-
3
AIエージェントで多様な日常業務を効率化するための入門ガイド
-
4
インシデント対応工数を約3割削減、東京ガスの事例に学ぶ監視体制刷新のコツ
-
5
「脱Excel」か「Excel快適化」か？ 現場にやさしい業務改善の進め方
-
6
マンガで解説：「ゼロトラスト」「SASE」の必要性とメリット
-
7
5分で分かる「セキュア大容量ファイル転送サービス」の機能とメリット
-
8
情報セキュリティ対策早分かりガイド：25の自社診断で弱点と解決策を理解
-
9
国税庁の次世代基幹システム「KSK2」稼働開始に向けて、対応すべき変更点とは？
-
10
AIが「わざわざ使うツール」になっていない？ 業務で自然に使う導線にする秘訣
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー