専門家に聞く、タブレット端末のリスク対処法（前編）
「最大のリスク」はアプリケーションストアのマルウェア
IT管理部門がタブレット端末の保護策として考えるべき事項をセキュリティの専門家に聞いた。
新しいタブレット端末が毎週のように登場し、企業での導入が進むにつれて、タブレットのセキュリティがIT管理部門の重大な課題になりつつある。年間収益数百万ドルを誇るITソリューションサービスのグローバルプロバイダーである英Dimension Dataで主席セキュリティコンサルタントを務めるニック・アルバニティス氏は、タブレットのセキュリティを考えた盤石なモバイルポリシーの策定と危険なモバイルアプリケーションの監視を、セキュリティ戦略の大切な柱として打ち出す必要があると指摘する。
米TechTargetでは、タブレットおよびモバイル化がもたらす一般的なリスクと、モバイル化による生産性の向上を図りながら、セキュリティを最大限確保するために企業が講じられる対策について、アルバニティス氏に話を聞いた。その内容を前後編に分けて公開する。
――どこに行ってもタブレット端末が話題です。貴社のクライアントでは、ビジネスユースでタブレット端末を導入されていますか。
アルバニティス氏 もちろんです。具体的にいうとiPadをサポートせざるを得なくなっている顧客があります。その他にも多くのベンダーが各種タブレット端末を提供し始めています。例えば、自分の端末を持ち込んだ役員がネットワークリソースへのアクセスを待っていることが引き金となり、タブレット端末をサポートせざるを得なくなったケースもあります。一方で、タブレット端末が有効なビジネスツールであると評価する声も多く聞かれます。間違いなくタブレットは存在感を増してきています。医療業界をはじめ、業務上、タブレット端末の導入を強く後押しする理由があるさまざまな業界から、高い関心が寄せられています。
――タブレット端末は、企業のモバイルセキュリティ戦略をどのように変えるでしょうか。
アルバニティス氏 モバイル端末は、コンピューティング端末という意味ではノートPCやデスクトップPCとほぼ同じです。根本的な違いは、モバイル端末は通常、IT管理下にない点です。従来のワークステーションの導入モデルでは、IT管理者が端末を調達し、プラットフォーム、標準、OS、ハードウェアを決めて、所定の構成で端末を設定します。こうした端末はユーザーに支給されますが、支給後もIT部門によってさまざまな形でその端末を制御できます。
このモデルは、モバイル端末には通じません。その理由の多くは、モバイル端末に適用される標準があるとは限らないことです。社員が個人で所有している端末からネットワークや会社のリソースにアクセスしても、ITシステムにはそのプラットフォームに対応した管理機能や監視機能がない場合もあります。企業に導入されているシステム管理のツールとプロセスの多くは、モバイル端末に対応できません。
――スマートフォンの管理と、タブレットの管理に違いはありますか。
アルバニティス氏 タブレットとスマートフォンは非常に似ています。多くの場合、実行しているOSはまったく同じか、わずかな違いがあるだけです。タブレットでもスマートフォンでも、課題は同じで、同じツールとモバイルポリシーを使うことができます。
――では、なぜ、現在、タブレットのセキュリティに高い関心が集まっているのでしょうか。
アルバニティス氏 モバイルプラットフォームの最大のリスクは、マルウェアの可能性があるモバイルアプリケーションだというのが、現在のセキュリティコミュニティーの見方です。従来のITモデルでは、特定の承認されたアプリケーションしかユーザーはインストールできません。しかし、モバイルは、完全にオープンな市場です。適当なアプリケーションストアに行って、ボタンをクリックしてダウンロードするだけで、ユーザーはモバイルアプリケーションをインストールでき、多くの場合、会社のIT部門はそれを知る由もありません。
また、参入のしきいが非常に低いことも、問題を悪化させています。ワークステーションにソフトウェアをインストールまたは配布するのはかなり複雑ですが、開発者アカウントと99ドルさえあれば、誰でもアプリケーションストアでモバイルアプリケーションを公開できます。ユーザーが他のユーザーのためにアプリケーションを開発するというコラボレーションモデルやオープンモデルも、悪意のある動作が組み込まれる機会を格段に増やすことになるため、別のリスクを生み出しています。
次回に続く。
Copyright © ITmedia, Inc. All Rights Reserved.
関連記事
新着ホワイトペーパー PR
-
製品レビュー
「電子帳簿保存法対応」実践術：タイムスタンプ付与などの要件の手軽な実現方法 -
事例
「大企業のデジタル化」成功事例集【コクヨ、九州電力、ヨネックスなど21社】 -
製品資料
“顧客管理の課題”を簡単に解決する方法とは？ -
製品資料
契約管理の“あるある課題”をノーコード開発で解決するためのポイント -
製品資料
揺らぐ境界防御 いま企業が特に警戒すべき「3つのセキュリティ課題」とは？
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
Microsoft製品でここまで自動化できる 情シスがやめられる手作業10選
-
2
100億円の「Linux更新」を回避 みずほ銀行が選んだ“おきて破り”のRHEL延命策
-
3
自宅のWi-Fiが「遅い」「途切れる」本当の原因は？ Dellが推奨する鉄則
-
4
継続利用は4割どまり M365 Copilotが「効く業務」と期待外れの境界
-
5
画面をティッシュで拭くのはNG Dellが推奨するPCの正しいお手入れ方法
-
6
Oracle巨大ITプロジェクトはなぜつまずいたのか 8年で導入1割、追加で170億ドル
-
7
VDI運用の“生きたノウハウ”を共有 歴史あるユーザー会の魅力とは？
-
8
メインフレームは死なず AI活用で20年来の高収益をたたき出す基幹システムの底力
-
9
VMware離れを食い止めるか？ 今「VCF 9.1」が再評価される理由
-
10
「GitHub Copilot」3000人に配布も基本機能しか使われない 保険大手が得た教訓
ホワイトペーパーランキング PR
-
1
AIエージェントで多様な日常業務を効率化するための入門ガイド
-
2
AIが「わざわざ使うツール」になっていない？ 業務で自然に使う導線にする秘訣
-
3
JR西日本ITソリューションズが「監視業務の属人化」を解消した方法とは？
-
4
5回聞くだけじゃ足りない？ トヨタ式「なぜなぜ分析」の正しい実践方法
-
5
「脱Excel」か「Excel快適化」か？ 現場にやさしい業務改善の進め方
-
6
インシデント対応工数を約3割削減、東京ガスの事例に学ぶ監視体制刷新のコツ
-
7
「結局、一部の人しか使わない」 AI活用が業務に定着しない根本的な理由
-
8
AIエージェントで成果は出る？ 調査結果に見る費用対効果の実態
-
9
PostgreSQLの「機能」「性能」「運用」「拡張性」に関する悩みの解消法
-
10
ゼロトラストにおける「IDaaSの課題」と補完すべき重要機能とは？
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー