各ユーザーのセキュリティ意識の甘さが露呈に
企業の4割、スマートフォンの紛失・盗難を経験
モバイル端末のセキュリティポリシーを定めている企業が多いにもかかわらず、課題が絶えないのはなぜか。米McAfeeらが調査した企業のモバイル端末利用実態から、その原因が見えてきた。
企業のIT管理者には目下、「複数のスマートフォンプラットフォームへの対応」「効果の少ないセキュリティポリシー」「社内のネットワークには1つの端末からアクセスしたいというエンドユーザーの要望の高まり」などの課題が山積みだ。そうしたIT管理者にとって、スマートフォンの紛失・盗難は大きなセキュリティ脅威となっている。
米McAfeeが米カーネギーメロン大学の研究者らと共同でまとめた最新のスマートフォンセキュリティ調査報告によると、全体の4割の企業がモバイル端末の紛失あるいは盗難を経験していた。さらに、紛失や盗難にあった端末の半数には重要な業務データが保存されていたという。このリポートでは、英調査会社Vanson Bourneの協力の下、世界14カ国の1500人を対象に実施された調査の結果が概略されている（※関連記事：企業のモバイル依存が高まる――McAfeeが実態調査：ITmedia エンタープライズ）。
関連記事
モバイル端末用のセキュリティ製品、導入率が高いのは？ （TechTargetジャパン「企業のモバイル端末活用とセキュリティ課題に関するアンケート調査」リポート）
同調査では、モバイル端末の紛失を経験した企業の3分の1以上が金銭的な影響を被っていることが明らかになった。モバイル端末を紛失するリスクは、モバイルプラットフォームを狙ったマルウェアの脅威よりも深刻であるようだ。モバイルプラットフォームを狙った攻撃の増加が以前から予想されているにもかかわらず、これまでのところ、そうした攻撃はごくわずかだ。「セキュリティを無視した危険な行為やセキュリティ意識の低さが目立つ。そうしたことがモバイル端末を狙ったマルウェアよりも大きな脅威を投げ掛けている」とカーネギーメロン大学の研究者は指摘している。
さらに同調査では、エンドユーザーが自分の端末をロックするためのセキュリティ対策をほとんど行っていない実態も明らかとなった。自分の端末のデータのバックアップを週1回以上のペースで行っているユーザーは、全体の半数に満たなかった。またユーザーの約半数はパスワードやPINコード、クレジットカード情報をモバイル端末に保存しており、3人に1人は業務に関連する機密情報をスマートフォンに保存していることも明らかになった。
スマートフォンのセキュリティポリシーの難しさ
企業はモバイル端末向けのセキュリティポリシーを策定していないわけではない。だが調査では、自社のスマートフォン向けセキュリティポリシーの内容を理解している従業員は3人に1人以下にとどまった。大半の従業員は自分のモバイル端末のアクセス許可に気付いておらず、気付いている従業員は、自社のポリシーを「厳し過ぎる」と感じている。つまり企業は、「生産性に影響を及ぼさないこと」と「セキュリティポリシーを策定すること」の適正なバランスを取るのに苦労しているということのようだ。
「ポリシーの策定と実施が一筋縄ではいかないことが分かってきた」とこの調査報告には記されている。
さらにこのリポートは、複数のプラットフォームにわたってポリシーの監視と実施を行うためにスマートフォン管理ソフトウェアを用いることを奨励している。位置情報取得のためのジオロケーションデータ、リモートワイプ機能など、この種のソフトウェアに含まれる各種の機能には、「自分の端末に個人および業務に関わる機密情報が含まれていることを従業員に意識させる」という役割も期待できる。
「従業員は自社のセキュリティポリシーの内容とその理由を理解する必要がある。自分が会社の情報の管理人であり、自分自身の生活も、そうした情報をセキュアに保てるかどうかに懸かっているということを理解しなければならない」とリポートには記されている。
今後の課題
さらにこの調査リポートは企業に対し、モバイル端末のセキュリティ問題に対処するためには、セキュリティポリシーを十分に伝達し、スマートフォン上のデータに関する脅威をエンドユーザーに周知させることが必要だと呼び掛けている。「企業はスマートフォンにも、ノートPCやデスクトップPCと同様のセキュリティ対策と管理プロセスを適用すべきだ」とリポートには記されている。そのためには、まずデータを機密レベルに応じて分類し、アクセスと持ち運びに関して適切なセキュリティ対策を適用する必要がある。
「スマートフォンのファイルベースの暗号化はリムーバブルメディアにも有効だ」と指摘するのは、データ暗号化ベンダーである米Credant TechnologiesのCTO（最高技術責任者）、クリス・バーチェット氏だ。同氏によると、最近ではモバイル端末でWebベースのストレージリポジトリや社外のファイルシステムを利用するケースが増えており、ITセキュリティ担当者にとってはさらに大きな悩みの種になっているという。
「業務データを端末に移動させずに済むのであれば、それに越したことはない。結局のところ、コラボレーションやデータ共有のためのアクセス制御やキー管理が重要となる」とバーチェット氏。
リポートによると、セキュリティポリシーを適用する際には、企業にはうまくバランスを取ることが求められるという。
「従業員が所有する端末にはその企業の経営方針や労使関係も影響するため、ポリシーの策定に際しては、企業にはリスクを考慮した上での微妙なさじ加減が求められる。どのような方法が適切かは、業種や職務、状況によってもそれぞれ異なる」とリポートは指摘している。
スマートフォンセキュリティベンダーである米Mobile Active Defenseのウィン・シュバルタウ氏は先ごろ、米TechTargetの取材に応じ、「モバイル端末は企業における従来のセキュリティモデルを打ち壊しつつある」と語った。同氏によれば、最近は企業の幹部がIT部門に対し、モバイル端末を社内のネットワークと接続させることを求め、さらにはそうした異種プラットフォームのサポートまでをも迫るようになってきているという。
「こうした問題に対処するための制限的な措置は、企業レベルではまだ計画も実施もされていない」と同氏は語った。
Copyright © ITmedia, Inc. All Rights Reserved.
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社みらい翻訳] 本当に使える「会議翻訳ツール」を見極める4つの選定基準 -
事例
[アルテリックス・ジャパン合同会社] 100万件規模の結合検証を1分未満に、三菱UFJ銀行に学ぶ業務改善＆人材育成術 -
事例
[アルテリックス・ジャパン合同会社] 管理会計の変革で大幅な業務削減も？ 大日本印刷の事例に学ぶ脱Excelの実践術 -
事例
[アルテリックス・ジャパン合同会社] 分析スピードもF1級 マクラーレンレーシングの成功を支えるデータ活用基盤とは -
事例
[アルテリックス・ジャパン合同会社] 三菱商事に学ぶ財務／経理業務プロセス変革 “手作業依存”から脱却した方法は
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
半数がブルーカラー転向を視野に？ ベテランエンジニアを追い込む“54歳の壁”
-
2
「Windows」の不要なファイルを安全に消して容量を空ける方法
-
3
生成AIが普及しても「技術書」を手放せないエンジニアの本音
-
4
Microsoft 365導入後も稟議は「Excelをメールで回覧」 承認が止まる理由
-
5
AIエージェントで「ERPの魔改造」復活の懸念 せっかくのクリーンコアが崩壊
-
6
増えすぎたAIエージェントが野良化 幹部の36％がインシデント発生時に隠したいと回答
-
7
OpenAIやAnthropicでさえ制御不能 2026年夏「3大サイバー攻撃」の衝撃
-
8
「アップグレードできないJava」をどう守る IBMとRed HatがAIで400件超修正
-
9
Googleの業務向けAIエージェント「Gemini Agent」が登場 しかし課題は山積み
-
10
「Copilot」はなぜ放置される？ “議事録要約止まり”を脱する処方箋
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する？ 超速の攻撃からエンドポイントを保護する方法
-
2
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
-
3
最速72分でデータが流出？ 最新の脅威トレンドや侵入手法から分かった防衛策
-
4
「IT史に名を残すシステム障害」8選
-
5
2026年のサイバーセキュリティには何が必要か？ 最新データに学ぶ傾向と対策
-
6
不審メールの経路や見せ方に変化？ 2026年夏の3事例から見えた動向と対処方法
-
7
SASE選定は「見極め力」で大きな差――本当に必要な製品を選ぶための6つの視点
-
8
マンガで学ぶXDR／MDRのメリット、中小企業のセキュリティ強化になぜ有効か？
-
9
脱VMwareに成功した企業は何をどう実践した？ 事例に学ぶ戦略立案＆実装のコツ
-
10
自社データから高精度な回答を生成、簡単に生成AIチャットボットを構築する方法
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー