開発チームとセキュリティチームの“永遠の対立”を終わらせる10分の1秒高速化で使い勝手を高めるか、3秒かけてセキュアにするか――モバイルアプリ開発は悩ましい

セキュリティチームの承認待ちにより、モバイル業務アプリケーションのリリースが遅れてしまうことは多々ある。セキュリティとユーザビリティを考慮しつつ、リリースを早める方法を紹介する。

[Brian Katz，TechTarget]

ガートナー「日本における情報セキュリティのハイプ・サイクル：2014年」（TechTargetジャパン記事「2015年に注目すべきセキュリティ製品は？　ガートナーが予測」から）《クリックで拡大》

　モバイル業務アプリケーションのリリースに、セキュリティチームの承認よりも大きな障害はない。もちろん、セキュリティチームのスタッフは故意にプロセスを遅らせようとしているわけではないし、好き好んで悪役を買って出ているわけでもない。彼らにはアプリケーションのセキュリティ軽視を是正する責任があり、それはアプリケーション開発プロセスの一部となっているのだ。

　一般的に、開発チームがセキュリティチームにアプリケーションのことを知らせるのは、リリースに向けて開発が順調に進展しているときだけだ。しかし開発チームは、セキュリティチームともっと早い段階で連携を組む必要がある。開発のもっと早い段階からセキュリティを考慮することで、ユーザビリティとセキュリティの間で繰り広げられるシーソーゲームをよりスムーズに進めることができる。

関連記事

• 知らないと損する、モバイルアプリ開発で無くてはならない3つの機能
• 「HTML5でモバイルアプリ開発」は是か非か？　ネイティブアプリと比較
• モバイルアプリを開発する前に確認すべき6つの問題
• モバイルアプリ開発を加速する「mBaaS」のメリット／デメリット