「利便性」と「安全性」の両立を実現
スマホやタブレットの活用、“二兎”を追わない企業は失敗する
モバイルワーカーは会社のデータにアクセスする必要があるが、オープンアクセスの実現は簡単ではない。企業はユーザーからの要望とモバイルセキュリティへの不安とのバランスを取らなければならない。
「エンタープライズモビリティ管理」（EMM）製品の重要な機能の1つとして提供されるMCM。画像はEMM製品「AirWatch」のWebサイト（出典：ヴイエムウェア）《クリックで拡大》
モバイルデータアクセスを提供するためには、IT部門は典型的な難問に打ち勝たなければならない。一言でいえば、ユーザーからの要望とデータセキュリティに対する不安をうまく両立させることである。セキュリティの側面から見れば、IT部門は可能な限りアクセスを制限したいところだ。しかし、オープン性やユーザーエクスペリエンスの側面から考えれば、データは可能な限りアクセス可能であるべきである。この2つは真っ向から対立するように見える。だが、ありがたいことに実はそうでもない。
全てのデータに同しレベルのセキュリティが必要なわけではない
このジレンマに打ち勝つには、事業部門の利害関係者に加え、実際にそのアプリケーションを利用する人々の代表や、セキュリティ担当者、法務部、人事部、ITチームから横断的にスタッフを集め、1つのチームを編成する必要がある。そして、安全なモバイルデータアクセスの提供を目指すプロセスの初期段階において、それらの人々が相互に話し合い、意見を交換することが肝要だ。
モバイルデータセキュリティは最後に取っておくべきものではない。むしろ、意思決定プロセスの初期から重要な検討事項として取り扱うべきだ。少なからぬ時間と資金をプロジェクトに投じたにもかかわらず、最初から考えておけば簡単に解決できたデータセキュリティ問題のために、結局土壇場でお払い箱にしてしまう。こういった状況は珍しくない。コンプライアンスと安全を維持するための最低限のセキュリティニーズを洗い出し、その制約の中で可能な限りユーザーフレンドリーなアプリケーションを提供するために、チームメンバーを集め、さまざまな課題に取り組まなければならない。
全てのデータが必ずしも同等ではないという点を理解しておくことが重要だ。同期・共有サービスを利用するアプリケーションの多くは、基本のコラボレーションを提供することが目的であり、そこではセンシティブデータ（慎重な取り扱いが求められる情報）がやりとりされることはない。このようなデータの安全性を確保するには、単純な認証手法やセキュリティレベルで十分だ。その次の段階になると、機密性の高い情報が含まれる。そうした機密データには、何かしらの多要素認証や資格証明ベースの認証技術が適しているだろう。通常はこの段階からモバイルコンテンツ管理（MCM）ツールを導入する。このツールはもともと機密情報の取り扱いに非常に優れている。どのデータを共有するか、誰と共有するかなど、より細密なコントロールが可能だ。
法律で規制された情報や、給与データなど高度にセンシティブな情報を含むものは、さらに強固なセキュリティが求められる。その場合、通常は最高レベルのセキュリティを適用するのが望ましい。多要素認証に加え、情報漏えい防止（DLP）ツールの導入も必要になるだろう。その結果、IT部門はクラウドベースの同期サービスから離れ、中央管理型のMCMシステムへの移行を加速するはずだ。法律で厳しく規制された業界向けの選択肢は最初から限定される。
留意すべきは、現在市場に非常に多くのアプリケーションが存在し、さらに毎日のように新製品が登場しているが、全てのシナリオに適した万能ツールは存在ないという点だ。会社はまず目標を定め、利害関係者と話し合うことに時間と労力を投資しなければならない。そして、他部門にまたがるチームを編成してプロジェクトに取り組む必要がある。モバイルデータセキュリティとユーザーエクスペリエンスとのバランスを取り、どちらも犠牲にしてはならない。モバイルデータアクセスを最初からアプリケーション開発プロセスの一部として扱えば、他のモバイル戦略と同様に成功させることができるだろう。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
技術文書・技術解説
[アトラシアン株式会社] なぜAIを導入しても効果が出ない？ 組織全体で使いこなすための仕組みとは -
製品資料
[プログレス・ソフトウェア・ジャパン株式会社] ネットワーク全体を見える化、フロー分析で実現する広域監視と迅速な異常検知 -
製品資料
[プログレス・ソフトウェア・ジャパン株式会社] SNMPより詳細で、パケット解析より簡単な「トラフィック可視化・分析」の方法 -
製品資料
[プログレス・ソフトウェア・ジャパン株式会社] 重要性を増す“侵入後の可視化” どのように実現すればよいのか？ -
市場調査・トレンド
[クラウドストライク合同会社] 回避型攻撃が急速に拡大、連鎖する攻撃を防ぐためのアプローチとは？
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
なぜ「全社配布Copilot」は使われないのか？ 失敗に学ぶAI定着
-
2
半数がブルーカラー転向を視野に？ ベテランエンジニアを追い込む“54歳の壁”
-
3
なぜ「Gemini 4 Argon」は出遅れたのか？ Googleが狙う“逆転のシナリオ”
-
4
「Windows」の不要なファイルを安全に消して容量を空ける方法
-
5
負の遺産ではない！ 今こそメインフレームを再評価すべし
-
6
Microsoft 365侵害企業の9割はMFA導入済み 1002人調査で見えた盲点
-
7
毎日2時間の“無駄”を生む「紙とExcel」管理 田中精密工業はどう脱却したのか
-
8
法務と開発者で「言葉が通じない」問題 トヨタやソニーが語るOSS管理の真実
-
9
Microsoft 365導入後も稟議は「Excelをメールで回覧」 承認が止まる理由
-
10
IT製品の導入に関するアンケート「セキュリティ」編
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する？ 超速の攻撃からエンドポイントを保護する方法
-
2
「IT史に名を残すシステム障害」8選
-
3
10G回線の真価をフルに享受するには？ 導入前にチェックしたいポイント
-
4
SCS評価制度時代の「SASE選定」ガイド
-
5
顧客対応自動化の要点：RAGとデータ連携で“業務で使える生成AI”にする方法
-
6
マンガで解説：情シスの負担を減らす「MDRサービスのインシデント対応」の中身
-
7
ランサムウェア攻撃“究極の対策”はこれだ
-
8
有識者が語る、中堅中小企業に求められる最新のサイバーセキュリティ対策とは
-
9
「EDR」選定ガイド：比較・検討フェーズで整理すべきポイントを解説
-
10
なぜAIは組織で定着しないのか？ 全社展開を阻む「3つの壁」と突破のヒント
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー