iPhone Xがもたらす新たなリスク?
Apple Watch Series 3とFace IDの「厄介な問題」、企業にとって損か得か
Appleのスペシャルイベントでは、新機能を盛り込んだ「iPhone X」や「Apple Watch Series 3」が発表された。これらの製品に関しては、Appleファンだけではなく、IT担当者にとっても重要なニュースが幾つかあった。
Appleは、同社として初のLTE接続機能を搭載したスマートウォッチ「Apple Watch Series 3」を発表した。また、「Face ID」を搭載した新機種の「iPhone X」では、ユーザーが顔認証技術によりデバイスのロックを解除できる。Appleデバイスの管理やセキュリティ確保を担当するITプロフェッショナルは、これらの新製品に注意を向ける必要がある。
Apple Watch Series 3管理の必要性
既存のApple Watchモデルの機能の大半は、Bluetoothで接続するiPhoneに頼っていた。「Apple Watch Series 2」では、iPhoneがなくても電話の発着信やiMessage、サードパーティー製アプリの利用が可能だが、これらのタスクにはWi-Fiが必要である。しかも、Apple Watch Series 2はiPhoneがない場合、以前に接続した実績のあるWi-Fiネットワークにしか接続することができないため、実用性に限界があった。
Apple WatchはiPhoneに依存するため、IT担当者はデバイスの管理やセキュリティ確保に気を配る必要がほとんどなかった。管理者はiOS監視モードに設定した会社所有のiPhoneとApple Watchのペアリングを、iOSモバイルデバイス管理(MDM)APIを利用して完全に防止できる。
このような対策を打たない場合、従業員がiPhone付属のメールアプリから会社の電子メールを受信できるのであれば、Apple Watchでも同様にメールを受け取ることができる。逆に言えば、IT担当者がiPhoneアプリに対してあるポリシーを導入していれば、そのポリシーがApple Watch版のアプリにも適用されることになる。
このことは抜本的な変化をもたらす可能性がある。企業におけるApple Watch Series 3の管理が具体的にどのようになるかはまだ明確ではないが、LTE接続によってiPhoneとの接続が不要になるため、IT担当者は管理とセキュリティ確保を行う必要がある。スマートウォッチは新しく出現したばかりで使用事例もまだ少ないため、そのセキュリティ確保は多くの企業にとっては喫緊の問題とはならないだろうが、電子メールへアクセスしたいといったユーザーの単純な要望は増えるだろう。
また、別の問題もある。米国の主要な通信会社は既存のデータプランにApple Watch Series 3を追加する場合、1カ月当たり10ドルを請求することになっているが、このことは、従業員のデバイスとデータ料金を負担している企業にとって問題となるだろう。
Face IDのセキュリティに関する懸念
Face IDは、Appleにとって最新の生体認証技術であり、「Touch ID」を継承するものだ。Touch IDでは、ユーザーはホームボタン上の指紋センサーを利用して、iPhoneやiPadのロック状態を解除できる。iPhone Xは、上部にある特徴的な台形のくぼみを除き、全面がスクリーンのため、ホームボタンは存在しない。その代わりにiPhone Xは顔認証技術に頼っており、幾つかのアプリへのログインもFace IDで可能である。
Touch IDと同様、Face IDはパスワードの代替となるものではない。2要素認証のうち、使い勝手の良い2つ目の要素となるものだ。生体認証に対してセキュリティとプライバシーの懸念を持つ人はユーザーの中にも、ITプロフェッショナルの中にもいる。
「パスコードとは異なり、顔は簡単に変えることができません。もしも顔認証を誤認識させて本人になりすます方法を見つけたら、永久になりすましたままでいられることになります」とアンディ・グリーンバーグ氏は『Wired』に記した。
この問題に対し、Twitterのパロディーアカウントである@PHP CEOは愉快な方法を思い付いた。
当社のパスワードポリシーにのっとり、iPhoneの新機種を入手した全従業員は、90日ごとに整形手術を受け、顔を変更することを命じる — PHP CEO (@PHP_CEO) 2017年9月12日
抜本的な解決には及ばないが、IT担当者はiPhone XのMDMでできることに着目するようお薦めする。管理者はMDMでTouch IDを無効化できるので、同様にFace IDを無効化できても不思議ではない。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社うるる] 「入札市場」攻略ガイド:効率的に落札するためのポイントを徹底解説 -
製品資料
[株式会社うるる] 入札情報に特化した「販路拡大」「効率化」のためのサポートツールとは? -
市場調査・トレンド
[株式会社うるる] 公共入札に成功する企業と失敗する企業の「5つの違い」 -
製品資料
[日本ビジネスシステムズ株式会社] 専門家が教える、Microsoft 365の「テナント統合/分離」を成功に導く秘訣 -
製品資料
[rakumo株式会社] Microsoft 365での情報埋没を防ぐ、社内ナレッジを資産化する情報ポータル活用
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
PHP脆弱性「PHP2Shell」で2260万件に影響 情シスの緊急チェックリスト
-
2
「Microsoft 365」が乗っ取られる MFAを破る“本物の画面”の恐怖
-
3
半数がブルーカラー転向を視野に? ベテランエンジニアを追い込む“54歳の壁”
-
4
「Windows」の不要なファイルを安全に消して容量を空ける方法
-
5
なぜ「Gemini 4 Argon」は出遅れたのか? Googleが狙う“逆転のシナリオ”
-
6
「有線LAN環境」に関するアンケート
-
7
生成AIが普及しても「技術書」を手放せないエンジニアの本音
-
8
「テザリング依存」に潜む落とし穴 “遅いVPN”を解消するネット構築術
-
9
積水化学工業が「SAP S/4HANA Cloud」の“全グループ導入”に踏み切った訳
-
10
データセンター事業者が「脱VMware」をした“例のライセンス問題”じゃない理由
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する? 超速の攻撃からエンドポイントを保護する方法
-
2
2026年のサイバーセキュリティには何が必要か? 最新データに学ぶ傾向と対策
-
3
経験豊富な即戦力人材に直接アプローチできる、「攻めの採用」への転換術
-
4
「IT史に名を残すシステム障害」8選
-
5
最速72分でデータが流出? 最新の脅威トレンドや侵入手法から分かった防衛策
-
6
不審メールの経路や見せ方に変化? 2026年夏の3事例から見えた動向と対処方法
-
7
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
-
8
AI駆動開発のスピードと安全性を両立 「品質・セキュリティ管理」の実践ガイド
-
9
HDDを使わない「SSDオンリー」が無謀なのはなぜ?
-
10
「標的型攻撃メール」事例・サンプル集
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー