iPhone Xがもたらす新たなリスク？
Apple Watch Series 3とFace IDの「厄介な問題」、企業にとって損か得か
Appleのスペシャルイベントでは、新機能を盛り込んだ「iPhone X」や「Apple Watch Series 3」が発表された。これらの製品に関しては、Appleファンだけではなく、IT担当者にとっても重要なニュースが幾つかあった。
iPhone XとApple Watch Series 3《クリックで拡大》
Appleは、同社として初のLTE接続機能を搭載したスマートウォッチ「Apple Watch Series 3」を発表した。また、「Face ID」を搭載した新機種の「iPhone X」では、ユーザーが顔認証技術によりデバイスのロックを解除できる。Appleデバイスの管理やセキュリティ確保を担当するITプロフェッショナルは、これらの新製品に注意を向ける必要がある。
Apple Watch Series 3管理の必要性
既存のApple Watchモデルの機能の大半は、Bluetoothで接続するiPhoneに頼っていた。「Apple Watch Series 2」では、iPhoneがなくても電話の発着信やiMessage、サードパーティー製アプリの利用が可能だが、これらのタスクにはWi-Fiが必要である。しかも、Apple Watch Series 2はiPhoneがない場合、以前に接続した実績のあるWi-Fiネットワークにしか接続することができないため、実用性に限界があった。
Apple WatchはiPhoneに依存するため、IT担当者はデバイスの管理やセキュリティ確保に気を配る必要がほとんどなかった。管理者はiOS監視モードに設定した会社所有のiPhoneとApple Watchのペアリングを、iOSモバイルデバイス管理（MDM）APIを利用して完全に防止できる。
このような対策を打たない場合、従業員がiPhone付属のメールアプリから会社の電子メールを受信できるのであれば、Apple Watchでも同様にメールを受け取ることができる。逆に言えば、IT担当者がiPhoneアプリに対してあるポリシーを導入していれば、そのポリシーがApple Watch版のアプリにも適用されることになる。
このことは抜本的な変化をもたらす可能性がある。企業におけるApple Watch Series 3の管理が具体的にどのようになるかはまだ明確ではないが、LTE接続によってiPhoneとの接続が不要になるため、IT担当者は管理とセキュリティ確保を行う必要がある。スマートウォッチは新しく出現したばかりで使用事例もまだ少ないため、そのセキュリティ確保は多くの企業にとっては喫緊の問題とはならないだろうが、電子メールへアクセスしたいといったユーザーの単純な要望は増えるだろう。
また、別の問題もある。米国の主要な通信会社は既存のデータプランにApple Watch Series 3を追加する場合、1カ月当たり10ドルを請求することになっているが、このことは、従業員のデバイスとデータ料金を負担している企業にとって問題となるだろう。
Face IDのセキュリティに関する懸念
Face IDは、Appleにとって最新の生体認証技術であり、「Touch ID」を継承するものだ。Touch IDでは、ユーザーはホームボタン上の指紋センサーを利用して、iPhoneやiPadのロック状態を解除できる。iPhone Xは、上部にある特徴的な台形のくぼみを除き、全面がスクリーンのため、ホームボタンは存在しない。その代わりにiPhone Xは顔認証技術に頼っており、幾つかのアプリへのログインもFace IDで可能である。
Touch IDと同様、Face IDはパスワードの代替となるものではない。2要素認証のうち、使い勝手の良い2つ目の要素となるものだ。生体認証に対してセキュリティとプライバシーの懸念を持つ人はユーザーの中にも、ITプロフェッショナルの中にもいる。
「パスコードとは異なり、顔は簡単に変えることができません。もしも顔認証を誤認識させて本人になりすます方法を見つけたら、永久になりすましたままでいられることになります」とアンディ・グリーンバーグ氏は『Wired』に記した。
この問題に対し、Twitterのパロディーアカウントである@PHP CEOは愉快な方法を思い付いた。
当社のパスワードポリシーにのっとり、iPhoneの新機種を入手した全従業員は、90日ごとに整形手術を受け、顔を変更することを命じる — PHP CEO （@PHP_CEO） 2017年9月12日
抜本的な解決には及ばないが、IT担当者はiPhone XのMDMでできることに着目するようお薦めする。管理者はMDMでTouch IDを無効化できるので、同様にFace IDを無効化できても不思議ではない。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
サイバー脅威「トップ50」完全解説ガイド、新たな攻撃手法に対抗するには -
製品資料
「入札市場」完全ガイドブック：メリットから資格取得のポイントまで -
市場調査・トレンド
はじめての「自治体／官公庁入札」 必要な知識がすぐに学べる入門ガイド -
製品資料
「入札市場」徹底解説：入札で結果を出す企業はどんな方法を使っているのか？ -
製品資料
入札活動の成否を分ける情報収集 “狙い目案件”を効率よく見つけるには？
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
100億円の「Linux更新」を回避 みずほ銀行が選んだ“おきて破り”のRHEL延命策
-
2
Oracle巨大ITプロジェクトはなぜつまずいたのか 8年で導入1割、追加で170億ドル
-
3
Microsoft製品でここまで自動化できる 情シスがやめられる手作業10選
-
4
「技術屋」で終わらないために 情シスが今取るべき認定資格5選
-
5
ISMSの“コンサル丸投げ”が招く数千万円の無駄 NTTドコモビジネスの脱出劇
-
6
脱VMwareの最適解 NTTデータと日立製作所が示す国産仮想化基盤
-
7
自宅のWi-Fiが「遅い」「途切れる」本当の原因は？ Dellが推奨する鉄則
-
8
「脱Excel」はなぜ現場に潰されるのか 反発を封じる“3つの論理”
-
9
「VMwareのコスト」に悩んでいるユーザー企業に送る、VMwareを残す・捨てる基準
-
10
Synologyがエンタープライズ向けユニファイドストレージを投入 その実力は
ホワイトペーパーランキング PR
-
1
AIエージェントで多様な日常業務を効率化するための入門ガイド
-
2
AIが「わざわざ使うツール」になっていない？ 業務で自然に使う導線にする秘訣
-
3
5回聞くだけじゃ足りない？ トヨタ式「なぜなぜ分析」の正しい実践方法
-
4
JR西日本ITソリューションズが「監視業務の属人化」を解消した方法とは？
-
5
「脱Excel」か「Excel快適化」か？ 現場にやさしい業務改善の進め方
-
6
インシデント対応工数を約3割削減、東京ガスの事例に学ぶ監視体制刷新のコツ
-
7
PostgreSQLの「機能」「性能」「運用」「拡張性」に関する悩みの解消法
-
8
5分で分かる「セキュア大容量ファイル転送サービス」の機能とメリット
-
9
Macの安全神話は崩壊？ 最新の脅威動向から見えた攻撃のトレンドと有効な対策
-
10
情報セキュリティ対策早分かりガイド：25の自社診断で弱点と解決策を理解
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー