Android、iPhoneに求められるセキュリティ
タブレット端末が企業にもたらす課題とチャンス(前編)
セキュリティと管理上の観点から言えば、iPadのような新世代のタブレットはPCとは異なる扱いが必要だ。
AppleのiPadのようなタブレットコンピュータは、セキュリティソリューションプロバイダーにとって味方なのか敵なのか。iPadの後を追って、あらゆるメーカーが薄型のマルチタッチタブレット(別名スレート)を発表しているようだ。職場におけるタブレットは新しいものではないが、この完全な新世代端末は、新たなセキュリティ上の課題とチャンスをもたらしている。
セキュリティと管理上の観点から言えば、こうした新型のタブレットはスマートフォンのような扱いが必要だ。タブレット人気に乗りたいソリューションプロバイダーは、人気のスマートフォンOSとそのセキュリティアーキテクチャ、ネイティブセキュリティ機能、それに伴うビジネスリスクについて知っておく必要がある。
垂直市場からネットブックを締め出す電子書籍リーダーとタブレット
外回り、医療従事者、飲食店従業員など現場で働く業種では以前からタブレットPCを使ってきた。そのほとんどはWindows XP Tablet PC Editionなどのデスクトップ向けOSを搭載し、耐久性を高めたタッチスクリーン式の端末だった。こうした旧式のタブレットは管理もセキュリティ対策もほかのノートPCとほとんど同じようにできたが、エンタープライズ人気に火が付くことはなかった。限られた業種での利用には理想的だが、あまりにやぼったく、起動が遅く、ふだん使いのコンピュータとしてはバッテリーに難があり過ぎた。
そこで企業は別のフォームファクターの外回り用コンピュータに傾倒するようになった。それがNetbookだ。米調査会社DisplaySearchの調査によると、2010年1~3月期にはNetbookとミニノートが世界のPC販売の18%以上を占めるまでになった。しかし2つの新しいフォームファクターがこのトレンドを打ち破る。
電子書籍リーダー
2009年4~6月期にAmazonなどのベンダーが電子書籍リーダーを投入した。これは高コントラストの電子インクを使った特定用途向けのタブレットで、電子書籍やPDF、Webのテキストを表示できる。2010年1~3月期までに電子書籍リーダーの出荷は前年比で241%増加し、2010年7~9月期までに580万台に達すると米調査会社DisplaySearchは予想している。
タブレット(スレート)
2010年1月、Appleは人気スマートフォン「iPhone 3GS」と同じOSおよびアプリを搭載した超薄型のマルチタッチ式タブレット「iPad」を発表した。Appleによれば、その後の半年でiPadの販売は300万台を突破、Netbookとミニノート市場の6.5%を占めるまでになった。
より小型になった第2世代の電子書籍リーダーも浮上し、iPadのような「スレート」がSamsung、東芝、ViewSonic、ARCHOS、Hewlett-Packard(HP)、Research In Motion(RIM)、Verizon、Cisco Systemsの各社から発表されている。これほど注目のタブレット市場をソリューションプロバイダーが見過ごす手はない。しかもセキュリティ上の違いは大きく、従来のような旧式の製品やサービスでは対応できないのだ。
モバイルの要素を取り入れたタブレットのセキュリティ
タブレットの成功は、データを必要に応じて出先で利用できる機能に懸かっている。タブレットは電子インク、マルチタッチ、7~9インチの高精細指紋耐性ディスプレーを備えてより読みやすく、使いやすくなり、3Gと無線LAN機能の内蔵でデータアクセスに対応した。オンラインアプリケーションストアのApp StoreやAndroid Marketは新たなソフトウェアのエコシステムをつくり出し、情報利用が大幅に容易になった。
しかしこうした機能の実現は、タブレットが単純なPCから、モバイルデータ利用に特化した専用の端末へと変化したことを意味する。言い換えれば、現在最も人気が高いタブレットは従来のようなノートPC向けのOSを搭載していない。搭載しているのは独自のセキュリティモデルを持ち、異なるエンドポイントセキュリティプログラムとバックオフィスサーバ、ポリシーを必要とするモバイルOSだ。
iPad
iPadはAppleのスマートフォンOSであるiOS 4を搭載している。AppleはiPadにインストールできるソフトウェアを厳格に管理しており、App Storeでダウンロード提供するためにはエンタープライズアプリケーションでさえも許可が必要だ。iOS 4では企業がプロファイルファイルを作成してエンドユーザーにインストールさせることにより、セキュリティポリシーを設定できる。さらに、Appleの通知サービスとSybase iAnywhereやAirWatchなどサードパーティーのモバイル端末管理製品を使って、iPadに無線でプロファイルをプッシュ配信できる。さらに、iPadを遠隔から監視し、見つけ出して情報を消去することも、iPadにインストールできるアプリをコントロールすることも可能だ。
Android搭載タブレット
Samsungの「Galaxy Tab」、Ciscoの「Cius」、ViewSonicの「ViewPad 7」、そして多くの電子書籍リーダーは、オープンソースのスマートフォンOS「Android 2.2」を搭載している。AndroidはiOSとは対照的に、公開のSDKを使って開発されたサードパーティーのソフトウェアを奨励する設計になっており、Android Market経由で配布するオプションもある。企業は簡単に自社専用のAndroidアプリを開発できるが、Androidのネイティブセキュリティ機能と管理機能は限定的だ。例えば端末レベルの暗号化機能はなく、遠隔操作機能はActiveSyncのコマンドを使ったリモートからの情報消去のようなベーシックなものしかない。
BlackBerry Tablet
RIMのPlayBookは新設計のBlackBerry Tablet OSを搭載する。詳細はまだ公表されて いないが、PlayBookはRIMのBlackBerry Enterprise Server(BES)に対応するとRIMは明言している。その場合、ネイティブ端末レベルの暗号化と通信の暗号化を含め、PlayBookもBlackBerry携帯と同様の一元管理とセキュリティ対策が可能になる。ただし、初代のPlayBooksは3Gをネイティブサポートしていないため、インターネット接続には無線LANまたはBluetooth対応のスマートフォンが必要になる。サードパーティーアプリはBESかBlackBerryのApp Worldからインストールする。
後編では、タブレット端末に求められるセキュリティ機能を整理して紹介する。
本稿筆者のリサ・ファイファー氏はCore Competenceの副社長。25年以上にわたってネットワーク、セキュリティ、管理製品の設計、導入、評価に携わり、大小の企業を対象に、セキュリティの必要性、製品評価、新興技術の利用、ベストプラクティスについて助言してきた。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
事例
[フォーティネットジャパン合同会社] 複雑化しがちな「SASE運用」 IT・医療・金融などの事例に見る導入成功の秘訣 -
製品資料
[フォーティネットジャパン合同会社] 「SD-WAN」導入で失敗しないための5つの重要事項 -
技術文書・技術解説
[フォーティネットジャパン合同会社] VPNの代替候補「ZTNA」を理解できるようになる“3大要素”とは? -
事例
[フォーティネットジャパン合同会社] すぐ分かる「SD-WAN」選定のポイント 成功企業はどんな成果を出した? -
製品資料
[SCSK株式会社] 「Dropbox」管理・運用の困りごと解決ガイド
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
半数がブルーカラー転向を視野に? ベテランエンジニアを追い込む“54歳の壁”
-
2
PHP脆弱性「PHP2Shell」で2260万件に影響 情シスの緊急チェックリスト
-
3
みずほ証券が「液冷サーバ」を採用 1日3.6億件の計算を支えるための要件
-
4
Microsoft月例パッチ1400件超で過去最多 「限界点」を迎えたパッチ管理
-
5
「Microsoft 365」が乗っ取られる MFAを破る“本物の画面”の恐怖
-
6
いまIBM iエンジニアが直面する「5つの技術的課題」とその解決策
-
7
Microsoft 365の「テナント統合・分離」問題 手戻りのない道を選ぶ秘訣とは?
-
8
「身代金を支払う」以外のランサムウェア対策は本当にあるのか?
-
9
SAP導入後も残る“Excel依存” 京急電鉄は「kintone」でどう解消した?
-
10
被害額は過去最高額 それでも「サイバー犯罪者が捕まらない」3つの理由
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する? 超速の攻撃からエンドポイントを保護する方法
-
2
2026年のサイバーセキュリティには何が必要か? 最新データに学ぶ傾向と対策
-
3
経験豊富な即戦力人材に直接アプローチできる、「攻めの採用」への転換術
-
4
「IT史に名を残すシステム障害」8選
-
5
最速72分でデータが流出? 最新の脅威トレンドや侵入手法から分かった防衛策
-
6
10G回線の真価をフルに享受するには? 導入前にチェックしたいポイント
-
7
AI駆動開発のスピードと安全性を両立 「品質・セキュリティ管理」の実践ガイド
-
8
HDDを使わない「SSDオンリー」が無謀なのはなぜ?
-
9
「標的型攻撃メール」事例・サンプル集
-
10
不審メールの経路や見せ方に変化? 2026年夏の3事例から見えた動向と対処方法
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー