企業向けタブレット端末のセキュリティ対策【後編】
スマートフォンとタブレット向けセキュリティの違い
タブレット端末特有のセキュリティニーズに対応するには、各端末の用途を見極め、それに合ったセキュリティのベストプラクティスを適用する必要がある。
前編「タブレット特有のリスクを回避する7つのベストプラクティス」に続き、タブレット端末流入と関連するセキュリティリスクと、その対処方法を解説する。
タブレット端末には、ポリシーのカスタマイズやプラクティスの調整を必要とする新しい側面が幾つかある。この違いは微妙なこともある。以下に幾つか例を挙げる。
無線LANオンリー端末の存在
携帯通話とSMSメールに対応しているスマートフォンと違い、新しいタブレット端末の多くは無線LANオンリーのモデルが出回っている。もし自社のスマートフォンの登録や遠隔操作でのロック／消去、ウイルス対策ソフトのアップデートといったプラクティスにSMSを使っているとすれば、同じモバイルOSを搭載していてもタブレット端末には適用できない。無線LANオンリーの端末にも利用できる方法を探し、こうした無線LANタブレットが同じように常時接続しているわけではないことを理解しておきたい。
大画面特有の利用方法
スマートフォンの画面が比較的小さいのに対し、タブレット端末はリモートディスプレーやデスクトップアプリ仮想化にとって魅力的なプラットフォームだ。実際、新しいChrome OS搭載のタブレット端末は、ローカルにインストールしたアプリの実行さえしない。もしスマートフォン上のビジネスコミュニケーションを保護するためにVPNクライアントを使っているとすれば、それはタブレット端末に対して好ましいアプローチではないかもしれない。
データ保護の必要性
一方で、タブレットはリッチメディア端末でもあり、ユーザーは積極的にプレゼン資料、PDFファイル、ポッドキャスト、動画を保存する。スマートフォンでファイル添付やファイル転送アプリを禁止するポリシーは、タブレット端末には適さないかもしれない。同様に、タブレット端末では電子メール、連絡先、予定表以外のデータも保護する必要に迫られそうだ。
OSバージョン、機種別の対応
タブレット機能をフル活用するために、モバイルOSは調整されている。例えばAndroid 2.2を搭載した初期のタブレット端末では、うまく実行できないアプリも多い。しかし、今後発売のタブレット端末に搭載される見通しのAndroid 3.0（コードネーム：Honeycomb）ではタブレット端末に最適化されたアプリをサポートする。従って、タブレット端末のアプリのサポート（セキュリティアプリも含めて）にはOSのバージョンと機種が直接的な影響を及ぼす可能性がある。
スマートフォンとの連係
最後に、タブレット端末は常に独立した端末ではない。例えばRIMのPlayBookはBlackBerryと組み合わせて3Gと電子メールを利用する。実際、PlayBookは単独ではBlackBerry Enterprise Server（BES）に接続できない。次期バージョンのBES 5.0.3では、この方法でBlackBerryスマートフォンに接続されたPlayBookを管理できるようになると伝えられているが、これらタブレット端末は要するにBlackBerryのハードウェア拡張のような形で管理されることになるかもしれない。
以上はタブレット端末の違いがセキュリティポリシーとプラクティスに与え得る影響をごく少数挙げたにすぎない。結論をまとめると、従業員の端末についてうまく機能している技術を中心に、スマートフォン分野から再利用できるものは利用する。しかし、スマートフォンと同じセキュリティ対策で全てのタブレット端末が守れると思い込む過ちを犯してはいけない。それぞれのタブレット端末の用途をしっかり見極め、それに合ったタブレットセキュリティのベストプラクティスを適用しなければならない。
本稿筆者の本稿筆者のリサ・ファイファー氏は新興ネットワーク技術、セキュリティ技術のビジネス利用を専門とするコンサルティング企業Core Competenceの社長兼共同CEO。27年以上にわたってネットワークの設計、導入、テストを手掛けた経験をもとに、脆弱性検証、製品評価からユーザー教育、ホワイトペーパー作成に至るまでさまざまなサービスを提供している。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
事例
[フォーティネットジャパン合同会社] 複雑化しがちな「SASE運用」 IT・医療・金融などの事例に見る導入成功の秘訣 -
製品資料
[フォーティネットジャパン合同会社] 「SD-WAN」導入で失敗しないための5つの重要事項 -
技術文書・技術解説
[フォーティネットジャパン合同会社] VPNの代替候補「ZTNA」を理解できるようになる“3大要素”とは？ -
事例
[フォーティネットジャパン合同会社] すぐ分かる「SD-WAN」選定のポイント 成功企業はどんな成果を出した？ -
製品資料
[SCSK株式会社] 「Dropbox」管理・運用の困りごと解決ガイド
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
半数がブルーカラー転向を視野に？ ベテランエンジニアを追い込む“54歳の壁”
-
2
みずほ証券が「液冷サーバ」を採用 1日3.6億件の計算を支えるための要件
-
3
Microsoft月例パッチ1400件超で過去最多 「限界点」を迎えたパッチ管理
-
4
PHP脆弱性「PHP2Shell」で2260万件に影響 情シスの緊急チェックリスト
-
5
SAP導入後も残る“Excel依存” 京急電鉄は「kintone」でどう解消した？
-
6
被害額は過去最高額 それでも「サイバー犯罪者が捕まらない」3つの理由
-
7
「身代金を支払う」以外のランサムウェア対策は本当にあるのか？
-
8
「Windows」の不要なファイルを安全に消して容量を空ける方法
-
9
いまIBM iエンジニアが直面する「5つの技術的課題」とその解決策
-
10
AI時代のITインフラ戦略とは？ 販売代理店が知っておきたい最新トレンド
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する？ 超速の攻撃からエンドポイントを保護する方法
-
2
2026年のサイバーセキュリティには何が必要か？ 最新データに学ぶ傾向と対策
-
3
経験豊富な即戦力人材に直接アプローチできる、「攻めの採用」への転換術
-
4
「IT史に名を残すシステム障害」8選
-
5
最速72分でデータが流出？ 最新の脅威トレンドや侵入手法から分かった防衛策
-
6
10G回線の真価をフルに享受するには？ 導入前にチェックしたいポイント
-
7
AI駆動開発のスピードと安全性を両立 「品質・セキュリティ管理」の実践ガイド
-
8
HDDを使わない「SSDオンリー」が無謀なのはなぜ？
-
9
「標的型攻撃メール」事例・サンプル集
-
10
不審メールの経路や見せ方に変化？ 2026年夏の3事例から見えた動向と対処方法
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー