BYOD

記事数:(3)

セキュリティ

情報資源管理:安全なモバイル活用

近ごろ、仕事で自分の携帯電話やタブレットを使う人が増えてきました。これを『持ち込み端末利用』と言いますが、確かに仕事の効率は上がりますが、一方で会社にとって大切な情報が外に漏れてしまう危険も大きくなります。そのため、会社としてこれらの携帯端末をきちんと管理することが、今まで以上に重要になってきています。情報が漏れてしまうと、会社の評判が悪くなり、お客様の信頼を失ってしまいます。それだけではありません。法律に違反してしまうこともありえます。また、他社に大事な情報が渡ってしまうと、せっかくの商機を失うことにも繋がりかねません。では、具体的にどのような危険があるのでしょうか。例えば、従業員が自分の携帯電話を紛失したり、盗まれたりした場合、会社の情報が悪意のある第三者に渡ってしまうかもしれません。また、悪質なアプリをインストールしてしまうことで、情報が抜き取られる危険性もあります。さらに、無料の公衆無線LANを使うと、通信内容が盗み見られる可能性も高まります。これらの危険から会社を守るためには、携帯端末の利用状況を把握し、適切な管理体制を構築することが必要です。例えば、パスワードの設定を義務付けたり、データの暗号化を徹底したり、安全なアプリのみをインストールできるように制限したりするなどの対策が考えられます。また、従業員に対して、情報セキュリティに関する教育を定期的に実施することも重要です。携帯端末の管理は、もはや会社を守る上で欠かせないものとなっています。適切な管理体制を整備することで、情報漏えいのリスクを低減し、会社の信頼を守り、安全な事業運営を行うことができるのです。
セキュリティ

安心安全なモバイル活用:MAMで実現

近頃、働く場所や時間を自由に選べる働き方が広まり、会社から支給された端末だけでなく、個人が所有する端末を仕事に使う事例が増えています。このような働き方は便利である反面、情報の安全を守る上で新たな課題を生み出しています。個人の端末に仕事のアプリを入れると、仕事の情報と個人の情報が混ざり合い、情報が外に漏れる危険性が高まります。また、仕事とプライベートの切り替えが難しくなり、作業の効率が落ちてしまう可能性も懸念されます。そこで、仕事用のアプリを適切に管理することの大切さが一層高まっています。具体的には、仕事用のアプリと個人のアプリを分けて管理する仕組みを取り入れることで、情報漏洩の防止と作業効率の向上を両立させることが可能になります。例えば、仕事用の領域を個人の端末内に仮想的に作り、その中で仕事用のアプリだけを動かすようにすることで、仕事の情報と個人の情報を完全に分離できます。こうすることで、万が一端末を紛失した場合でも、仕事の情報が漏れるリスクを最小限に抑えられます。また、仕事とプライベートのアプリが混在しないため、仕事に集中しやすくなり、作業効率の向上も見込めます。さらに、管理者が端末を遠隔で操作できる機能も重要です。紛失した端末のデータ消去や、アプリの利用制限などを遠隔で行うことで、迅速な対応が可能になります。このように、仕事用のアプリを適切に管理することは、柔軟な働き方を維持しながら、安全で効率的な業務遂行を実現するために不可欠です。情報漏洩のリスクを低減し、従業員の生産性を高めるためにも、企業は適切なアプリ管理体制の構築に積極的に取り組むべきです。
セキュリティ

潜む危険、シャドーITとは?

社内でひそかに使われている、許可されていない情報技術機器や外部のサービス、いわゆる影の情報技術について考えてみましょう。これは、会社が使うことを認めていない情報技術機器や外部サービスを、従業員が仕事で使うことを指します。具体的には、会社に内緒で個人が契約したクラウドサービスを資料の共有に使うことや、私用の携帯電話や小型で持ち運びできる情報端末などを仕事で使うことなどが挙げられます。一見すると、これらの行為は仕事の効率を上げるための工夫のように見えるかもしれません。しかし、会社の許可を得ていない機器やサービスの使用は、会社の管理下にはないため、情報漏えいなどの重大な問題を引き起こす可能性があります。例えば、私用の携帯電話を仕事で使う場合、紛失や盗難によって会社の情報が流出するリスクが高まります。また、許可されていないクラウドサービスに会社の資料を保存すると、サービス提供会社のセキュリティ対策が不十分な場合、情報が不正にアクセスされる危険性があります。影の情報技術は、会社の情報安全対策の穴を突いた行為です。会社は、情報資産を守るために様々な対策を講じていますが、従業員が許可されていない機器やサービスを使うことで、これらの対策が無効化されてしまう可能性があります。例えば、会社が安全なファイル共有システムを導入していても、従業員が私用のクラウドサービスを使って資料を共有すれば、情報漏えいのリスクは高まります。このように、影の情報技術は会社の情報資産を守る上で大きな脅威となります。従業員の利便性と会社の安全対策のバランスをとりながら、適切な対策を講じる必要があります。そのためにも、会社は従業員に対して、許可されていない機器やサービスの使用に関するルールを明確に示し、定期的に教育を実施することが重要です。また、従業員が安心して使える安全な情報技術環境を整備することも必要です。