最初はミシンサイズのポータブルPC、次にノートパソコン、Newton、Palm Pilot、そしてPDA機能を内蔵した携帯電話が登場しました。iPhoneは今や誰もが知るスマートフォンへの道を開き、iPadはタブレットの時代を先導しました。今では、無線LANホットスポット、プリンター、ストレージなど、様々なデバイスが、管理者の知らないうちにオフィスネットワークに浸透しつつあります。
これらのデバイスは、ネットワーク上の他のデバイスにマルウェアを侵入させたり、企業データをネットワーク外に持ち出したりすることで、セキュリティを侵害する可能性があります。幸いなことに、主要なスマートフォンやタブレットプラットフォームにはウイルス対策アプリと暗号化アプリが用意されており、そのほとんどはリモート管理が可能です。
1. モバイルデバイスに関する正式なポリシーを作成する
セキュリティポリシーがなければ、ユーザーに遵守を求めることはできません。あらゆる不測の事態を網羅した長文である必要はありません。企業資産の保護に関する簡潔な説明であれば、理解しやすく記憶しやすいだけでなく、ユーザーの同意も得やすくなります。これらのルールは、ユーザーの負担を増やすためではなく、組織を守るために制定されていることを明確にしましょう。
2. 独自のアプリストアを作成する
サポートするモバイルデバイスやプラットフォームごとに、暗号化ソフトウェア、ウイルス対策クライアント、VPNソフトウェアなど、推奨または必須のアプリケーションのリストを作成します。適切なダウンロードサイトへのリンクを掲載した社内ウェブサイトを作成することもできます。ユーザーがこれらのアプリケーションをインストールして使用する最も簡単な方法を理解できるように支援します。
3. ワイヤレスアクセスを制御する
ほとんどの無線アクセスポイントでは、2つ以上のネットワークを設定できます。承認されたデバイス用の信頼できるネットワークと、それ以外のデバイス用のゲストネットワークです。承認されたデバイスのリストを管理し、それ以外のデバイスはインターネットへのアクセスは許可するが社内ネットワークへのアクセスは許可しないゲストネットワークにのみ接続できるようにします。
PC や他のデバイスに接続しているときにデバイスがセキュリティを回避できないようにするには、USB ポートへのアクセスを制御したり、ActiveSync や iTunes などの同期アプリケーションをロックダウンしたり、モバイル デバイスやポータブル ストレージに転送できるファイルを制御したりできる管理サーバーを実行できます。
4. ネットワークアクセス制御を検討する
ネットワークアクセス制御（NAC）システムは、ネットワークを監視し、接続を試みるすべてのデバイスについて、最新のウイルス対策クライアント、パッチレベル、暗号化やVPNアプリなどの特定のアプリケーション、パスワードの適切な複雑さなどの設定といった特定のパラメータをチェックします。NACシステムは、安全でないデバイス、マルウェアがロードされている可能性のあるデバイス、あるいはデータを適切に暗号化していないデバイスがネットワークに接続できないようにすることで、ネットワークのセキュリティを確保します。
5. ポリシーサーバーを作成する
AndroidやiOSなどの主要なオペレーティングシステムは、System Center Configuration ManagerやSELinux Policy Serverなどのポリシー管理サーバーと連携して使用できます。これらのサーバーを利用することで、モバイルデバイスへのリモートアクセス、盗難時のデータ消去、必要なアプリケーションやウイルス対策クライアントのインストール、OSやアプリケーションのパッチ適用、デバイスにコピーされたデータの適切な暗号化などが可能になります。
該当するアンケートにご回答いただくと、25ドルのAmazonギフト券が当たるチャンスがあります。ご参加いただくには、アンケートの「その他」欄にお名前とメールアドレスをご入力ください。
お客様の連絡先情報は、この抽選以外のマーケティング目的、またはその他の目的には使用いたしません。ビジネスセンター技術監査調査アンケートの公式ルールについては、こちらをご覧ください。
