個人所有のデバイスで仕事をする。従業員はそれを気に入っている。多くの中小企業や零細企業は、BYOD（Bring Your Own Device：私物端末の業務利用）ポリシーをますます積極的に導入している。しかし、ITセキュリティ部門は依然としてこれに懐疑的だ。ここには明確な意思の衝突があり、その理由を理解するのは難しくない。
従業員は個人所有のデバイスで仕事をすることを好みます。そのメリットは非常に魅力的です。多くのデバイスを持ち歩く必要がなく、自分のデバイスに慣れているため適応が容易で、外出先でも仕事ができるなど、企業の生産性向上につながる可能性があります。一方、中小企業にとってBYODはコスト削減につながり、魅力的な提案となります。従業員に業務用デバイスを提供する必要がないからです。
しかし、ITセキュリティ側の主張は非常に的確です。従業員が私用端末を使用する場合、仕事とプライベートの境界線は非常に曖昧になります。そして、これはサイバーセキュリティに大きな影響を与える可能性があります。なぜなら、ITセキュリティ側はそれらの端末を監視できないからです。
コントロール不足
従業員が、ハッカーによってバックドアの脆弱性が仕掛けられていることが多い、セキュリティ保護されていないWi-Fiで個人用デバイスを使用したらどうなるでしょうか？ 疑わしいリンクをクリックしたり、デバイスから会社関連のすべてのデータをひそかに盗む偽のアプリケーションをダウンロードしたりしたらどうなるでしょうか？
業務で個人所有のデバイスを使用することで生じる厄介な問題を示すシナリオは他にもあります。従業員がデバイスを頻繁にアップデートまたはパッチ適用せず、ハッキングの標的となってしまうとどうなるでしょうか？そして、非常に重要なのは、従業員が退職したり、逃亡したりした場合の対応です。企業は、重要な機密データが永久に失われるリスクを負うことになります。
このような問題を抱える状況にもかかわらず、BYODポリシーと個人デバイスでの業務はますます普及しています。従業員に個人デバイスでの業務を許可する企業が増えています。そのため、この状況に伴う問題を軽減する方法を見つけることが重要です。
明確なポリシーを策定する –個人用デバイスに関するポリシーを明確に定めることは非常に重要です。ネットワーク管理者は、適切な使用方法と不適切な使用方法を具体的に示すシナリオを含め、このポリシーをできる限り包括的なものにするよう努めなければなりません。ポリシーの遵守は義務化されるべきですが、だからといってポリシーを固定的なものにしておくべきではありません。市場の脅威やトレンドに基づいて、ポリシーは常に進化していく必要があります。
守るべきルールを設けましょう。データ漏洩によって倒産した企業もあるため、不注意なミスで被害者にならないようにすることが重要です。そのため、個人用デバイスの使用に関して、守るべきルールを明確に定めることが大切です。どのようなルールを設けるかは、企業の性質によって異なります。例えば、セキュリティ対策が施されていないWi-Fiの使用を厳しく禁止したり、ダウンロードするアプリケーションを厳しく規制したり、仮想通貨アプリの使用を禁止したりといったことが考えられます。
従業員が退職する際の対応策を把握しましょう。これは人事上の問題であると同時にサイバーセキュリティ上の問題でもあるため、慎重に対応する必要があります。退職時にデバイスのデータを消去するのが最善策ですが、従業員は個人用デバイスの検査やデータ消去に異議を唱える場合があります。特に入社時に、個人用デバイスを使用する場合に従業員が受け入れなければならないトレードオフについて、明確な期待値を設定しておくことが重要です。
フェンスソリューションを導入する –個人用デバイス向けのフェンス機能を提供するセキュリティソリューションへの投資を検討してください。これにより、従業員はデバイス上で仕事用と個人用を明確に区別できるようになり、サイバーセキュリティの向上につながります。
特にモバイルデバイスの場合、企業は Seqrite スイートAndroidおよびiOSオペレーティングシステムで動作するすべてのモバイルデバイスを管理するための、小型で包括的な強力なツールです。このソリューションにより、ネットワーク管理者は、公式デバイスにインストールされているすべてのアプリケーションを完全に制御し、インターネットの使用パターンを監視し、デバイスの位置情報を追跡して、場所と時間に応じて企業ポリシーを適用し、リモートデバイス制御やファイル転送によるサポートを提供できます。
お客様のビジネスのITセキュリティパートナーとして、 Seqrite 高度なサイバー脅威から包括的なセキュリティを提供します。詳細はこちら
