スマートデバイスに求められる端末管理/セキュリティ対策の特徴

　昨今、スマートデバイスの端末管理やセキュリティ対策を実現するさまざまなソリューションが登場してきている。まずはスマートデバイスの端末管理やセキュリティ対策としてどのようなものが必要かを俯瞰しておこう。大まかに整理すると以下のようなポイントが挙げられる。


　1.は端末を利用する際のパスワード設定を強制する、カメラなど特定のデバイス機能の利用を制限/禁止する、特定のアプリケーションのインストールや起動を禁止するといった機能だ。クオリティの「QND Plus/QAW」やエムオーテックスの「LANScope Cat」といった、PC向け運用管理/資産管理ソフトウェアが実現する機能に近い。

　2.には不正プログラムの侵入防止や、悪意のあるWebサイトへのアクセス禁止などが該当する。これもトレンドマイクロの「ウイルスバスタービジネスセキュリティ」やシマンテックの「Endpoint Protection」などが提供する機能に近いといえる。

　上記2つまでは、このようにPC向けの端末管理やセキュリティ対策からの類推で理解できた。だが、3.の盗難/紛失対策はスマートデバイスだからこそ求められる機能といえる。代表的な機能は以下の通りだ。




　「スマートデバイスが元々持っているパスワードによる保護機能を使えば良いのでは？」という意見もあるかも知れない。確かに大半のスマートデバイスには待機状態から復帰をする際にパスワード入力を求めるようにする機能が備わっている。

　だが、そこで入力するパスワードに複雑なものを指定しているユーザーは多くないだろう。盗難/紛失の場合には、悪意のある者がパスワードを総当たりで試すのに十分な時間がある。そのため、遠隔でも利用を禁止することのできるリモートロックのような機能が必要になってくるわけだ。

　しかし、ロックをかけるだけでは十分でない場合もある。スマートデバイスの中にはメモリカードを増設できるものも少なくなく、リモートロックをかけていても、メモリカードを物理的に抜かれてしまう恐れがあるからだ。

　そうしたことが起きる前に先にデータを消去するため、リモートワイプのような機能は必要となる。このようにデータ漏えいの危険を最小限に抑えつつ、ロケートデバイス機能によって端末を早急に探し当てるというのがスマートデバイスの盗難/紛失対策の基本的な考え方だ。

　ただし、残念ながらこれでも万能ではない。上記の機能ではいずれも端末がネットワークにつながっている必要がある。もちろん、一時的に電源オフやネットワーク遮断の状態になっても、次にネットワーク回線が利用できるようになった時点で各種機能が働くようにはなっている。

　しかし、紛失/盗難の直後に電源オフの状態にされ、そのままメモリカードを抜かれてしまった場合には対処が難しい。これを防ぐためにはメモリカードに保存するデータを暗号化するなど、また別の対処が必要となってくる。

　バランスよくリスクを減らすためには、さまざまなソリューションを組み合さなければならないという点はPC向けのソリューションと同様なのである。


　このようにスマートデバイスの端末管理やセキュリティ対策を実現する仕組みは「MDM（Mobile Device Management）：モバイルデバイス管理」と呼ばれる。ただし、MDMといった場合、先に述べた3つのうち、1.と3.のみを満たしたソリューションを指すことが多い。名前からすると、2.も含めてスマートデバイスを利用する際の不安要素を全て解消してくれるソリューションのようにも思えるが、2.が含まれなかったり、1.と3.の一方しか満たしていなかったりすることもあるので注意が必要だ。

【次ページ】中堅・中小企業にもMDMは必要か？