IT のコンシューマライゼーションによって引き起こされたモバイル セキュリティの懸念を解消する方法
公開: 2017-01-01「ワーク・ライフ・バランス」は私たちにとって新しい言葉ではありません。 IT に適用される場合、IT コンシューマライゼーションとして知られています。 はい、正解です！ IT コンシューマライゼーションとは、テクノロジー ガジェットやアプリケーションの個人的使用と商業的使用の間の微妙なバランスを維持することです。 最近では、起業家がモビリティの利点を活用しようと努力しているため、個人のハンドヘルド デバイスが企業に流入しているのを目の当たりにしていますが、この IT 消費化の傾向により、データの損失や企業やユーザーのプライバシー侵害などのモバイル セキュリティの懸念が生じています。
コンシューマライゼーションに関連する最も重要なモバイル セキュリティの懸念事項のいくつかとその解決策について詳しく説明しましょう。
今日のインターネットに精通した従業員は、個人の iPhone、iPad、および Android デバイスを企業で使用することにより、会社が管理するコンピューター システムの従来のモデルに劇的な変化をもたらしました。 重要な企業データにいつでもどこからでもアクセスできるようになったことで、生産性が向上した一方で、大きなセキュリティ リスクがもたらされました。
個人のモバイル デバイスは従業員にとって使いやすく紛失しやすいため、IT セキュリティの専門家は頭を悩ませ、起業家はモビリティ ポリシーについて再考する必要があります。
セキュリティの脅威
ビジネス ニーズを満たすことができるセキュアなエンタープライズ対応スマートフォンは、過去の話です。 現在、従業員が所有するスマートフォンやタブレットは、会社の既存の IT ポリシーをほとんどサポートしていません。
セキュリティの脅威には、企業で IT コンシューマライゼーションの概念を実装する際のモバイル マルウェアや悪意のあるモバイル アプリも含まれます。
解決
組織は、IT 部門と協力して個人のデバイスを受け入れるための最小限の受け入れ基準を考え出すことができます。 デバイスの種類と OS のバージョンは、事前設定された基準に含めることができます。 上記の基準のいずれかを満たさないデバイスがある場合、会社はそのデバイスのネットワークおよびシステム アクセスをブロックできます。 さらに良いことに、企業はリスクの高いデバイスへのアクセスを制限するポリシーを設定できます。
データの損失
モバイル デバイスは、紛失や盗難に対してより脆弱です。 ビジネス データにアクセスできるデバイスが悪用されると、大きな懸念の原因になります。 最も明白なデータ損失とは別に、会社はデータ漏洩の結果に直面する可能性があります。
解決
最近の消費者向けデバイスの多くは、この懸念に対処するために、パスコード ロック、データの暗号化、リモート ワイプ機能などの機能を備えています。 また、雇用主はMicrosoft ActiveSyncポリシーを使用して、リモート ワイプ要求を送信するとともに、パスコードや暗号化を持たないデバイスから企業の電子メールやその他の機密データへのアクセスを防ぐことができます。
あなたにおすすめ:
メタバースがインドの自動車産業をどのように変革するか
反営利条項はインドのスタートアップ企業にとって何を意味するのか?
Edtech スタートアップがインドの労働力のスキルアップと将来への準備をどのように支援しているか...
今週の新時代のテック株：Zomatoのトラブルは続き、EaseMyTripはスト...
インドの新興企業は資金調達を求めて近道をする
デジタル マーケティング プラットフォームの Logicserve が 80 億ルピーの資金を調達し、LS Dig...
IT 部門は、高度なモバイル デバイス管理(MDM) システム、モバイル セキュリティ プロビジョニング、およびデータ損失を防ぐための継続的な施行も考え出しました。
コンプライアンスの問題
個人的な利益のためにパスコードや非アクティブ タイムアウトを変更しようとする試みを避けるために、継続的な監視が必要です。 従業員は、非公式のソースからのアプリのインストールを再度有効にするなど、アドウェアやマルウェアが表示される可能性がある、IT が課したいくつかの制限を削除する場合があります。 ある意味で、コンプライアンスの確保は企業にとって大きな課題になりつつあります。
解決
企業は、すべてのモバイル デバイスを MDM ツールに登録して、コンプライアンスを強化しながら監視できます。 多くの MDM ツールは、必要なアプリケーションによって運ばれるマルウェアを見つけることができます。 このようなツールは、コンプライアンス違反が発生した場合に企業データを保護できます。
個人情報保護
従業員は、IT 部門が定義したモバイル セキュリティ ポリシーを気にしませんが、デバイスが企業ネットワークにリンクされているため、個人の写真、連絡先、およびアプリケーションの安全性について懸念しています。
解決
現在、モビリティ管理ツールは、個人用デバイス上の個人データとビジネス データをより適切に分離するように設計されています。 このようなツールは、会社に 2 つの利点をもたらします。1 つはビジネス データの安全性であり、もう 1 つは従業員の個人情報の漏洩を防ぐことです。
たとえば、「エンタープライズ ワイプ」機能は現在、ほとんどの MDM ツールでサポートされており、MDM にインストールされた設定とアプリケーションのみを削除できます。 この機能により、デバイスをリモートでワイプする必要がなくなります。
また、 IT 部門は企業データを暗号化されたデータ コンテナーに入れることができるため、リモート ワイプのアクセス許可を与える必要がなくなります。
プライバシー保護
従業員が煩わしいと感じる可能性があるため、企業で継続的な IT 監視を実装することは容易ではありません。 特に、IT 監視には、個人的な通信の記録や時間外の位置追跡が含まれます。
解決
雇用主は、モバイル セキュリティ ポリシーに関して全従業員の同意を求め、モバイル デバイスから収集した情報を使用しないという保証を従業員に与えることができます。 雇用主は、デバイスが盗まれた場合にのみ位置追跡を有効にすることもできます。 従業員のプライバシーは最大限に重視する必要があり、IT 部門は従業員の活動を不必要に照会したりログに記録したりしないようにする必要があります。
結論は
ますます多くの企業がモビリティの概念を取り入れてコンシューマライゼーションの時流に乗るにつれて、すべての従業員の信頼を獲得しながら最適な結果を達成するために、前述のモバイル セキュリティの懸念に対処する必要があります。
IT 管理者と雇用者は、セキュリティ対策を効果的に実装するために、従業員がモバイル デバイスに保存してアクセスする重要な企業データを完全に理解する必要があります。