通信と多様なケイパビリティを活用し、DXと事業基盤サービスでお客さまビジネスを支援します。
CO2排出量の可視化から削減まで、一貫してカーボンニュートラル実現を支援します。
KDDIは『つなぐチカラ』でビジネス、ライフスタイル、社会をアップデートします。
場所にとらわれずつながるソリューションを、デバイスからセキュリティまで支援します。
多数の次世代型低軌道衛星により高速・低遅延通信を提供します。
データセンターからネットワークまで、業務に最適なソリューションをトータルで提供します。
中小規模の事業者向けに特化したスマートフォンのご利用方法のご案内です。
中小規模事業者のやりたいことや変えたいことを、モバイルとクラウドの技術を用いてサポートします。
スケジュール管理にメールやデータの確認
――― 現在の仕事では、スマホをはじめとするタブレットなどのモバイル端末が必須ツールとなっています。
それだけにその端末のなかには業務に必要な機密情報が入っているため、その管理や漏えいリスクに対する適切な対策が必要です。
実際にどんな対策が効果的なのか。
ビジネスで利用する会社携帯に関するセキュリティリスクと、それらに対する主な対策方法について詳しく解説いたします。
ビジネスで利用する会社携帯において起きうるセキュリティリスクには、どのようなものがあるでしょうか。
まずよくあるケースが、会社携帯の紛失です。企業規模にかかわらず、情報漏えい事故として報告数が多いのは、「利用者本人の不注意やついうっかりミスによるもの」となっています。携帯電話は落とし物や紛失物として年々その数が増えていることからも、携帯電話そのものの紛失リスクが、ビジネスシーンにおいてもっとも高いリスクであることを認識しておく必要があります。
盗難については日本ではそれほど多くありませんが、携帯電話は機器本体の高額転売だけでなく、内部情報を狙ったケースもありますので、悪意を持った人間にとっては格好の標的になりやすいことも頭に置いておくと良いでしょう。
また、会社携帯に対するサイバー攻撃の事例も後を絶ちません。
これも紛失と同様に、会社携帯で個人的なサイトを閲覧してしまうなど、利用者の人的ミスが原因となっているケースが多く見られます。不正なサイトやフィッシングサイトにアクセスすると、ウイルスやマルウェアに感染し、機密情報の漏えいや端末を不正操作される可能性があります。こうしたケースのほかに、標的型メールの攻撃に遭うといったケースもありますので、会社携帯の取り扱いに注意するよう社員のリテラシーを高めるとともに、Webサイトのフィルタリングなどでセキュリティ対策を行うことが必要です。
そのほかにも、社員が業務に関係のないアプリケーションをインストールすることで、ウイルス感染に遭うリスクもあります。また、SNSなどの利用によってアプリを通じて、思わぬタイミングで情報が漏えいしてしまうことも考えられます。こうしたリスクへの対策として、不要なアプリのインストールを制限することも重要です。
リスクの最後は、公共のWi-Fiを利用する際に、通信内容が第三者に盗聴されるというリスクです。
こちらも発生報告数については多くはありませんが、公共Wi-Fiはその通信が暗号化されていないことが多く、悪意のある第三者に覗き見られるリスクがあります。会社携帯の残データ容量や業務上の都合でカフェや乗り物の公共Wi-Fiを利用する際は、ID・パスワードが必要なサイトの閲覧や機密情報のやり取りは避けたほうが良いでしょう。
このように、会社携帯におけるリスクは、直接的なサイバー攻撃だけでなく、Webサイトの閲覧やアプリのインストールなど利用方法に起因するものも多く、状況に応じたセキュリティ対策が必要です。利用する社員へセキュリティに対する意識を高めることはもちろんのこと、こうしたリスクをシステムでいかに防ぐかの視点を加えて、対策例について解説します。
まずは、基本であるパスワードロックの徹底です。すべての会社携帯にパスワード設定を必須とすることで、紛失・盗難時に対するセキュリティレベルを高めます。
次は、遠隔で端末をロックおよびデータを消去できる機能の導入です。
契約している会社携帯が対応していればベストですが、もし対応していない場合は、次の機種変更タイミングなどで、対応している通信会社への乗り換えを検討することも、リスクに備えた対策のひとつといえるでしょう。
また、会社携帯でのWeb閲覧は、業務に利用するURLのみアクセスを許可し、業務に不要なカテゴリに属するサイトへのアクセスを制限することも、対策のひとつです。フィッシングサイトへの対策だけでなく、そのほかの利用者によるうっかりアクセスを防ぐという視点でも、Webフィルター系のサービスに対応している会社携帯を選ぶことも対策のひとつになるといえます。
信頼性の高いウイルス対策ソフトをインストールし、定期的なスキャンと更新を行うことも、対策のひとつです。
アプリケーションのインストールを業務で必要なものだけに絞り、その他のアプリケーションのインストールを制限します。
このアプリケーションの管理や「3のWebサイトのアクセス」については、運用ルールを決めることで対策することも可能ですが、ルールで防げる範囲にも限界があるため、インストール自体を制限するツールを導入することも次のステップとして検討しておくとよいでしょう。
最後の対策は、MDMの導入です。
上記の1〜5に関しては、後述のMDMサービスを導入することで、端末の管理を一元化し、全ケータイにセキュリティポリシーを適用できるという利点があります。人的ミスをシステムでカバーするという意味でも、会社携帯を管理する上での有効な手段として導入を検討してもよいでしょう。
では、MDMサービスの導入には具体的にどんな利点があるのでしょうか。
au法人携帯を例にあげると、「KDDI Smart Mobile Safety Manager」というMDMサービスを導入することで、パスワードの強制設定やリモートロック、遠隔データ削除や端末における各種制限などの対策機能を利用することができます。
そのほかにも、Webフィルターやアプリケーションのインストール制限なども設定できますので、システムで人的ミスを幅広くカバーすることが可能です。
企業で使用されているスマートフォンやタブレット、auケータイ (4G LTE) やモバイルPCまで、マルチデバイスの管理とセキュリティ対策をサポートするMDM (モバイルデバイス管理) サービスです。従業員に支給するさまざまな端末を簡単に一括管理できます。
セキュリティの基本であるパスワードロック設定をすべての会社携帯で必須とし、ロックに対する詳細設定を加えることで、紛失・盗難時に対するセキュリティレベルを高めることができます。
紛失・盗難時に少しでも発見率を高めることができるよう、事前に設定しておくことで、位置情報を確認することができます。
万が一の紛失・盗難で会社携帯が見つからないときには、強力な遠隔ロックやSDカードも含めた遠隔データ削除まで実施できます。
一部オプション機能となりますが、ウイルスやマルウェア、フィッシングなどのサイバー攻撃への備えとして、WebサイトのフィルタリングやアプリのDL制限機能なども備えています。
今やビジネスシーンでの必須ツールである携帯電話。
その携帯電話に入っている情報を守るには、社員一人ひとりの意識を高め、適切な管理とルールを徹底することも大事ですが、人のミスは必ず起きるものとして、あらかじめ対策機能に対応した携帯電話を用意することも重要です。セキュリティリスクに備えた会社携帯をお探しの際は、ぜひauをご検討ください。
各種セキュリティサービスに対応した一括管理サービスのご用意だけでなく、PCや通信全般のセキュリティリスクに対しても対策を揃えておりますので、貴社が総合的に安心してご利用いただけるビジネス環境づくりに協力させていただきます。