システム屋さんの忘備録

訪問ありがとうございます。中小企業の社内システム管理者向けWindows情報とまれに京阪神の情報も発信しています。

スマートフォンと社内システム管理者

スマートフォンから個人情報を不正に抜き取ると言うニュースが流れています。以前にもお知らせしましたがスマートフォンのセキュリティはある意味で無いに等しい状態だと思われます。

「スマートフォンでWi-Fi接続や共有情報を使えるようにして欲しい」などと言われ社内システム管理者は困ってしまうことがあります。接続設定そのものは簡単なのですがセキュリティ上問題があるので困ります。ここでも可用性とセキュリティの間で悩むことになります。

侵入シナリオですが、一つは社内パソコンなどとUSB接続した時に情報を取得するようにアプリに仕込む、その他に抜き取った個人情報を利用してバックドアを仕込んだメールを送信して社内内部情報を抜き取る等が考えられます。相手先の社名や名前がわかっているので受信者は容易にメールを開封してしまいます。「○○さん先日はありがとうございました」などと書かれると安心してしまいます。

どうしてもWi-Fi接続を要求されるなら「別のWi-Fi専用回線設置」を、社内共有でしたら、Office365、Googl Appsなどの導入をお勧めします。どちらにしろ社内システム管理者は新しいデバイスが増えるたびに負荷は確実に増えていきます。