びーわいおーでぃ
BYOD
BYOD = Bring Your Own Device
私有端末を業務利用する手法です。調達コストの削減が利点ですが、紛失や情報漏えいのリスクを伴います。
詳しい説明
BYODとは、従業員が私的に所有しているスマートフォンやノートパソコンなどの端末を、業務に持ち込んで利用する仕組みのことです。従来は企業が端末を支給して管理するのが一般的でしたが、個人の端末を業務で利用することで、会社側は端末の購入費や維持費を削減でき、従業員は使い慣れた端末を仕事に活用できるという利点があります。
しかし、この仕組みは情報漏えいや紛失、不正アクセスのリスクを伴うため、厳格な管理が不可欠です。組織は、MDM(モバイルデバイス管理)ツールを導入して端末を一括制御したり、業務データと個人データを分離するコンテナ化を行ったりして、私物端末が企業のセキュリティポリシーに従うように徹底しなければなりません。
試験では、コスト削減というメリットと、管理が複雑になるというデメリットのトレードオフが問われます。組織のセキュリティポリシーを遵守しつつ、どのように個人端末を業務環境へ安全に統合するか、管理のあり方が鍵となります。シャドーITとの違いにも注意が必要です。
試験で問われること
ITパスポート試験
- BYODのメリット(コスト削減、利便性向上)とリスク(情報漏えい、管理の難しさ)を理解する。
- MDM(モバイルデバイス管理)による一括管理や、データの分離が必要であることを押さえる。
- シャドーIT(許可なく私物端末を使うこと)と混同しない。
基本情報技術者試験
- BYOD導入時のセキュリティ管理策(MDMやリモートワイプ)の役割を理解する。
- 情報セキュリティマネジメントの観点から、リスクアセスメントの重要性が問われる。
- 許可されたBYODと、勝手に行うシャドーITの違いを明確に区別する。