BYODに必要なセキュリティ対策とは？

BYODを業務利用する上での運用ルールを制定し、従業員へ周知させましょう。

運用ルールの一例

1. 業務上利用しているデータは端末にダウンロードしないなど、私用端末の使用を許可する条件を明確化する
2. 端末に必要な情報セキュリティ対策が施されていることを確認する
3. 不正に改造した端末をテレワーク端末として業務に使用させない
4. カフェやサテライトオフィスなど不特定多数の出入りがある環境で業務を行う場合には、端末を他人に利用されないように注意する

昨今のサイバー攻撃は脆弱性をついた攻撃も多く、BYOD端末で利用しているアプリケーションやOSを最新バージョンにアップデートしましょう。

また、エンドポイントセキュリティ対策ソフトウェアも導入することをおすすめします。

未知・既知のマルウェアやエクスプロイト攻撃を防御するCortex XDR Prevent ＆ Cortex XDR Proをおすすめします。

利用を認めていない端末による業務遂行や情報漏えいを防ぐための対策も必要です。

考慮すべき点

• 社内で規定しているOSバージョンにアップデートしていない端末や、許可していない端末からのアクセスをブロック
• 社内で使用を許可していないSaaS製品の使用を防ぐ
• 紛失または盗難にあった場合にはデバイスを製造元の既定設定にリセット
• 会社関連データとビジネスアプリケーションを削除（プライベートデータは削除されない）

Microsoft Intuneではこのようなデバイス管理に役立ちます。

BYODを利用する上では、従業員には高いセキュリティ意識が求められます。

具体的には、所属する組織で策定されているセキュリティポリシーを理解し、利用しているアプリケーションが最新バージョンになっているかどうかの確認や予測されやすいパスワードを使わないなど、日ごろからセキュリティ意識をしっかり持てるような教育が求められます。

セキュリティ教育は実施した後の効果が見えづらく、本当にセキュリティ意識が向上しているのかどうか判断しづらいこともあります。

ＪＢサービスでは、被害リスクの低減を可視化できるセキュリティ教育サービスをご提供します。