【専門家に聞く/Q&Aで解説】IT資産管理、ID管理、セキュリティ対策を丸ごと一元化する方法：中小企業のセキュリティ対策を一元化

従業員に支給するデバイスの管理やID管理はセキュリティ上、避けては通れません。しかし多岐にわたる業務をこなす中小企業の情シス担当にとっては手間がかかる厄介な問題です。セキュリティ有識者の知見を基に、中小企業のセキュリティ対策の一元化をQ&A形式で解説します。

PR／ITmedia

PR

この記事の概要

• 表計算ソフトによるデバイス管理の限界や、「ゴーストID」放置によるサプライチェーン攻撃のリスクなど、中堅・中小企業が直面するセキュリティの課題を解説します
• デバイス管理、ID管理、セキュリティ対策を低コストで一元化できるソフトバンクの「ビジネス・コンシェル デバイスマネジメント」の魅力を紹介します
• IT専任者が不在でも安心の自動化機能や、SSO（シングルサインオン）、24時間体制の有人サポートなど、現場の負担を減らす具体的な解決策を提示します

　近年のハイブリッドワークの普及や、業務で利用するPC・スマートフォンの増加に伴い、中堅・中小企業におけるデバイス管理の難易度は急激に上がっています。総務部門などが情報システム業務を兼任し、表計算ソフトで手作業の管理を続けている現場も少なくありません。

ソフトバンクの早井美結氏（法人統括 AIプラットフォーム開発本部 セキュリティ事業第1統括部 セキュリティサービス企画部 サービス企画1課）は、こうした「台帳と実態の乖離（かいり）」が情報漏えいやサプライチェーン攻撃（取引先を狙った間接的なサイバー攻撃）のリスクに直結すると警鐘を鳴らします。リソースが限られる中、低コストかつ少ない工数でセキュリティを高めるにはどうすればよいのでしょうか。本記事では、その現実解となる「オールインワン」の管理手法について、専門家の視点から分かりやすく解説します。

　早井氏の知見を基に、中小企業のセキュリティ対策の一元化をQ&A形式で解説します。

ソフトバンクの早井美結氏（法人統括 AIプラットフォーム開発本部 セキュリティ事業第1統括部 セキュリティサービス企画部 サービス企画1課）

Excel管理はもう限界？手作業のデバイス管理に潜む深刻なリスクとは

Q. Excelなどの表計算ソフトを使ったデバイス管理には、具体的にどのような危険性があるのでしょうか？

A. 結論から言うと、台帳と実態の乖離による「情報漏えい」と「サプライチェーン攻撃」のリスクが飛躍的に高まるためです。

　人手不足によって台帳の更新が追い付かないことで、以下のような深刻な問題が発生しやすくなります。

• 端末追跡の困難化：端末の交換や紛失時に正確な状況が把握できず、情報漏えいに直結します
• ゴーストIDの放置：退職者のSaaSアカウント削除漏れが不正ログインの格好の標的となります
• 踏み台化のリスク：「うちは大企業じゃないから」という油断を突かれ、セキュリティが手薄な自社を経由して取引先の大企業がサイバー攻撃の標的にされます

コストの壁を突破する「ビジネス・コンシェル デバイスマネジメント」

Q. セキュリティ対策を強化したいですが、複数ツールの導入はコストと管理面でハードルが高いです。解決策はありますか？

A. ソフトバンクが提供する「ビジネス・コンシェル デバイスマネジメント」を活用した一元管理が効果的です。

　このサービスは、中堅・中小企業でも導入しやすい「オールインワン＆低コスト」を実現しています。

• 統合プラットフォーム：デバイス管理（MDM）、ID管理、アンチウイルスなどのセキュリティ対策を1つの管理画面で完結させられます
• 低コスト：スマートフォンとタブレットは1台当たり月額300円、PCは月額400円という手頃な価格で提供されています
• マルチOS対応：iOSやAndroidはもちろん、Windows PCやMacにも標準対応しています

パスワード疲れから解放！ID管理を効率化するSSO機能

Q. 利用するSaaSが増えすぎてパスワード管理が限界です。安全かつ簡単にログインできる方法はありますか？

A. 世界的に評価の高い「Okta」の認証機能を活用した、シングルサインオン（SSO）機能の導入が最適です。

　ビジネス・コンシェル デバイスマネジメントに搭載されたSSO機能により、利便性とセキュリティを両立できます。

• 1つのIDで連携：「Google Workspace」や「Zoom」などの複数サービスに1つのID・パスワードでログインできます
• パスワード忘れの削減：従業員のパスワード管理負担が減り、情シス部門への再発行依頼を大幅に削減できます
• 高度なアクセス制御：会社が認めた（デバイス証明書を持つ）安全な端末からのみSSOを許可することで、不正アクセスを強力にブロックします

専門知識がなくても運用できる 現場の負担を減らす運用サポート

Q. 専任のIT担当者がいないため、新しい管理ツールの導入や運用に不安があります。知識がなくても運用可能でしょうか？

A. 十分に可能です。ビジネス・コンシェル デバイスマネジメントはITの専門知識を持たない総務担当者などでも無理なく運用できるように設計されています。

　手作業による管理の負担を軽減するため、以下のようなサポート機能が標準で備わっています。

• 自動情報収集：端末にアプリをインストールするだけで、OSバージョンやMACアドレスなどの情報を自動で収集し、クラウド上の台帳へ反映します
• アンチウイルス標準搭載：Trend Microのセキュリティ機能が追加費用なしで利用でき、高度な専門知識がなくても基本的な対策が完了します
• 24時間有人サポート：紛失・盗難などの緊急時には、深夜や休日でも管理者に代わって端末のロックやデータ消去を代行するヘルプデスクを利用できます

万が一の紛失時も鉄壁防御！オフライン環境でもデータを守る方法

Q. PCやスマートフォンを紛失した際、端末がインターネットにつながっていなくてもデータを守る仕組みはありますか？

A. 「時限消去」という仕組みを活用することで、オフライン状態でも確実にデータを保護し、情報漏えいを防げます。

　通常のリモートロックやデータ消去機能は、インターネット接続がないと命令が届きませんが、本サービスでは「指定した日数ネットワークに接続されなかった場合、指定フォルダのデータを自動的に消去する」という設定が事前に行えます。これにより、悪意ある第三者がオフライン環境でデータを抜き出そうとする手口を物理的に防げます。

まとめ

　中堅・中小企業にとって、手作業による煩雑なデバイス管理やID管理からの脱却は急務です。自社のセキュリティの甘さが、大切な取引先を巻き込む重大なインシデントに発展するリスクも潜んでいます。ソフトバンクの早井氏が推奨するように、まずは、ビジネス・コンシェル デバイスマネジメントを導入し、自社のIT資産を正確に可視化するというスモールスタートを切ることが重要です。低コストかつ少ない工数でセキュリティ基盤を統合し、安全で安心なビジネス環境を構築しましょう。

記事の全文はこちら：