企業利用に向けてのスマートフォン戦略について
２０11年1月6日
KDDI株式会社
中島 昭浩～KDDI 会社力最大化へ～

1

アジェンダ

１．Androidデバイスの市場動向

２．Androidデバイスのセキュリティ検証
３．Androidデバイスのセキュリティサービスと企業利用に向けてのスマートフォン戦略について～KDDI 会社力最大化へ～2

スマートフォンのマクロ市場動向（国内）
シンクタンクのマクロ予測（出荷台数）

1,500万台

2014年には全4700万台の出荷台数のうち約32％がスマートフォンに

1,200万台950万台※ｼﾝｸﾀﾝｸ各社ｽﾏｰﾄﾌｫﾝ出荷台数予測の凡その平均値

670万台

200万台 400万台(21.1%)(15.3%)(5.1%) (10%)
2009

2010

2011

(31.9%)(25.5%)

2012

2013

2014

()内の数値は全携帯電話出荷台数に対するスマートフォンの割合

iPhone効果で国内でもスマートフォンの認知度急上昇

メーカー別にみると日本国内ではiPhoneが圧倒的シェア
2009年OS別出荷台数 MM総研

・iPhone3GSの登場以来iPhoneがスマートフォン市場を牽引～KDDI 会社力最大化へ～3スマートフォンのマクロ市場動向（海外）
携帯電話の契約台数（予測）2011年までに用いられる携帯電話の数は50億台に達する見込み※Newsweek(2010.10.20)記事

世界で使用されているスマートフォンの総台数（予測）※Newsweek(2010.10.20)記事

2013年までに用いられるスマートフォンの数は10億台に達する見込み
・新規登録されるAndroid携帯電話は平均20万台/日
・アメリカ市場においてAndroidはアップルを抜いてスマートフォン向けプラットフォームのシェア1位に※2011年から10年経てば、販売される携帯電話のほぼすべてがスマートフォンになると予想されている。

～KDDI 会社力最大化へ～4スマートフォンのマクロ市場動向（海外）
OS別販売シェア推移

OS別ユーザシェア推移

AndroidAndroid

出典：The Nielsen Company

出典：The Nielsen Company

米国では2010年2Qに販売シェアでAndroid™がiPhoneを抜いて2位に。
Windows® phoneの開発予定モデル数や各メーカーのAndroid™強化宣言などから当面はAndroid™ OSが趨勢となることが予想される。
～KDDI 会社力最大化へ～5

法人におけるスマートフォンＯＳの採用動向
法人における採用OS毎のシェア
大企業 ：セキュリティや開発環境面からWindows®の選択が多い
中小企業 ：コストや手軽さからiPhoneがシェアを獲得
Windows®
法人全体

24%

大企業
中・小企業

Android™ Blackberry
14%

29%
19%

15%
18%

9%

iPhone
44%
16%

13%

33%
57%

Symbian3%4%2%※KDDI独自ヒアリングによる結果

お客様の動向米国ではBlackberryユーザの５８％がAndroid™他OSへの移行を検討

スマートフォンOSへのこだわりをヒアリング。
「Windows®OS必須：10%」、「こだわりなし：87%」に※出典：The Nielsen Company※KDDI独自ヒアリングによる結果

今後の予測

6.5系統の端末が少なくなることからシェアダウンと想定

市場認知度の高まり、法人要件への対応、豊富なラインナップでシェアアップ

引き続き注目度は高いが、端末ラインナップが少ないため現状維持と想定～KDDI 会社力最大化へ～

6アジェンダ

１．Androidデバイスの市場動向

２．Androidデバイスのセキュリティ検証
３．Androidデバイスのセキュリティサービスと企業利用に向けてのスマートフォン戦略について～KDDI 会社力最大化へ～

7法人のお客さまにおけるスマートフォンニーズ
法人におけるスマートフォンの利用ニーズ
社内外システムとの連携により、モバイル環境での業務効率化に活用
オフィス

社内外システムと連携

外回り・現場作業向けの業務支援

社内メール、スケジューラ、アドレス帳、社内データベースなど

・社内メールの送受信・スケジュール機能
・日報業務など・倉庫などの在庫管理・流通などの配送業務支援

管理者視点

ユーザ視点

システム提供者視点

情報漏洩防止やウイルス対策等の「安心」、「管理のしやすさ」が求められるように！

これまでのフィーチャーフォンにない「使いやすさ」、「見易さ」が求められるように！

開発言語やアプリ配信といった「開発のしやすさ」、「アプリ管理のしやすさ」が求められるように！

「セキュリティ」と「ユーザビリティ」と「開発環境」がスマートフォンのキーワード～KDDI 会社力最大化へ～

8アジェンダ

１．Androidデバイスの市場動向

２．Androidデバイスのセキュリティ検証
３．Androidデバイスのセキュリティサービスと企業利用に向けてのスマートフォン戦略について～KDDI 会社力最大化へ～

9ＫＤＤＩのセキュリティ課題に対する取り組みについて～KDDI 会社力最大化へ～10セキュリティに関するニーズ
法人におけるスマートフォンのセキュリティニーズ
セキュリティ対策は進んできているものの、まだまだ完全とはいえない⇒通信時のデータ漏洩リスク対策⇒root奪取（端末の乗っ取り）を防ぐ対策

等々

セキュリティ脅威
情報漏洩
OSの改竄

ウィルス感染通信時でのデータ漏洩

端末内秘匿
情報の抽出

脅威に対する解決策

対策案

デバイス管理機能
閉域網の整備ウイルス対策

データ暗号化

リモートワイプロック

法人で安心して使用出来るセキュリティ環境整備が必要～KDDI 会社力最大化へ～

11

脅威に対して必要とされるセキュリティ対策～KDDI 会社力最大化へ～

12

脅威のモデル化と対策
STRIDEモデルでは、脅威を「Spoofing（なりすまし）」「Tampering（改ざん）」「Repudiation（否認）」「Information disclosure（情報漏えい）」「Denial of service（サービス拒否）」「Elevation of privilege（権限昇格）」の6つに分類します。
これをモバイルデバイスに当てはめ、脅威の可能性と対策案を考えてみます。
スキャン
端末上にあるファイル、あるいはこれから端末にダウンロードしようとしているファイルやデータをチェックし、脆弱性を突くようなデータやマルウェアが含まれていないかを調べるコンテンツスキャン技術。単なるパターンマッチングではなく、対象のファイルの種類や特性、発見対象のマルウェアやデータの特性に応じて最適化された方法を用いることで、シグネチャファイルのサイズが小さく、スキャンによる端末パフォーマンス劣化を最小限に抑える。

Web Rating
閲覧する先のサーバが危険なWebサイト（マルウェアを配布しているWebサイト、フィッシングサイトなど）かどうかをリアルタイムにチェックし、ユーザーにその評価結果を示す技術。日常的に専用サーバが世界中のWebサイトをチェックし、評価をデータベース化している。

Anti-Theft
端末を紛失した、あるいは盗難に遭った場合、遠隔からその端末を使えないようにロック、端末内データの消去、端末位置を示す技術。端末内データの暗号化を含む場合もある。

ファイアウォール
TCP/IP、Bluetoothなどプロトコルスタック上を流れるデータを監視し、必要に応じてデータを遮断する技術。

フィルタリング
ファイアウォールとは異なり、アプリケーションレベルでデータをチェックし、必要があればアクセスを遮断する技術。
この表はすべてを網羅しているわけではありませんが、脅威とその対策方法例を挙げました。これを見ると、脅威の多くがスキャン技術によって対応可能であることが分かると思います。このように、コンテンツスキャンはモバイルセキュリティ対策を行う場合の基本であり、最初に導入を検討すべきことと言えるでしょう。

～KDDI 会社力最大化へ～

13モバイル用セキュリティソフトウェアに求められることコンテンツスキャンに代表されるモバイルデバイス用のセキュリティ対策ソフト
ウェアを端末内で実装する場合、PCの場合とは根本的に異なる特性が求められます。

ポータビリティを持つこと
現在のモバイル業界には、さまざまな種類のOSやモバイルプラットフォームが存在します。これがAndroidOSのプラットフォームでも、バージョンの違いにより互換性の有無が異なる場合があります。それぞれに全く別の実装をするのではなく、1つの実装がなるべく多くのプラットフォームで動作できるような、なるべく少ないポーティング労力で済むような根本的設計思想が求められます。
少ないリソースで動作すること
モバイルデバイスはPCと比較すると、CPUは高性能化が進んでいますが、複数アプリケーションが使用できるメモリ量が少ない場合があります。またネットワーク通信が伴う場合、その無線インフラの安定性が期待されます。
そのような制限のある環境でもユーザーの作業に大きく影響しないパフォーマンスが求められます。
拡張性があること
モバイルデバイスの場合、セキュリティ技術を製品製造時から組み込む場合もあり、一度出荷されてしまうとソフトウェアの入れ替えなどの機能的拡張が困難な場合があります。脅威は進化し、新種のマルウェアがいつ発生するか分かりません。組み込みの場合においても、必要に応じて動的に機能拡張ができる仕組みが求められます。

～KDDI 会社力最大化へ～

14

既存デバイスとAndroidデバイス比較

ニーズ
セキュ
リテ
ィ
機管能理
制限開発環境要件

E05SH(KCP3.0)

Android™
(2.2)

WindowsMobile®
(6.5.3)

iPhone(4.0)

ロック/ワイプ

○

○

○

○

○

××

×

○

○

サードベンダーのサービスを利用

構成プロファイルの設定で可能〇

Root取得防御（OS改竄防御）
管理者機能制限○管理者による機能制限設定が可能

×

※2×△

○
○

○

△

RIM社のｻｰﾋﾞｽ利用

開発言語(開発者の多さ)

BREW

開発環境×○△△○

有料コンパイラ

主にEclipse

Visual Studio

Mac要

主にEclipse○×〇

MS Exchangeを利用

iTunesが必要

RIM社のｻｰﾋﾞｽ利用

×○アプリ配信管理
ビユリー
テザィ

○

※1

BlackBerry(6)○
KDDIの専用サーバ△
ユーザビリティ○

JAVA

×※2.NET○○

タッチパネル2.2より操作性向上
非対応※1：オペレータパックにより改竄防止に対応（本機能はauだけ）

Object-C

○

JAVA

△

レスポンス
高感度
マルチタッチが悪い
高レスポンス
非対応※2：来年度2Q以降にサービス提供予定

Android™ OSバージョン2.2では操作性、セキュリティの一部が向上～KDDI 会社力最大化へ～
法人利用において主流になると想定

15

KDDI「法人スマートフォン管理」
デバイス管理リモートロック（安心ロック）

２０１０年１１月～

・ 安心ロックは最もセキュリティレベルの高い（フィーチャーフォン同等）ロックです・ 機種（ＯＳバージョン）を判別し最もセキュリティレベルの高いロックをかけます
・ 電源OFFや圏外の場合を想定し、試行に失敗した場合はリトライします
安心ロック
ロック指示
その他ロック
法人管理者
リトライ
結果の報告～KDDI 会社力最大化へ～

16KDDI「法人スマートフォン管理」
デバイス管理

リモートワイプ

２０１０年１２月～

・ 機種（ＯＳバージョン）を判別し最もセキュリティレベルの高いワイプを実施します
・ 電源OFFや圏外の場合を想定し、試行に失敗した場合はリトライします
２．１方式
ワイプ指示

２．２方式

法人管理者

SDメモリワイプ
リトライ
結果の報告

～KDDI 会社力最大化へ～

17KDDI「法人スマートフォン管理」
デバイス管理デバイス設定監視アラート

・ 管理者が指定するデバイス設定パターンを各端末毎に配信します
・ ユーザが管理者パターンで指定するデバイス設定内容を変更するとアラートが管理者とユーザにそれぞれ表示されます
デバイス設定パターン配信
設定変更
法人管理者

アラート

アラート
ユーザ

【監視項目】
無線ネットワーク/GPS機能/現在地情報の使用/USB/提供元不明のアプリ/UIMロック/スリープロック/バックグラウンドデータ/DeviceAdministrator(OS:2.2のみ)～KDDI 会社力最大化へ～

18KDDI「法人スマートフォン管理」
アプリ管理

違反アプリ削除・ 管理者はインストールを許可するアプリのリスト（ホワイトリスト）を各端末毎に配信します
・ ユーザがホワイトリストにないアプリ（違反アプリ）をダウンロードするとそのアプリは自動削除されます
ホワイトリスト配信
違反アプリダウンロード
法人管理者

違反アプリ削除

ユーザ～KDDI 会社力最大化へ～

19KDDI「法人スマートフォン管理」
デバイス管理自動デバイス再設定

・ 管理者が指定するデバイス設定パターンに強制的に設定します
・ ユーザが管理者パターンで指定するデバイス設定内容を変更するとアラートが管理者とユーザに表示され、管理者パターンに強制的に再設定します
デバイス設定パターン配信
強制デバイス設定
設定変更
法人管理者

アラート

アラート
ユーザ

自動デバイス再設定【監視項目】
Wifi/カメラ/Bluetooth/SDメモリ/USB～KDDI 会社力最大化へ～

20KDDI「法人スマートフォン管理」
アプリ配信

アプリ管理

・ マーケットから購入したアプリ、自社開発アプリを端末に強制的にインストールします。
・ ユーザが指定アプリを削除した場合は、アプリが自動的に再ダウンロードされます。
法人管理者UI

アプリの開発/購入
法人管理者

自社開発/購入アプリ
インストール
サービスサーバ～KDDI 会社力最大化へ～

21KDDI「法人スマートフォン管理サービス」のロードマップ
２０１０年

２０１１年

アプリ配信
自動デバイス再設定
違反アプリ削除
デバイス設定監視アラート
法人管理ＵＩ
２０１０年１２月～
２０１０年１１月～

リモートワイプ

リモートロック～KDDI 会社力最大化へ～

22

更に、企業が期待するスマートフォン管理機能とは、WindowsOSやBlackBerryと比較した場合、現状のAndroidOSではセキュリティーが低い状況。
今後KDDIとしてはAndroidのセキュリティ対策を強化、他OSへの対抗策を実施予定。
■主なセキュリティ機能（検討中）・デバイス管理-アプリケーションデータ、SDカードの暗号化-Bluetooth、カメラ制限-端末情報の収集-第三者によるルート管理

どうすればいいんだ！！
Androidセキュリティ・・・・アプリケーション管理-アプリが利用出来る端末機能の制限-アプリインストールの許可設定（ホワイトリスト、ブラックリスト）-信頼のあるアプリ、勝手アプリの利用制限

・セキュリティ-VPNクライアント対応-ネットワークルート制御（例えば、無線LANを使わせない）-CPAによるネットワークセキュリティ～KDDI 会社力最大化へ～

企業利用に向けてのスマートフォン戦略について～KDDI 会社力最大化へ～24

法人におけるスマートフォン管理ニーズ
セキュリティ／管理

ケータイとＰＣの融合管理／セキュリティ

ケータイと同等のセキュリティ
ＰＣ並みの管理◆管理系
・資産/構成管理・ハード／ソフトライセンス
・利用者管理・デバイス利用状況
・キッティング・ヘルプデスク◆セキュリティ系・ウイルス対策・アプリ利用の制限

ケータイ視点

セキュリティ＋管理

PC視点

移動機利用の「安心」（セキュリティ）が必要

移動機の「セキュリティ」＋「管理」が求められるように！

ＰＣ利用の資産やキッティング・利用者など「管理」が必要◆セキュリティ系
・リモートロック・リモートワイプ
・無くした場所
・パスワードポリシー
・メール／ＵＲＬフィルタ◆管理系
・利用者／電話番号
・利用アプリ「セキュリティ」＋「管理」環境をスマートフォンに提供～KDDI 会社力最大化へ～

2525

企業向けスーマフォン管理サービスのポジション

一元管理

ＰＣリモート管理サービス

スマートフォン
管理サービス

ビジネス便利パック/ＧＰＳＭＡＰ

SaaS（グループウェアなど）

Virtual Data Center
サービス
アプリ

Ｉｎｔｅｒｎｅｔ
CPA (cdma Packet Access)KDDI Service NW

ネットワークWiMAX / 3G / Wi-Fi

マルチデバイス

カード

E31T

ＰＣ
スレートPC

Android

携帯電話～KDDI 会社力最大化へ～

26

KDDIモバイルビジネス戦略

サービスの充実
サービスの充実

お客様のニーズに合ったデバイス提供
お客様のニーズに合ったデバイス提供
・Android™端末・Windows Mobile®端末
・Android™業務特化型スレートノート
・Wimax&cdmaハイブリットカードの提供

サービス
魅力化

魅力化

インフラ

デバイスと連携したサービスの投入
・RFIDを活用したソリューションサービス
・モバイルPCと連携したバーチャルデータセンタサービス
・情報セキュリティ
・資産管理
・クラウドサービス（SaaS）と連携した認証課金PF等のサービス(NW/DC)

デバイス

魅力化

魅力ある
魅力ある
デバイス提供デバイス提供クラウド時代に向けたクラウド時代に向けたインフラの強化
インフラの強化「デバイス」 「サービス」「インフラ」の三位一体の戦略を実施
お客様の価値向上へのサポート実施していきます～KDDI 会社力最大化へ～26

ご清聴有難うございました。

～KDDI 会社力最大化へ～モバイル活用シーン１
運輸業界におけるスマートフォンの利用シーン
業務基幹システム

デバイス管理サーバ

auPacket網
業務データのアプリ管理
送受信＆検索セキュリティーポリシー反映

au回線網お客様電話対応

BTヘッドセット

業務端末
プリンタ

お客様or取引先
28～KDDI 会社力最大化へ～モバイル活用シーン２
アパレル業界向け「販売管理システム」による業務効率化
導入前の在庫管理
本社
・内容チェック
・PCへの入力

導入後の在庫管理

作業時間を約80％短縮

データ管理サーバ本社
Internet網
au網

FAX送信

百貨店店舗

・在庫の目視チェック
・集計作業

手作業での在庫管理、紙ベースでの報告のため現場も本部も高負荷

百貨店店舗

商品タグを連続読込みサーバへ即時送信

端末の在庫管理による作業負荷軽減、在庫情報のデータ化を実現

在庫管理システムの導入により棚卸しの精度向上および大幅なスピードアップを実現～KDDI 会社力最大化へ～29

モバイル活用シーン３■モバイルアプリケーションの利用状況• 小売業や卸売業、製造業、倉庫運輸業を中心に物品管理（棚卸し）や受発注管理､配送管理用途で活用している。

■店舗の販売管理システムのモバイルアプリケーションとして導入• デパートの集中レジを利用する専門店や催事販売場での販売実績がリアルタイムに確認可能 !!
• スマートフォンを活用することで初期コストを最小限に抑えられ、機能修正も容易 !!

販売実績データの送信

販売実績の確認Internet

POSシステム

店員

データ読取

会計業務
会員情報の登録
商品情報スキャン
支払い条件の入力

レシートデータの送信
モバイルプリンタ※導入検討中～KDDI 会社力最大化へ～

30

モバイル活用シーン４
警備業界向け隊員指令システム
auGPS携帯電話を隊員に貸与し、カーナビと基幹システムとの組み合わせにより、
1. 全隊員の現在位置情報を定期的に自動取得出動指令を自動化
2. Bluetoothで携帯電話に送られた出動先情報をワンプッシュ操作でカーナビに登録。出動準備時間の大幅短縮を実現【システムイメージ】

31～KDDI 会社力最大化へ～モバイル活用シーン５
営業向け支援システム
個人情報保護法施行以降、社員が利用している携帯電話が持つお客様情報(個人情報)の取扱に対する対策として、
1. 当日の朝に、当日のデータをダウンロード
2. 携帯端末側(アプリケーション側)では、業務時間中のみデータ参照が可能
3. 業務時間後は自動的にデータを削除【システムイメージ】【導入効果】
あらかじめ登録した情報だけが、携帯電話上で参照でき、セキュリティ向上を実現。
合わせて、商談終了時は携帯電話から報告が送信されるため、日報作成業務の軽減を実現。

32～KDDI 会社力最大化へ～モバイル活用シーン６
タクシー業界向けモバイル環境サービス①情報共有・カーナビとしての利用
・営業所からの指示にてお客様をお迎えする際、自動的にお客様宅に目的地を設定
・乗車記録、売り上げをリアルタイムで確認
・GPSマップを利用して位置情報、経路をリアルタイムで把握
・ドライバー間での業務情報の共有②車内無線LANサービスの提供
テザリング機能を用いたサービスを提供することで乗車中のモバイル環境利用が可能③(将来的に)車内ディスプレイの利用価値向上
・周辺情報の表示（天気・お店・イベント情報など）
・広告

GPS

既存のサービスに比べて大容量コンテンツ扱える双方向のサービス可能
33～KDDI 会社力最大化へ～モバイル活用シーン７
ビジネスコールダイレクトを利用したスマートフォン内線サービスの実現③

全国どこでもオフィスの電話 と ａｕケータイがダイレクトにつながる！

au携帯電話－KDDI電話間にて内線番号による通話が可能です①
拠点－拠点間、及び拠点－お客様自営網間
にて内線番号による通話が可能です

番号管理サーバ②
au携帯電話間にて内線番号による通話が可能です④

au網

スマートフォン

KDDI IP電話網

au携帯電話－お客様自営網間にて内線番号による通話が可能です

PBX

PBX

PBX

KDDI電話KDDI電話

固定電話

支社

本社

お客様自営網～KDDI 会社力最大化へ～

34

モバイル活用シーン８
自動テープ起こし（議事録作成）支援サービス
ビジネスマ
ン

録音時間１時間で約６MBのデータ
①録音

クラウド側

KDDIネットワー
ク②ﾃﾞｰﾀ送信 モバイル網のみで受付けるサービス

音声認識エンジン③テープ起こし； テキスト化④テキスト化した文章と該当する音声部分をひも付けした補正用Webページを作成

単語辞書
文脈辞書

⑤補正用Webページを案内（事前登録されたPCアドレスへも）文書１ ・・・・・・・・・・・・・
文書２ ・・・・・・・・・・・・・⑥補正用Webﾍﾟｰｼﾞへアクセス⑦リピート再生を聞きながらﾏﾆｭｱﾙ修正

文書１ ・・ﾏﾆｭｱﾙ修正・補正後の議事メモテキスト

削除

音声確認・修正削除

音声確認・修正

修正を反映

戻る

文書１ ・・修正部・・・・・修正部・・・・修正部・・・
文書５ ・・・・・・・・・・・・・・・・・・・・・・・・・
文書６ ・・・・・・・・・・修正部・・・・・・・・・・・・

一時保管

確定・メール送信後データ消去
35～KDDI 会社力最大化へ～モバイル活用シーン９
スマートフォンを用いたカード決済サービス
現在の決済サービスモデル

POS端末

スマートフォン

POS端末が高く、また携帯電話以上にガラパコスな状態
利用者

加盟店

利用できる場所が少ない
為利用しないスマートフォンを利用した決済サービスモデル

利用されないので設置しない(手数料も高い)

カード会社
利用されないので収益が上がらない（一回払いが多数）

カードリーダー

低価格化によりカード決済端末の設置・導入が容易に利用者

加盟店利用できる場所が増え、生活が便利になる。

手数料が安くなる。

カード会社
収益があがるので、設置場所を増やそうとする。

デパートのテナントなど通信環境を構築できない、アパレル・化粧品業界へ
36～KDDI 会社力最大化へ～モバイル活用シーン１０
スマートフォンをNFC機能に対応させることで在庫管理、決済機能といった様々なソリューションを実現
業務アプリケーション ・・
お客様
固有Ａ
Ｐ・

業務系クラウドＩＤハンドリングサーバ

auネットワークカードリーダースマートフォン

様々な場面で利用が可能

RFID（ICタグ）～KDDI 会社力最大化へ～

38