スマートデバイスのセキュリティリスクを低減する運用 ~ 実践を通して2012年11月17日

荒木 弘二, CISM
グラクソ・スミスクライン株式会社

本日の内容 自己紹介 ISACA研究会についてI.

スマートデバイスの市場動向––––導入に対する期待効果
導入による効率化の評価
タブレットPCの分野別導入状況
タブレットPCの業務利用状況

II. 事例紹介
1.
2.
3.

企業プロフィール
スマートデバイスの利用業務
導入のライフサイクルと課題とリスク

III. まとめ自己紹介 1984年2月 日本グラクソ（現グラクソ・スミスクライン）株式会社入社
 1996年1月
 現在

生産計画部（栃木県日光市）配属
情報システム部（代々木本社）配属
IT本部クオリティ リスク＆コンプライアンス課長

 元Hewlett-Packard User Group(HUG) 分科会役員
 2009年
公認情報セキュリティマネージャー（CISM） 取得
現在

公認情報システム監査人（CISA） 申請中
ISACAテクノロジーコントロール研究会幹事

ISACA調査研究会とは情報システムにおける専門領域を研究し、その成果を東京支部会員向けに提供するため、参加会員間のコミュニケーションや相互啓発を促進する
研究会名

開催日

１

ISACA Journalを読む会

毎月第１火曜日

２

テクノロジーコントロール研究会

毎月第４火曜日

３

COBIT研究会

毎月第１水曜日４

IFRS研究会

毎月第２木曜日

５

システム監査・保証研究会

毎月第３or 第４木曜日

６

プロジェクトマネジメント研究会

毎月第３水曜日

７

ERMとＩＴガバナンス研究会

毎月第３水曜日詳細
ISACA東京支部 調査研究委員会 http://www.isaca.gr.jp/research/

Ⅰ スマートデバイスの市場動向

■□データで見る！□■ 通信業界の今～スマートデバイス導入に期待する効果～

スマートデバイス導入に期待する効果は、「従業員の業務効率向上」が1位■スマートデバイス導入に期待する効果

法人市場

n=359

75.2%

従業員の業務効率向上

45.1%

顧客への迅速な対応

36.8%

社内コミュニケーションの活性化

34.5%

コスト削減（ペーパーレスなど）

25.6%

災害時のBCP（事業継続計画）対策

18.1%

ダイバーシティ（多様な働き方）
0%

10%

20%

30%

40%

50%60%

70%

80%

データ出典:「企業のスマートデバイス利用に関するアンケート調査」 テックターゲットジャパン アイティメディア株式会社
2011年6月時点

 スマートデバイス導入に期待する効果は、「従業員の業務効率向上」が75.2%と1位、「顧客への迅速な対応」が45.1%で2位、「社内コミュニケーションの活性化」が36.8%で３位

■□データで見る！□■ 通信業界の今 ～年代別 スマートフォンによる業務の効率化の評価～

法人市場

スマートフォン利用者の7割弱が、業務効率化がはかれていると評価
全体 N=3117

31.4%

35.8%

10代20代 N=105

30.5%

40.0%

30代 N=337

35.6%

22.0%

29.9%

37.2%

50代 N=76

27.6%

42.1%

19.3%

21.8%

2.7%

1.9%
1.9%
3.8%

21.9%

35.3%

40代 N=298

3.8% 4.4%

3.3%
3.6%

3.0%

5.4% 4.4%

1.3%

1.3%

31.1%

不明 N=2286

0%

10%

23.7%

35.4%

20%

30%

そう思う
どちらとも言えない
そうは思わない

40%

50%

22.4%

60%

70%

80%

2.6%

3.6%

4.7%

90%

2.6%

2.8%

100%

どちらかといえばそう思う
どちらかといえばそうは思わない
わからない

データ出典:「スマートフォン利用動向調査報告書2011」株式会社インプレスR&D

 スマートフォン利用者（業務利用）の中で、スマートフォンによって業務の効率化がはかれていると評価している人は、「そう思う」が31.4％、「どちらかといえばそう思う」が35.8%で合計7割弱存在
2011年11月時点

■□データで見る！□■ 通信業界の今 ～タブレット型PCのビジネス分野別市場動向～

タブレット型PCのビジネス分野で導入有望企業は、医薬・教育・サービス分野

法人市場分野特徴

医療・薬品

臨床研究用、手術支援用、営業でMRに持たせるなど、医療・医薬品分野は多岐にわたった用途でつかわれている 特に手術中の端末では専用アプリ開発も行われている

教育・文化施設

医療分野と同様で多く使われている 学生と生徒が対象
高校、大学、図書館、美術館などでの導入が見られる
現在は大学での導入が多い 教育ITソリューションとの連動が重要といえる※データ出典：「iPadのビジネス活用事例と分野別市場動向」 株式会社シード・プランニング2010年7月

 教育分野は、2010年度は数百台の普及だが、今後、更に生徒数に比例した数の需要や、企業内教育での需要が見込まれる
 医療分野は、医療の営業専門職であるMRと病院・診療所が潜在需要である

2010年7月時点

■□データで見る！□■ 通信業界の今～iPad/タブレットPCの業務利用について～

iPad/タブレットPCを仕事で利用している人は8.5%だが、利用頻度は高い

法人市場

データ出典:「iPad/タブレットPCに関するアンケート」株式会社メディアインタラクティブ 2011年2月時点■iPad/タブレットPCを仕事で利用している比率 N=1500

Yes
8.1%
No91.9%■iPad/タブレットPCを仕事で使う割合

月に2回程度4.1%

週に1回程度12.3%

2日に1回程度
17.2%

N=122

月に1回以下7.4%

毎日仕事で使う59.0%

 iPad/タブレットPCを仕事で利用している人は8.1%
 iPad/タブレットPCを仕事で利用している人のうち,「毎日仕事で使う」(59.0%),「2日に1回程度使う」(17.2%)と, 利用者は積極的に使っている

Ⅱ 採用ユーザ企業事例

Ⅱ-1 企業プロフィール
 外資系製薬企業
 資本
20億6,741万円
 売上2,926億2,200万円(2011年実績)
 従業員数3700名（MR数 1900名） 2011年12月現在

Ⅱ-2 スマートデバイスの利用業務

Ⅱ-３ スマートデバイス展開におけるライフサイクルとリスク・課題
計画
機密情報漏えい・紛失

発展

選定/開発

不正・不要なソフトウエアの使用
PCとの違いによるリスクと課題

運用

導入/展開

Ⅱ-3-1 計画時の課題とリスク

Ⅱ-3-2 開発段階のリスク・課題と対策

Ⅱ-3-3 導入・展開段階のリスク・課題と対策

Ⅱ-3-4 運用段階のリスク・課題と対策

Ⅱ-3-5 発展段階のリスク・課題と対策

Ⅲ まとめ情報セキュリティーマネージャとしてガイドライン等の紹介
 日本スマートフォンセキュリティ協会(JSSEC)
http://www.jssec.org/– スマートフォン＆タブレットの業務利用に関するセキュリティガイドライン（日・英）– スマートフォンの業務利用におけるクラウド活用ガイド（β版)– Android アプリのセキュア設計・セキュアコーディングガイド– スマートデバイスの堅牢化ガイド(β版)– MDM導入・運用検討ガイド(β版)– スマートフォンネットワークセキュリティ実装ガイド(β版) The Open Web Application Security Project（OWASP）
https://docs.google.com/document/d/1QOWOrsAo33bHLdAZksKa4F_8_A_6XndoDF6ri4na_k/edit?pli=1– OWASP Mobile TOP10

御静聴ありがとうございました

koji.araki@gsk.com