モバイルデバイスの紛失および盗難防止 - ダミー

モバイルデバイスのコンプライアンスにとって重要なポリシーは、企業アクセスに使用されるデバイスが紛失または盗難の報告を受けた場合に措置を講じることです。従業員は、電子メール、職場の連絡先、SMSメッセージなどの重要な情報を持ち歩きます。従業員が機器を紛失した場合、そのような情報は盗難される可能性があります。したがって、デバイスの紛失や盗難の報告があった場合は、すぐに対応することが非常に重要です。

<！ - 1 - >

モバイルデバイスの紛失または盗難のリスクを緩和するために実行できるアクションの種類は次のとおりです。

• GPSの場所からデバイスを探します。

• パスワードを知らない限り、他のユーザーがデータにアクセスできないように、デバイスをリモートでロックします。

  ユーザーのパスコードを推測する誰かの脅威を緩和する方法の1つは、誤ったログイン試行回数の制限を設定し、5回または10回の試行後にデバイスが自動的にロックされるようにすることです。また、ユーザーがヘルプデスクに電話をかけてアカウントのロックを解除するまで、ユーザーの認証を一時的に中断することもできます。

  <！ - 2 - >

• デバイスの盗難が近くにある他の人に明らかになるように、遠隔からアラームを設定します。

• デバイスの内容をリモートで消去して、個人または企業データの痕跡が残らないようにします。

• デバイスのSIMカードが変更されるとすぐに、デバイスをリモートでロックまたはワイプします。 （SIMカードが変わった場合は、泥棒がデバイスを再利用しようとしていることを示しています）。

  <！ - 3 - >

これらの措置のそれぞれは、紛失または盗難されたデバイスの機密データを失うリスクを軽減します。また、あなたや従業員自身がこれらの行動を取る必要があるかどうかを評価する必要があります。

従業員がこのような行動をとることができる場合、ユーザーはWebポータルにログインしてユーザー名とパスワードで認証する必要があります。一度認証されると、ここで説明されているアクションのいずれかまたはすべてがデバイスで実行されます。この種のモデルにより、従業員は紛失または盗難されたデバイスに対して直ちに対応することができます。

一方、あなた（企業IT）が関与することを選択した場合、従業員は紛失または盗難されたデバイスを報告するためにヘルプデスクに電話する必要があります。ヘルプデスクは、従業員から提供された情報からデバイスの詳細を取得し、ここで説明したアクションのいずれかを実行します。

デバイスの不足が報告された後、できるだけ早くそのような行動を取ることが重要です。リモートワイプやリモートロックなどの操作を遅らせると、機密データが紛失したデバイスから盗まれるリスクが高くなります。

リモートワイプ の定義には、モバイルプラットフォームとベンダーごとに微妙な違いがあります。たとえば、一部のプラットフォームでは、リモートワイプは、すべてのユーザーコンテンツがデバイスから削除されたことを示し、「出荷時のデフォルト」設定と呼ばれるままにします。一部のベンダーは、機密データが間違った手に入るのを防ぐために十分なデータを削除して、デバイスから選択的なコンテンツを消去することができます。

コンプライアンスの観点からは、個人所有のモバイルデバイスと同様に、企業所有のものと同様にこのポリシーを実施する必要があります。