device、ビーワイオーディ)は、従業員が個人保有の携帯用機器を職場に持ち込み、それを業務に使用することを示す。日本語では、私的デバイスの活用。元々はCitrixのマークテンプルトンが、2009年にBYOC(computer)を提唱したことから、IT業界で使われる言葉となった[1]。私有IT機器の業務利用[2]、自分の所有するデバイスを持ち込む[3]など、安定した訳語がなく、元の英文の頭文字の略語であるBYODで表記される場合が多い。Own)から来ている[4][5]。BYODにおいては、単純に機器の持ち込みのみでなく、持ち込んだ携帯機器を用いて、アクセス制限をされた企業保有の情報(電子メール、ファイルサーバ、データベースなど)に、アクセスをすることを考えており[6]、それに伴う方針や考え方も含んで議論される場合が多い。behaviour)などの表現を使用する場合もある[7]。Application)という語も存在する[8]。普及状況[編集]BYODは国により差はあるものの、ビジネスの場においては大きな潮流となっている。BYODの普及率は後述の様に調査結果により大きく差があるものの、日本において20〜50%、海外においては、40〜90%とされている。日本[編集]日本での米ヴイエムウェアによる調査結果(2012年1~2月実施)では、個人機器を業務に使用する比率は22%と、他の国と比較して低い結果となっている[9]。トレンドマイクロが2012年6月に行った調査では、約5割の従業員がBYODを利用している一方で、企業側としては、BYODに許可を与えている企業が約13%、禁止している企業が約29%と制度として追いついていない状況との報告がある[10]。海外[編集]前述のヴイエムウェア社によるアジア・オセアニア各国における調査では、韓国が96%、中国が94%と、日本以外は50%以上の結果となっている[9]。アルバネットワーク社によると[11]、ヨーロッパで約5割~7割の企業がBYODを容認している結果となっている。米国政府のITスタッフや一般職員対象の調査では、62%の省庁がBYODを認めており、実際に4割の職員がBYODを使用している結果となっている[12]。BYODの利用と言っても、全ての情報にアクセスできるとは限らない。企業によってその利用のレベルは様々である。会社の保有している情報までのアクセスを許可する場合もあれば、インターネットアクセスに限定する場合もある[13]。課題[編集]BYODは個人所有の機器を業務に用いるため、いくつかの課題が存在する。これらの課題は、一度解決して完了するものでは無く、課題解決の計画と実施、改善を繰り返し行うことで生産性の高いBYODが可能となる[14]。情報管理[編集]管理されない機器を業務に用いた場合、情報漏洩につながる可能性がある[15]。従業員が会社のネットワークにアクセスしたスマートフォンを紛失した場合、このスマートフォンに残る秘密情報が、外部に流出する潜在的な危険性が存在する[16]。このため、従業員は自分の機器をパスワード保護するだけでなく、企業がそれらの機器を遠隔操作し、機器に残るデータを消去する手段を保有しなくてはならない。そのためには、電話やタブレットなどのBYOD機器に情報漏洩防止用のアプリケーションをインストールする必要がある。この遠隔操作でのデータ消去は、データが流出する前で、機器の電池残量があり、機器が通信圏内になければ利用できない[17]。同時に、従業員が保有するプライベートデータを管理する場合には、企業と従業員間での交渉・合意が必要となる[14]。接続時のセキュリティ[編集]BYODにおいて、ネットワークアクセスの管理と制御は大きな問題である。自由に利用可能なセキュリティなしの無線ネットワークと異なり、BYODが要求する秘密性は、WPA2-Enterpriseの様な安全な無線通信プロトコルを利用する必要がある。このWPA2-Enterpriseは次の3つの形の無線通信のセキュリティを提供するものである。(1)無線暗号化:送信においてトラフィックが守られることを保証する。(2)ユーザー認証:認証されたユーザーのみがネットワークに接続することを保証する。接続することを保証する。複数の環境[編集]BYODは個人機器の利用であるため、全てのユーザーが同一の環境や機器を利用していない場合が多い。これをどうするかも問題となる。Xなどの他のOSを利用したラップトップPCに対する対応をどうするのかという問題である。同一のOSであっても、利用環境や機器の性能により、組織で利用しているソフトウェアやアプリケーションをそのまま利用できるのかという、互換性などの問題がある。従業員への負担と機器の損害に対する補償[編集]従業員が個人の機器を仕事に用いる場合、従業員に機器の購入を行わせるために予想外の支出となる課題、その機器が従業員のミス以外の理由により物理的に損害を受けた場合、その責任の所在に課題がある。ルール制定[編集]前述のトレンドマイクロの調査[10]では約6割の企業がBYODのルールを制定しておらず、ルールが制定されていても、ポリシーやルールに強制力や抑止力があると回答した社員が24%という状況となっている。ルールの有無にかかわらず、BYODの利用は当然の権利であり、会社が禁止しても利用すると明言している者もいる[18]。賛否[編集]BYODに関しては賛否両論が存在する。賛成側の意見としては、BYODの利用は従業員の生産性を向上させ[19]、企業が最新で高額の情報機器を従業員に提供する場合にかかる金額を低減することができるとしている。これは一方で個人に対する負担増とも考えられる。個人の機器の利用であるため、従業員は自分で利用したい機器を選択することが可能である[20][21]。Disaster')」[22]と表現されるように企業情報の漏洩などを懸念している。情報漏洩発生時には対応にかかるコストが多額になるため、コスト削減に否定的な意見[23]もある。情報機器の購入手当・月額コストなどが賃金に特別手当として上乗せされない限り、従業員に対するフリーライドであり、「事実上の賃下げ」ではないのかという意見もある。当該機器の個人使用のニーズがない者にとっては、業務上の利用のために購入を強いられることになる。逆BYOD(Inverse-BYOD)[編集]この節は検証可能な参考文献や出典が全く示されていないか、不十分です。出典を追加して記事の信頼性向上にご協力ください。(2012年10月)Inverse-BYOD(日本語に訳すと逆BYOD)とは、BYODと逆の形態で、企業が従業員に、業務及び適切な個人利用において使用可能な状態で、ネット接続可能な機器を提供するものである。逆BYODでは、企業内部のネットワークへの接続において、アクセスポリシーなどの規約に基づき制限をかける。一般的で開放されたインターネット接続(商用ISPや携帯サービスに接続されたWiFiのアクセスポイントなど)からの接続を拒否し、機器の脆弱性などに対するセキュリティ保護対策を必須とする。逆BYODでは、インターネットに起因するリスクを低減することにより、企業ネットワークにおけるセキュリティ耐性を向上させる。これは、広帯域を占有するトラフィック(例えば動画)を、管理がほとんどされていないネットワークに置くことにより、ネットワークのパフォーマンスを向上させ、リスクに対するフィルタリングを減らすことにより、ユーザーのインターネット接続環境を向上させる。(企業が電子メールやリモートデスクトップやウェブポータルの様なインターネットを介したサービスを提供していると仮定するなら)、広帯域の接続と待ち時間の短縮は携帯性を向上させる。従業員は最新技術の機器・環境を利用できるため、モラルも向上させる。それ以外のセキュリティ上の特徴として、ユーザーが自分の機器を仕事に利用する際のリスクを負わなくても良い。ネットワークアクセスに、よく分からない、信用できない個人機器を使用する必要がないためである。高価値の知的財産を取り扱うネットワークでは、信頼できる逆BYODを使用する方がコスト低減となる。Device、GOID(訳:政府保有のインターネット機器)とも呼ばれることがある。2012年9月26日閲覧。2012年9月26日閲覧。2012年9月26日閲覧。2012年9月26日閲覧。2012年9月27日閲覧。2012年9月27日閲覧。2012年9月27日閲覧。2012年9月26日閲覧。2012年9月26日閲覧。2012年9月26日閲覧。2012年9月26日閲覧。2012年10月1日閲覧。2013年3月14日閲覧。2012年10月1日閲覧。2012年10月1日閲覧。2012年10月2日閲覧。2012年9月26日閲覧。2012年10月2日閲覧。2012年10月2日閲覧。2012年10月2日閲覧。2012年10月2日閲覧。2012年10月2日閲覧。(日時は個人設定で未設定ならばUTC)。表示-継承ライセンスの下で利用可能です。追加の条件が適用される場合があります。詳細は利用規約を参照してください。Cookieに関する声明モバイルビュ。