情報漏えいプロジェクト”を10月に発足。プロジェクト第二弾として、今回、スマートデバイスを会社から支給されている全国30代男女のビジネスパーソン600名を対象に「業務用スマートデバイスの利用実態」を調査いたしました。情報漏えいプロジェクト”の監修者である徳丸浩氏(HASHコンサルティング株式会社代表)より解説をいただいております。以下が調査結果となります。=調査結果ダイジェスト=・業務用スマートデバイスの1日の利用時間は平均約3時間。個人用の携帯電話より、1日あたりの接触時間が約2時間長い状況。2人に1人が経験あり。・情報漏えいリスクとなる「紛失」を10人に1人が経験。:30代<業務用スマートデバイス利用状況について>■業務用スマートデバイスの1日の利用時間は平均約3時間。個人用の携帯電話より、1日あたりの接触時間が約2時間長い状況。Q:業務用スマートデバイスと個人用のスマートデバイス・携帯電話を合わせた一日の利用時間はどのくらいですか?(n=400)Q:業務用スマートデバイスは、一日何時間くらい使っていますか?(n=400)業務用スマートデバイスの1日の利用時間は平均2.7時間、個人用のスマートデバイス・携帯電話の利用時間は平均1.1時間という結果に。業務用スマートデバイスの方が個人用より1日あたりの接触時間が1.6時間と約2時間長いことが分かりました。■業務用スマートデバイスの使用用途ランキング、第1位:メール、第2位:通話、第3位:Web検索。n=400)業務用スマートデバイスの使用用途を伺ったところ、メールが81.0%となり第1位、次いで、通話(無料通話を含む)(76.0%)、Web検索(51.0%)という結果に。2人に1人※1が経験あり。n=400)業種別では「建設業」と「情報通信業」に所属するビジネスパーソンの2人に1人が業務とは無関係のアプリをインストールした経験があると回答。n=400)業務用スマートデバイス内に機密情報に該当すると思われる情報が入っていると6割以上(64.5%)のビジネスパーソンが回答。業務とは関係のないアプリを端末にインストールした経験があると4割以上が回答。所属するビジネスパーソンの2人に1人がインストール経験があることが分かりました。約半数近いビジネスパーソンが業務上の情報をクラウドサービスに格納したことがあると回答しました。会社支給のスマートデバイスに業務外のアプリをインストールすることは、多くの場合就業規則などに違反する行為と考えられます。「便利なアプリ」の中にはスパイウェアという情報を漏えいさせるウイルスである可能性があることや、クラウドサービスからパスワードリスト攻撃などによる情報漏えいのリスクがあります。情報漏えいに対する意識とその実態について>■スマートデバイスを介した情報漏えいが発生してしまうことを8割近くのビジネスパーソンが認識している。n=400)■情報漏えいリスクとなる「紛失」を10人に1人が経験。n=以下項目のいずれかの経験があると回答した400人)スマートデバイスを介した情報漏えいが発生してしまうことを知っていたか聞いてみたところ、「十分知っている(32.5%)」、「ある程度知っている(43.8%)」を合わせると、76.3%となり8割近くのビジネスパーソンが認識している結果に。スマートデバイスを介した情報漏えいの認識率が高い一方、そのリスクとして挙げられる代表的な「紛失」の経験があると10.3%が回答、10人に1人が経験していることがわかりました。“スマ漏れ(スマートデバイスを介した情報漏えい)”の恐れがあるリスクについては普段から意識して、注意する必要がありそうです。会社支給のスマートデバイスにはメールや業務アプリなどに大量の機密情報があることから、紛失による情報漏えいの可能性は常にあります。10%ものビジネスマンがスマートデバイスの紛失経験があるというのは意外に多いと感じました。紛失を現実的な脅威として、事前に対策を講じておくことが重要ですね。<業務用スマートデバイスの管理状況について>■会社から業務用スマートデバイスの管理をされていると思う・・・72.3%管理の告知により、不正利用防止につながると思う・・・58.3%Q:業務用のスマートデバイスは、会社から何かしらの管理(不正利用や、閲覧制御など)をされていますか。n=400)Q:業務用スマートデバイスが会社によって管理されていることをあらかじめ知らされていたら、業務用スマートデバイスの誤操作や不正利用を思いとどまると思いますか。n=400)業務用スマートデバイスの運用にあたり、会社から不正利用や閲覧制限といった管理をされているか調査。「管理されていると説明を受けている(37.5%)」、「そのような説明を受けた気がするので管理されていると思う(20.8%)」、「特に説明はないが管理されていると思う(14.0%)」となり、7割以上のビジネスパーソンは会社から管理されていることを認識。管理されていることを運用前に説明を受けることで不正利用を思いとどまると思う。業務用スマートデバイスの安全な運用や情報漏えいを未然に防ぐためにも、社員への管理についての説明は重要だと考えられます。=徳丸先生の調査総括=企業におけるスマートデバイス活用が急速に進んでいることを感じるとともに、スマートデバイスの管理については課題が多いなと感じました。管理側は厳し目の統制を目指しているがその徹底度が非常に不十分なザル状態というのが現状と思われます。発想を変えて、ここから先は絶対に譲れないという緩めのラインを引いて、その緩めのラインは徹底するという方法が良いと考えます。ストレージサービスなども一律に禁止するのではなく、会社で使うストレージサービスを決めてプリインストールした上で、利用法も指導していくような形がよいのではないでしょうか。(IPA)非常勤研究員1985年京セラ株式会社入社後、ソフトウェアの開発、企画に従事。1999年に携帯電話向け認証課金基盤の方式設計を担当したことをきっかけにWebアプリケーションのセキュリティに興味を持つ。コンサルティング業務のかたわら、ブログや勉強会などを通じてセキュリティの啓蒙活動を行っている。特設サイト>プロジェクト発足に合わせて特設サイトをオープン。本サイトでは、「情報漏えい」に対する知識を深め自分ごと化していただくためにケーススタディやコラムを公開。百鬼夜行”という診断コンテンツを展開していきます。限定して無償提供することを決定。フリー)”を2014年11月27日より提供しています。提供開始:2014年11月27日サイトURL:リンク<エムオーテックスについて>ネットワークセキュリティ、IT資産管理ソフトウェアLanScopeシリーズを展開するソフトウェア開発会社です。Cat”は、1996年の発売以来、時代のニーズに応じて進化しつづけ、その結果を多くの企業の信頼を集め、2014年10月時点、7,500社が導入、国内シェアならびに顧客満足度※2において国内No.1の実績を誇ります。AWARD」や全国各地を巡るセミナー「革新者サミット」など、利用価値を高める情報提供活動にも積極的に取り組んでいます。リンク関連情報http://prtimes.jp/main/html/rd/p/000000011.000010736.html本プレスリリースは発表元企業よりご投稿いただいた情報を掲載しております。お問い合わせにつきましては発表元企業までお願いいたします。Japan企業情報センターサービスへのお申し込みをいただく必要がございます。詳しくは以下のページをご覧ください。JapanTetsudo.com当サイトは最新ブラウザでの閲覧を推奨します。広告について当サイトは最新ブラウザでの閲覧を推奨します。permission.このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。