4割が業務に関係ないアプリを会社支給スマホに、徳丸浩氏曰く「ザル状態」(MOTEX) | ScanNetSecurity
2024.04.27(土)

4割が業務に関係ないアプリを会社支給スマホに、徳丸浩氏曰く「ザル状態」(MOTEX)

MOTEXは、「NO MORE 情報漏えいプロジェクト」の第二弾として「業務用スマートデバイスの利用実態」の調査結果を発表した。

調査・レポート・白書・ガイドライン 調査・ホワイトペーパー
業務用スマートデバイス利用状況と情報漏えいリスクについての調査結果:1
業務用スマートデバイス利用状況と情報漏えいリスクについての調査結果:1 全 3 枚 拡大写真
エムオーテックス株式会社(MOTEX)は12月2日、「NO MORE 情報漏えいプロジェクト」の第二弾として「業務用スマートデバイスの利用実態」の調査結果を発表した。本調査は、スマートデバイスを会社から支給されている全国30代男女のビジネスパーソン600名を対象に9月22日から24日にかけてインターネット調査により実施したもの。調査結果によると、業務用スマートデバイスの1日の利用時間は平均約3時間で、個人用の携帯電話より1日あたりの接触時間が約2時間長い状況であることがわかった。

また、「スマートデバイス内の業務情報が機密情報に該当すると思う」と回答したのは64.5%と、認識が高いこともわかった。一方で、「業務とは無関係のアプリをインストールした経験がある」と回答した人も40.5%いた。業種別では、建設業・情報通信業の2人に1人の割合で経験があった。「紛失」の経験は10人に1人であった。管理面やセキュリティの意識については、「会社から業務用スマートデバイスの管理をされていると思う」と72.3%が回答しており、「管理の告知により、不正利用防止につながると思う」と58.3%が回答した。

同プロジェクトの監修を行うHASHコンサルティング代表の徳丸浩氏は、「管理側は厳し目の統制を目指しているが、その徹底度が非常に不十分なザル状態」と現状を指摘。これからは発想を変えて、「ここから先は絶対に譲れないという緩めのラインを引いて、その緩めのラインは徹底するという方法が良い」と提案している。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

    今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

  2. 雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  3. セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  4. タカラベルモントの海外向けウェブサイトのサーバがフィッシングメール送信の踏み台に

    タカラベルモントの海外向けウェブサイトのサーバがフィッシングメール送信の踏み台に

  5. 重い 高い 検索も使いにくいメールを企業の 6 割が使う理由

    重い 高い 検索も使いにくいメールを企業の 6 割が使う理由

  6. スペシャリスト集結! マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは? AeyeScan 導入企業との公開対談

    スペシャリスト集結! マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは? AeyeScan 導入企業との公開対談PR

  7. 研究開発の推進責務が撤廃ほか ~「NTT法」改正法律成立を受け NTT がコメント

    研究開発の推進責務が撤廃ほか ~「NTT法」改正法律成立を受け NTT がコメント

  8. RoamWiFi R10 に複数の脆弱性

    RoamWiFi R10 に複数の脆弱性

  9. 2024年第1四半期 IPA 情報セキュリティ安心相談窓口の相談状況、サポート詐欺被害時の漏えい可能性判断ポイントほか

    2024年第1四半期 IPA 情報セキュリティ安心相談窓口の相談状況、サポート詐欺被害時の漏えい可能性判断ポイントほか

  10. 脆弱性診断自動化ツール「AeyeScan」を基盤に「診断マネジメントプラットフォーム」を提供

    脆弱性診断自動化ツール「AeyeScan」を基盤に「診断マネジメントプラットフォーム」を提供

ランキングをもっと見る