「第1回モバイルセキュリティ勉強会」 http://everevo.com/event/3003 ライトニングトーク発表資料

1. モバイルセキュリティにMDMは必要ですか?
ほそのひでとも（HOSONO Hidetomo, CISSP）
2012-12-20
Mailto: h12o@blessedgeeks.jp
Weblog: http://h12o.blessedgeeks.jp/
Twitter: https://twitter.com/h12o
Facebook: https://www.facebook.com/h12o.blessedgeeks
Google+: https://profiles.google.com/h12o.blessedgeeks
"1

2. はじめに…
• 某ISPでMDMサービスのテクニカル
サポートを担当（少しだけ開発にも
参画）している一エンジニアが話し
ます。
• 落し物ドットコム増木さんの紹介で
参加。
• 本発表は所属組織の意見を代表する
ものではありません。
• 本発表では一部、デイリーポータルZ
のフリー写真素材を使っています。
http://portal.nifty.com/2011/09/24/b/
"2

3. 今日、私はこれを言いたい。
• 業務用スマートデバイスのセキュリティはMDMありき
ではない。
• MDMの技術を業務系システムに組み込んで、リスクを
トータルに管理するという考え方を社会に提案していき
たい。
"3

4. スマートデバイスのセキュリ
「必要でしょ?」とたぶんみんな言いますが。
ティにMDMは必要ですか?
"4

5. MDMだけ導入して必要性を感じる場面はそんなに多く
ない。
• 「とりあえずMDM入れないと」と思っている情シス部門はけっこう多い。
• 「MDMってどうやって売ればいいの?」と思っている営業もけっこう多い。
• 導入して安心して使わなかったり、
• 妄想…もとい、想像していた機能が想像していた品質で用意されていなくてがっかりし
たり、
• いざというとき、リモートロックやリモートワイプできたかどうか確実にはわからない。
• こうして導入されたMDMは結局、活用されない。
• 活用されないMDMに付加価値をつけても意味はない、のではないですか?
"5

6. 本当に必要なのは、リスクをトー
タルに管理することではないです MDMは脇役。
か? "6

7. リスクをトータルに管理
するために必要なのは…
• 「MDMにどのような機能
をつけるか」ではなく「ど
のような機能にMDMをつ
けるか」という発想。
• 業務システムからMDMの
機能にアクセスできる仕組
み。
• 応用の効くMDMエンジ
ン。
"7

8. そうすればMDMの夢は
広がる。
• たとえば、紛失物管理から
MDMを使うこともできる。
• というわけで、落し物ドットコ
ムさんがんばってください（最
後に無茶振り）。
"8