VAがiPhoneやその他のモバイルデバイスからのデータ漏洩をいかに排除したか

ニュース

VA のモバイルセキュリティ責任者が、IT リーダーにモバイルデバイスのセキュリティを確保するための 5 つの優れたヒントを紹介します。

多くの連邦政府機関と同様に、退役軍人省もiPhoneとiPadをモバイルソリューションとして統合する取り組みに着手しました。現在、同省はiPhoneとiPadに加え、BlackBerryと少数のAndroidデバイスを含む2万台のモバイルデバイスを保有しています。デバイスの多様化にもかかわらず、退役軍人省はモバイルデータ漏洩の撲滅に積極的に取り組んでおり、モバイル・セキュリティ保証担当ディレクターのドナルド・カックマン氏によると、同省のキャンペーンは非常に成功しているとのことです。

カクマン氏は、暗号化技術こそが成功の大きな要因だと考えています。現在、VAデータの99%はモバイルデバイスとデスクトップPC上で24時間体制で保護されています。このセキュリティアプローチは、あらゆる組織にとって模範となるものです。

VAが取り扱う個人情報の機密性を考慮すると、常にデータを暗号化することは極めて重要ですが、これはカクマン氏が実施したポリシーの一つに過ぎません。AOL Governmentとの最近のインタビューで、カクマン氏は、すべての企業がモバイル戦略の一環として導入を検討すべき5つの重要なガイドラインを示しました。

VAデバイスを紛失した場合、ユーザーは1時間以内に情報セキュリティチームに紛失したデバイスを報告してください。チームはデバイスからデータを消去し、デバイスが回収された場合はデータを復元します。
すべてのデバイスを暗号化する必要があります。
画面のコピー、撮影、転送を防止するソフトウェア機能を使用します。
文字、数字、記号を含む複雑なパスワードを使用してください。3ヶ月ごとに変更してください。
適切な研修は不可欠です。VAはすべての職員に毎年再研修の受講を義務付けており、研修の受講期限である1年間を過ぎると、システムから締め出されてしまいます。

これらのガイドラインの中で最も重要なものの一つは、トレーニングに重点を置くことです。モバイルやBYOD（個人所有デバイスの持ち込み）プログラムの導入において、多くの組織がトレーニングとユーザー教育の面で十分な成果を上げられていないのが現状です。

出典: AOL Government
経由: MaaSters ブログ