shigechan2008のブログ

2023.05.26

紛失もしくは盗まれたデバイスからの業務データ漏洩を、どのように防ぐべきか：9TO5MAC

9TO5MAC

空港のカウンターで、ちょっとの隙にMacBookを盗まれた”とある会社の女性CFO” を題材にした、実際的な紹介記事のようです。

対策1.Appleビジネスマネージャー

最初の予防措置は、すべての作業用Appleデバイスが会社のApple Business Managerアカウントの一部であることを確認すること
Appleデバイスを活用するすべての企業は、会社が管理するApple Business Managerアカウントを持つことができ、持つべきである
このアカウントを使用すると、会社がAppleまたは認定再販業者から購入したすべての新しいデバイスは、会社のモバイルデバイス管理（MDM）ソリューションにすぐに自動的に割り当てることができる
これにより、すべてのデバイスが会社のMDMによって自動的かつリモートで管理されることが保証され、デバイスが最初にオンになったときに手動設定が不要になる
会社の全てのデバイスがリモートで管理されるようにすることで、高いレベルのセキュリティをもたらされる
何らかの理由でデバイスが消去された場合でも、デバイスは常に会社のApple固有のMDMソリューションに自動的に接続される
AppleやApple正規販売店から購入されていないデバイスでも、 Appleという無料アプリを使用してApple Business Managerに手動で追加できる　注：Apple Business Essentialsの事かもしれません

対策2.主要なAppleのみのMDM

Apple Business Managerを持つことは素晴らしい第一歩だが、Apple固有のモバイルデバイス管理（MDM）ソリューションに接続しないと、あまり有効性がない
更に、間違ったMDMソリューションは、ITチームに対してより多くの問題を引き起こす可能性がある
Appleデバイスをリモートで管理することは、WindowsやAndroidなどの他のオペレーティングシステムを実行しているデバイスを管理するものとは異なる
AppleのみのMDMソリューションを使用すれば、会社がAppleデバイスで利用可能なリモート管理機能と機能に常にアクセスできるようになる
優れたAppleのみのMDMを使用すると、デバイスデータをリモートで消去してデータ損失の可能性を制限したり、デバイスベースのアクティベーションロックを有効にしたり、デバイスの場所を取得したり、最後に接続されたIPとSSIDの詳細を取得したりするなど、紛失または盗まれたデバイスを保護および回収するためのいくつかのアクションを実行できる

対策3.Appleに特化した強化とコンプライアンス

macOSなどのApple OSには、望ましくない物理的およびリモートアクセスに対する関連する程度の保護を達成するために構成できる優れたセキュリティコントロールと設定が大量に装備されていることを意味し、セキュリティ専門家コンピュータの「硬化」と呼ぶ
自動セッションロックで短期間の非アクティブ後にスクリーンセーバー(パスワード付き)を強制する
複雑なパスワードポリシーと3回の連続した失敗した試行の制限を強制する：この制御がなければ、デバイスを持っている人は無制限のパスワード試行を持つことになる
ディスク暗号化を強制する：FileVault（Appleのネイティブで非常に安全なmacOSディスク暗号化機能）が正しく構成され、強制された場合、デバイスにユーザーセッションがロックされると、すべての情報が暗号化され、キーなしではアクセスできない

と、結ばれています。

個人の場合は自分自身がIT管理者にならざるを得ないので、しっかりセキュリティ確保するべきだと思ったら、アップルや認定ディーラーから機材を購入（可能ならば相談だけでも）すべきかも

お気に入りの記事を「いいね！」で応援しよう