講演抄録/キーワード |
講演名 |
2015-03-05 10:00
私有携帯型情報端末の業務利用に関する行動モデルの検討 ~ シャドーITによる業務実施行動モデルについて ~ ○畑島 隆・坂本泰久(NTT) LOIS2014-64 |
抄録 |
(和) |
我々はモバイルワークの導入と運用および利用に関して,それぞれの関係者がメリットやデメリットを考慮する行動を実施することに起因する情報セキュリティリスクの研究を行っている.高性能高機能化したモバイル端末の個人への普及により,私有携帯型情報端末を業務に利用するBYOD (Bring Your Own Device)など,モバイルワークスタイルの導入が謳われている.しかし各種市場調査では情報漏洩に対して労使双方からの危機認識が報告されているため,モバイルワーク導入を進展させる場合には情報漏洩に関する不安を解消する必要がある.
BYODにおいては,MDM (Mobile Device Management) などのICTソリューションおよび企業と従業員の間で合意された規約による情報漏洩の抑止効果が期待される.しかし実情としては,シャドーIT (Shadow IT) と呼ばれる労使合意以外の利用形態による業務遂行がなされており,これに起因する情報セキュリティリスクが問題視されている.
本稿では,情報漏洩リスクの低減を目的としてシャドーITを実施してしまう行動モデルを,社会科学的アプローチにより解明する検討状況を報告する. |
(英) |
We are studying on information security risk due to behaviors that parties takes into account the advantages and disadvantages in the introduction, management and utilization of mobile work. With the spread of high-performance high-functionalized personal mobile devices, mobile work style such as BYOD (Bring Your Own Device) has been proposed. However, since the serious problem recognition of information leakage have been reported from both labor and management according to various market researches, it is necessary to eliminate the insecurity about information leakage in order to progress a further introduction of mobile work.
In BYOD, deterrent effects on information leakage of ICT solutions such as MDM (Mobile Device Management) and work rules agreed between companies and employees are expected. But in reality, the work using personal device other than the agreement called Shadow IT has been performed and the associated information security risk is seen as a problem.
In this paper, we report the study status to elucidate a behavior model of the shadow IT by social scientific approach for the purpose of reducing the risk of information leakage. |
キーワード |
(和) |
BYOD / シャドーIT / モバイルワーク / 情報漏洩リスク / 情報セキュリティ / 共分散構造分析 / 構造方程式モデリング / 計画的行動理論 |
(英) |
BYOD / Shadow IT / mobile work / information leakage risk / security / Covariance Structure Analysis (CSA) / Structural Equation Modeling (SEM) / TPB (Theory of Planned Behavior) |
文献情報 |
信学技報, vol. 114, no. 500, LOIS2014-64, pp. 19-24, 2015年3月. |
資料番号 |
LOIS2014-64 |
発行日 |
2015-02-26 (LOIS) |
ISSN |
Print edition: ISSN 0913-5685 Online edition: ISSN 2432-6380 |
著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します.(許諾番号:10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) |
PDFダウンロード |
LOIS2014-64 |