モバイル運用の現場で見てきた限り、法人スマホを紛失・盗難された時の被害の大きさは、端末が戻ってくるかどうかでは決まりません。画面にロックがかかるまでの時間と、紐づいたアカウントが止まるまでの時間、ただそれだけで決まります。情シス担当者がどれだけ早く「次の一手」を打てるかが、情報漏洩の範囲をそのまま左右するのです。
「うちは全端末にパスコードを設定しているから大丈夫」という声もよく聞きますが、パスコードは時間を稼ぐだけの壁であり、永久に破られない壁ではありません。本当に守るべきは、そのパスコードが突破される前に、端末そのものを無力化できるかどうかです。
iPhoneとAndroidで、ロックの仕組みはこんなに違う
端末を遠隔からロック・消去する手段は、OSによって名前も操作感もかなり異なります。iPhoneには「探す」というApple標準機能があり、iCloudまたは組織のMDM（Mobile Device Management：モバイル端末を一元管理し、設定配布やロック・消去を遠隔で行う仕組み）経由で、紛失モードへの切り替え、位置情報の確認、遠隔消去を行えます。紛失モードに切り替えると、画面には連絡先を表示したロック画面が出て、Apple Payもその場で利用停止になります。
Androidは「デバイスを探す」が標準機能として用意されており、Android Enterprise（Googleが提供する法人向けAndroid管理の枠組み）で管理されている端末であれば、MDM側からも同様にロック・消去の指示を送れます。ただし、Android端末は機種によってメーカー独自のセキュリティロックが絡み合うことがあり、iPhoneよりも「どのボタンを押せば確実か」をあらかじめ決めておく必要性が高いというのが実務上の実感です。
MDMが入っているかどうかで、できることの差はあまりに大きい
MDMを導入していない環境では、紛失対応は端末単体の設定に頼るしかありません。Apple IDやGoogleアカウントへのログインを本人に確認してもらい、位置情報を見て、遠隔消去をお願いする——この「お願いする」という部分が、実はかなりの弱点です。本人が気づいていない、電源が切られている、Wi-Fiにもモバイル通信にもつながらない状況では、どれだけ急いでも手が出せません。
MDMが入っていれば、情シス側からコンプライアンスポリシーを使って端末の状態を常時監視し、条件に合わない端末を自動的に隔離したり、管理者権限で即座にロック・消去の指示を送ることができます。Jamf ProやMicrosoft Intuneのような製品では、紛失端末をロスト・モード相当の状態に切り替え、位置情報を一定間隔で取得し続ける設定も可能です。この「自分で動ける」範囲の広さが、初動の速さに直結します。
初動対応を「型」にする5つのチェック項目
場当たり的な対応を避けるために、紛失・盗難の連絡を受けた瞬間に動く手順を、あらかじめ型にしておくことをお勧めします。
- 端末のロック・紛失モード切り替え：MDMコンソールまたは各OSの標準機能から即実行する
- 位置情報の確認：電源が入っている間に、できる限り早く位置を記録しておく
- 紐づくアカウントの一時停止：メール、SSO（シングルサインオン）、業務システムへのアクセスを止める
- 資産管理台帳への記録：いつ、誰が、どの端末を、どう対応したかを残す
- 再発防止のふりかえり：パスコード設定の有無、画面ロックまでの時間設定などを見直す
この5項目を紙1枚にまとめておくだけで、深夜の連絡であっても迷わず動けるようになります。
落とし穴：ロック・消去したあとの「復旧」でつまずく
紛失対応そのものは比較的スムーズに進んでも、端末が戻ってきたあと、あるいは代替機を用意したあとの「復旧」で足を止められるケースが少なくありません。iPhoneをApple Business Manager（Appleが提供する法人向け端末管理のポータル）のADE（自動デバイス登録）で管理している場合、消去後に再度エンロールする手順を誤ると、MDMの管理プロファイルが外れたまま個人利用可能な状態で再セットアップされてしまうことがあります。
Androidでは、工場出荷状態へのリセット後にFRP（Factory Reset Protection：盗難防止のための再設定ロック）が働き、直前に使っていたGoogleアカウントの認証を求められる場面があります。これは盗難対策として正しい挙動ですが、情シスが把握していないと「なぜか端末が使えない」という別のトラブルに発展します。消去・リセットを行う前に、FRP解除の手順も含めて確認しておくことが欠かせません。
紛失対応に「手順」があるかどうかが分かれ目になる
紛失・盗難は、起きてほしくはないものの、起きてしまえば時間との勝負です。技術的な対応そのものはOSやMDMの機能に任せられますが、その機能を「いつ、誰が、どの順番で使うか」を決めておくのは、結局は情シス側の備えです。手順が型になっているかどうかが、被害の大きさを分ける最後の分かれ目になります。
Mobitech Solutionへのご相談
紛失・盗難対応のフローづくりや、MDM導入によるロック・消去の自動化については、Mobitech Solutionにご相談ください。一人情シス体制でも運用し続けられる、現実的な仕組みづくりをご提案します。
