企業にBYOD（個人所有デバイス持ち込み）モバイルプログラムを導入する際、情報セキュリティ管理者にとって最も大きな課題となるのは、デバイスセキュリティの一貫性の欠如です。これは、データ漏洩や不正アクセスのリスクを高めるためです。BYODモバイルプログラムでは、従業員はスマートフォン、タブレット、ノートパソコンなどの個人所有デバイスを使用して、組織のネットワーク、アプリケーション、データにアクセスできます。しかし、個人所有デバイスのオペレーティングシステム、バージョン、構成、セキュリティ設定は、組織の標準デバイスとは異なる場合があります。さらに、個人所有デバイスは定期的に更新されなかったり、不正なアプリや悪意のあるアプリがインストールされていたり、マルウェアや盗難に対する適切な保護対策が施されていなかったりする可能性もあります。
デバイスセキュリティに一貫性がないと、情報セキュリティ管理者はすべてのデバイスにセキュリティポリシーと制御を適用・監視することが困難になり、データのプライバシーとセキュリティに関する規制要件への準拠も確保できなくなります。したがって、デバイスセキュリティに一貫性がないことが正解です。
参考文献:
* https://simplemdm.com/blog/challenges-of-bring-your-own-device-byod-policy/
* https://www.timedoctor.com/blog/byod-pros-and-cons/
* https://www.ncsc.gov.uk/files/NCSC-Vendor-Security-Assessment.pdf

セクション: インシデント管理と対応
Explanation:
ソーシャルエンジニアリングはユーザーを欺くことに基づいているため、最善の対策または防御策はセキュリティ意識向上プログラムです。その他の選択肢はユーザー重視ではありません。