IT資産管理とは?

Jさん
さっそくなんですが、そもそも「IT資産管理」って何ですか?
"社内にあるハードウェア(PC、プリンター、サーバー等)やソフトウェアを管理すること" と教わったんですけど管理と言われてもいまいちピンとこなくて…。

Q坊
ふむふむ、確かに「管理」だとわかりづらいですねー。
簡単に言うと、「IT資産管理」というのは "社内にどんなIT機器がどれだけあって、誰がどう使っているかを把握すること、それらが正しく使われる環境を作ること" を指します!

Jさん
なるほど～。うちはPCを購入するたびに使用者と一緒にちゃんとエクセルで管理してるから大丈夫そうです。良かったー。

Q坊
全然ダメです! 簡単に管理とは言っても、PCの台数や使用者はもちろん、インストールされているソフト・購入時期・CPU・メモリ・HDD容量・・・等々、すごく多くの項目を把握しないといけないので口で言うほど簡単ではないんですよ。

Jさん
うっ…。PCの場合、「中身」の管理が必要なんですね…。なんだかすごく手間がかかって大変そうだなぁ。

Q坊
そういうことです。そもそもPCの中身は日々変わるから、手作業でやるなんて手間がかかりすぎて現実的ではない。だから一般的に「IT資産管理ツール」と呼ばれるツールを使って管理を行うんです。

Jさん
でもツールを入れるのもコストがかかりますよね。だったらそこまで厳密に管理しなくていいんじゃ…。

Q坊
甘いです! IT資産管理を甘く見ていると後々大変なことになりますよー。実際にIT資産管理を怠ったせいで多額の賠償金を支払ったり、社会的な信用をなくした企業はたくさんあります。
それではなぜIT資産管理が必要なのか少し具体的にお話してみましょう。

Q坊
さて、さっそくですが最近ニュースで話題になった「Baidu(百度) IME」や「GOM Player」の問題は知っていますか?

Jさん
それなら知ってますよ!
「Baidu IME」はユーザーの許可なく文字入力の情報が外部に送られていたっていう件ですよね。「GOM Player」はサーバーが不正アクセスを受けたとかで、アップデートするとウイルス感染してしまうんですよね。僕も使っていたのでニュースをみて念のためアンインストールしました。

Q坊
そうです。どちらもフリーソフトなので誰でも簡単に利用できますよね。
もしIT資産管理が出来ていなければ、社内にこれらのソフトを使っている社員が居ても、気付くことが出来ないんです。

Jさん
それもそうですね…。
僕の場合感染するまえにアンインストールしたので問題にはならなかったですけど、全員がニュースを見ているわけでもないし。

Q坊
これまで安全だと思って使われてきたソフトなだけに、気づかないうちにウイルス感染して機密情報や個人情報が漏洩してしまうなんて事も十分にあり得ます。そうなったら会社に与えるダメージは計り知れませんよね。

Jさん
ガクガクガク…。
そんな危ない状況だったんですね…。こういう場合でもIT資産管理が出来ていれば問題無いってことですか?

Q坊
IT資産管理はそういう事態を未然に防いだり、何かあれば即座に対応するためにあるんです。今回のケースだと、該当ソフトがインストールされているPCを即座に特定できるし、該当ソフトを起動禁止にしたりアンインストールすることもできます。そもそも社内で決められたソフト以外は最初から使えないようにすることだってできるんです。

Jさん
ただPCの情報を把握するだけじゃなくそこまで出来るんですね。
IT資産管理の重要性を身をもって痛感した気がします…。

Q坊
さて、今回はセキュリティに関する事例をお話しましたけど、これはあくまでほんの一例です。IT資産管理ツールで出来る事はもっともっとたくさんあるし、解決すべき課題もたくさんあります。

Jさん
まだあるんですか!? IT資産管理の道は長そうですね…! 情報システム担当者として精進します!

Q坊
今回の事例を詳しくまとめたホワイトペーパーをご用意しました。 また、IT資産管理ツール QNDを無料でお試しいただける評価版もご用意しました。ぜひご活用ください!
次回は「ライセンス管理」についてお話します! お楽しみに!