モバイルマルウェアに負けない！スマホのセキュリティを強化する10の方法

PC向けのセキュリティ対策では、「パスワードをより慎重に管理する」「ウイルス対策ソフトを導入する」「ランサムウェア攻撃に備えて定期的にバックアップを取る」ことが推奨されています。

ところが不思議なことに、これらと同じ教訓はスマートフォンには活かされていません。モバイルマルウェアは深刻な脅威であり、サイバー犯罪者が特に力を注いでいる分野です。彼らはスマートフォンが「富への入り口」であることを見抜き、攻撃手法をスマホ向けへと転換し、新たな攻撃ベクトルも次々と追加しています。

スマートフォンを取り巻くセキュリティリスク

モバイルマルウェアやスマートフォンのセキュリティ問題によるリスクは明白です。iPhone、Android、Windows 10 Mobile、BlackBerry（あるいはUbuntu Phone――すべてのモバイルOSが危険にさらされ得ます）に保存されている情報を考えてみてください。これらのデバイスには氏名や連絡先が保存され、個人データだけでなくビジネス・業務関連のデータも保管されている可能性があります。これはハッカーにとって「二重の稼ぎどころ」であり、あなたにとっては二重のリスクとなるのです。

さらに別のリスクもあります。デバイスを紛失したり盗まれたり、故障して動かなくなった場合、その中のデータはすべて失われてしまいます。クラウドバックアップの同期が設定されていなければ（設定していたとしても、泥棒やハッカーがそのアカウントにアクセスできてしまう恐れがあります）、一からやり直すことになります。

スマートフォンを狙うセキュリティ脅威

スマートフォンのセキュリティに対する最も分かりやすい脅威は物理的な窃取ですが、それ以外にもオンライン上のさまざまなリスクが潜んでいます。

たとえばモバイルアプリです。大手ソフトウェア企業が提供するアプリでさえ脆弱性を持つことがあります。偽アプリの問題やモバイルマルバタイジング（悪意ある広告）といったセキュリティリスクも加味すると、あなたのスマホを狙う攻撃ベクトルは相当な数に上ります。

さらに、モバイルバンキングマルウェアやモバイルランサムウェアも増加傾向にあります。Web経由の脅威もスマホを標的にしており、ここでもマルバタイジングが脅威となります。また、安全でないWi-Fi接続からの脅威にも注意が必要です。ショッピングセンターやカフェでは特にリスクが高まります。

つまり、6つの脅威がそれぞれ異なる方法であなたのスマホを狙っているのです。これらを軽減することはできるのでしょうか？ スマホ詐欺師を撃退するにはどうすればいいのでしょうか？ セキュリティを高めるために実践すべき10のステップをご紹介します。

1. メッセージやメール内のリンクをクリックしない

現在、ほぼすべてのメディアでクリック可能なリンクが使われています。たとえばSMSでは、テキストメッセージがHTML形式で表示されるため、リンクがプレーンテキストではなくクリック可能になっています。

SkypeからFacebook Messengerまで、オンラインメッセージングサービスでも同様です。もちろんメールにもクリック可能なリンクが含まれています。

こうしたメッセージ媒体は、リンクをクリックさせようと必死になる詐欺師たちの攻撃ベクトルとして利用されています。罠にかかると、偽サイト（クローンサイト）に誘導され、個人情報を入力させられてしまうでしょう。あるいは気づかないうちにマルウェアをダウンロードしてしまうこともあります。トロイの木馬、アドウェア、ランサムウェア――これらはすべてメール、SMS、インスタントメッセージを通じて拡散されてきました。

2. アプリをインストールするときは慎重に

急いでアプリをインストールする必要がありますか？ 少し待ちましょう。

モバイルでもデスクトップでも、ソフトウェアをインストールする前に、そのアプリについて少し知っておく必要があります。各プラットフォームのアプリストアには詳細情報が掲載されているので、数分かけて読んでみましょう。アプリが何をするのか、どんな権限を要求するのかを確認してください。

レビューもチェックしましょう。アプリは説明どおりに動作しますか？ 低評価のレビューはありますか？ 悪いレビューが警鐘を鳴らしている、あるいはアプリが危険だと明言していませんか？ そして最終更新日はいつですか？ 過去6か月以内に更新されていないなら、代替アプリを探したほうがよいでしょう。

アプリストアの選択については、信頼できるものだけを使うべきです。AndroidならPlayストア、iOSならApp Storeから入手し、脱獄（jailbreak）はしないことです。

3. オンラインショッピング後はログアウトする

買い物中に価格を比較して、モールを歩きながら安い方をネットで購入するのが好きですか？ それともオフィスからスマホで買い物する利便性を好みますか？ どちらにせよ、アプリでもモバイルサイトでも、買い物が済んだら必ずログアウトしましょう。

面倒だと思いますか？

しかし、スマホを盗まれるのも面倒です。見知らぬ他人にアカウントをアクセスされ、クレジットカードを不正使用されるのは、もっと面倒です。

ログアウトしましょう。

4. OSとアプリを常に最新の状態に保つ

これは何度繰り返しても足りないほど重要なポイントで、スマートフォンにも当てはまります。OSのアップデートが配信されたら、必ずインストールしましょう。すぐにできない場合は、適切なWi-Fiネットワークに接続した時点で実行してください。

システムアップデートには多くの場合、脆弱性の修正が含まれています。修正が早ければ早いほど、スマートフォンは安全になります。

アプリも同様です。アプリストアがインストール済みアプリを自動更新するよう権限を設定しておきましょう。開発者がアップデートをリリースするのは、多くの場合セキュリティや安定性のためであり、インストールする価値があります。

5. 接続機能と位置情報サービスを無効化する

24時間365日オンラインである必要がありますか？ いいえ、必要ありません。それほど緊急性の高い用件がある人は、SMSを送るか、驚くことに、実際に電話をかけてくるはずです。

インターネットにアクセスせず、Facebookを見ず、メールを送らないのであれば、本当にオンラインである必要はありません。ネット接続を使っていないときは、オフにしましょう。Bluetoothも同じです。今ヘッドセットやキーボードが必要ないなら、Bluetoothを無効にしましょう。「省エネ」仕様のBluetooth 4.0 LEであっても同様です。

位置情報サービスも同じです。スマートフォンを真に安全にしたいなら、プライバシーにも対処しなければなりません。地図アプリを使うなど絶対に必要な場合を除き、位置情報サービスを無効にしましょう。

6. 個人情報を非公開に保つ

オンラインでは、自分が送信した内容を誰が読んでいるのか分かりません。たとえソーシャルプロフィールを非公開にしていても、友人のアカウントが乗っ取られれば、あなたの個人情報の多くが明るみに出てしまう可能性があります。

メッセージを受け取ったら、送信者が本当に本人であることを100%確信する必要があります。そうでなければトラブルが起こります。たとえば「遭難した旅行者」フィッシング詐欺があります。これは複製されたSNSプロフィールを使い、「行き詰まった」家族や友人にお金を送金させるよう仕向ける手口です。

本物だと保証できないメッセージには返信せず、個人情報を共有しないようにしましょう。

7. 脱獄（Jailbreak）/ Root化をしない

iOSでの脱獄（Jailbreak）やAndroidでのroot化ツールの使用など、デバイスへのrootアクセスを取得する正当な理由は数多くあります。しかし現実には、サードパーティ製アプリに、意図的であろうとなかろうと、スマホをリモート攻撃にさらす機会を与えてしまうのです。

iOSのカスタマイズやAndroidのカスタムROMのインストールが好きな人にとっては、悩ましいところでしょう。

root化/脱獄がもたらす自由度は魅力的ですが、一度立ち止まってよく考える時期です。いくつかの機能向上のために、潜在的な問題やセキュリティ脅威にスマホを晒す価値があるでしょうか？

決めるのはあなた自身です。サイバー犯罪者の仕事を楽にする必要はないはずです。

8. バックアップ体制を維持する

デバイスを紛失したり盗まれたり、ランサムウェアでロックされた場合、スマホの中のデータはどうなるでしょうか？ スマホ撮影が趣味なら、努力の結晶が失われるかもしれません。MP3コレクション、重要なメール添付ファイルなども失われる可能性があります。

これを避けるには、スマートフォンの内容をバックアップする必要があります。USBケーブルで手動バックアップするのはAndroidユーザーの選択肢の一つですが、自動で行ってくれるアプリもあります。iOSの場合、iTunes経由でスマホ全体の完全バックアップを作成できます。

クラウドストレージを利用しているなら、重要なファイルやフォルダがアカウントに同期され、定期的に更新され、他のデバイスからすぐアクセスできることを確認しましょう。最悪の事態が起きる前に確認しておくことが大切です。

9. モバイルセキュリティスイートを使う

デスクトップPCではセキュリティツールを使っています。手元にあるポケットコンピュータが違う理由は何でしょうか？

iOSではセキュリティスイートはおそらく不要でしょう（とはいえ、近年iPhoneやiPadのセキュリティ問題が急増していることを踏まえると、この見方を改めたほうがよいかもしれません）。一方、Androidにはインストールするのが非常に有効です。

AndroidはiOSよりも標的にされやすいので、あらゆる種類のマルウェアに対応できる優れたセキュリティスイートをインストールするのは良い考えです。ウイルスだけの話ではありません。ランサムウェア、スパイウェア、Androidアドウェア、トロイの木馬は、セキュリティツールによって検出、ブロック、除去できます。

10. デバイスを物理的に保護する

モバイルのウイルス対策やアプリからのログアウト、PIN設定などについて語られることは多いのですが、スマートフォンが物理的なデバイスであることは見落とされがちです。あらゆる物体と同じように、施錠したり隠したりすることができます。

隠された物体は、探されることがありません。詐欺師やハッカーは「ぶら下がっている低い果実」、つまり簡単なチャンスを狙います。人がバーのテーブルにスマホを置きっぱなしにしている状況では、隠しポケットやファスナー付きの内ポケットに入れるなど、スマホを身近に保管することを学びましょう。街中では、大型スマホ（ファブレット）を振り回すのではなく、Bluetoothイヤピースを活用しましょう。

自宅や職場でも同じ考え方を維持しましょう。使用していないときや必要のないときは、スマホを施錠して保管します。会議中？ 見えない場所に置きましょう。集中作業の時間が近づいていますか？ レポートの数字が合わず頭を抱えている間にスマホが持ち去られないよう、引き出しに鍵をかけておきましょう。

かなり長いリストですが、幸いどのステップも非常にシンプルです。スマートフォン経由のサイバー犯罪被害に遭ったことはありますか？ モバイルマルウェアはあなたにとって問題になっていますか？ ぜひコメント欄でお聞かせください。