企業でモバイルアプリを安全に利用するための5つの対策

モバイル技術の進化は目覚ましいものがありますが、それと同時に、ユーザーのデータを盗み出そうとする悪意のあるアプリも後を絶ちません。こうした脅威から身を守るには、私たちが持っている技術と知識を最大限に活用することが重要です。

よくある誤解ですが、モバイルアプリの脆弱性への対処は、悪意あるファイルを削除するほど簡単ではありません。そのため、IT管理者やセキュリティ担当者にとって大きな課題となっています。

現在の状況を見てみると、活動中のモバイルマルウェアは、ユーザーから金銭的利益を得ようとするAndroidのアドウェアやSMSトロイの木馬に分類できます。さらに、プライバシーを脅かすことを目的としたアプリも増えており、これらは端末ID、位置情報、SIMカード番号などのデバイス情報を収集します。あるラボの調査によると、Google Play上のAndroidアプリの約82%が何らかの形でユーザーを追跡しているという結果が出ています。

また、新たな危険なモバイルアプリの数は依然として増加傾向にあり、その多くがアドウェアであることも報告されています。すべてのアプリがアドウェアだと言うつもりはありませんが、見過ごせない重要なポイントがあります。それは、大多数のアプリが過剰な情報共有を可能にしているという事実です。ユーザーにとって、その情報はプライベートなものである可能性があります。

iOS端末であっても安全とは言い切れません。したがって、モバイルアプリのセキュリティはAndroidユーザーだけの問題ではなく、すべてのモバイルユーザーにとって最優先すべき課題なのです。

企業で安全なモバイルアプリを利用するための5つの方法

モバイルアプリ経由で持ち込まれるセキュリティリスクへの対処は容易ではありませんが、諦めて攻撃者に隙を与えるわけにはいきません。以下のベストプラクティスを実践することで、リスクを大幅に軽減できます。

1. 信頼できるアプリを選ぶ

調査によると、非公式のサードパーティ製アプリストアは、モバイルマルウェア拡散の主要な温床となっています。そのため、Android端末ではサイドローディング(Google Play以外からのアプリインストール)を禁止すべきです。iOSユーザーも同様に、信頼できないソースからアプリをインストールすることを可能にする脱獄(jailbreak)は行わないようにしましょう。

2. インストール前にレビューと要求される権限を確認する

モバイルOSは、アプリが事前に要求する権限を開示することを義務付けており、ユーザーは明示的に許可を与える必要があります。しかし残念ながら、多くの人は説明文が長いことを理由に読まずに「許可」ボタンを押してしまいます。注意深く確認すれば、侵入型のアプリを見抜くチャンスになります。インストール数が少ないアプリや評価の低いアプリには特に警戒が必要です。

3. アンチマルウェアアプリを活用する

自分のニーズに合った製品を見つけるには、十分な調査が必要です。適切に設計されたアンチマルウェアアプリなら、悪意のある動作をするアプリケーションを検出し、通知してくれます。ただし、必ず評判の良い製品を導入してください。そうしないと、かえってハッカーの罠にはまる危険性があります。

4. モバイルアプリレピュテーションサービスを利用する

Webrootなどのモバイルアプリレピュテーションサービスが注目を集めています。これらのサービスは、アプリのセキュリティ強度や個人情報へのアクセス・共有の範囲といった要素に基づいて、さまざまなモバイルアプリを評価します。IT管理者はこれらを活用して任意のアプリを分析し、その結果をチームに共有できます。同様の機能を持つGoogleのアプリも複数存在します。

5. 社内アプリのセキュリティリスクをテストする

自社開発の脆弱性や不適切なコーディング慣行にも注意を払うことが推奨されます。組織が社内向けモバイルアプリを開発している場合は、アプリケーションセキュリティテストの専門ベンダーとの契約を検討しましょう。これらのベンダーは、多様なテスト手法を通じて脆弱性を特定する非常に効果的な方法を持っています。

セキュリティにおいて「完了」という言葉はありません。しかし、こうした基本的なモバイルアプリセキュリティ対策を確立すれば、組織のネットワークに脅威をもたらす可能性のある悪意あるアプリのリスクを確実に減らすことができるでしょう。