iOS 10のセキュリティリスクも紹介
iPhoneユーザーが少し自慢できる「iOS 10」のセキュリティ新機能
モバイルデバイスの業務利用が広がる中、「iOS 10」はその充実したセキュリティ機能で、こうした動きを後押しする。どのような機能があるのか、詳しく見ていこう。
iOS 10の強化されたセキュリティ機能とは
Apple「iOS」のセキュリティ機能が進化を続ける一方、インターネットとモバイルの脅威も急速に進化している。同社は「iOS 10」に新しいセキュリティ機能が導入した一方で、新たな脅威をもたらす可能性のある新機能も追加した。ユーザーデータを保護するためには、現状のプライバシー設定を再確認し、何を管理すべきかを認識することが重要だ。
iOSは、パスコードに数字だけでなく英字と数字の組み合わせも使用できる。「iPhone 5s」の登場以降は、指紋認証機能「Touch ID」も追加された。また自動ロック機能は、無操作状態になってから指定の時間が経過すると自動的にデバイスをロックする。「iOS 9」以降、この機能に設定できる最短時間間隔は1分から30秒へ引き下げられた。
位置情報の利用を要求するアプリの一覧も表示でき、利用を許可するかどうかをアプリ単位で設定可能だ。これによってIT担当者は、より綿密にデータ共有を管理できる。またプライバシーの設定項目にある「広告」ボタンでは追跡型広告を制限でき、エンドユーザーの検索データの保護を強化できる。
iOS 10のプライバシー保護機能
iOS 10におけるプライバシー保護機能の最大の変更は「ディファレンシャルプライバシー」という機能だ。これはエンドユーザーの個人データを保護する新技術で、名前の通り複雑だ。AppleはiPhoneから個人データを収集、分析、暗号化できるが、収集したデータを特定のエンドユーザーと関連付けない。例えばメッセージの入力候補では、エンドユーザーがよく使用する語句や絵文字を分析するが、その情報ではエンドユーザーを特定しない。「Spotlight検索」ではよく使う検索キーワードを表示するが、分析データはローカルに保存し、個人情報を保護する。
ディファレンシャルプライバシーには利点もあるが、リスクもある。利点は、データ保護を強化できることと、情報収集によってより精緻にデバイスをカスタマイズできることだ。だが、それを可能にするだけの情報を集約するには、これまでよりはるかに多くのデータを収集しなければならない。収集するデータが多くなれば、それを傍受される危険性も高くなる。
iOS 10のセキュリティリスク
従業員のモバイルデバイスの利用増加によって、個人データや企業データが攻撃を受けるリスクは高まっており、企業でもモバイル保護戦略を強化する必要がある。iOS 10のセキュリティ機能だけに頼っていては必ずしも十分ではない。
2016年9月には、iOS 10のパスワード照合に重大な欠陥があり、以前のiOSと比べて、ローカルバックアップを保護するためのパスワードを短時間で突破できることが明るみに出た。Appleは「iOS 10.1」と「iOS 10.2」でアルゴリズムを変更して、この問題を解決した。だが、このようなタイプの攻撃は、iOSのセキュリティ強度にとって重大な懸案事項になっている。
iOSデバイスのセキュリティを最大限に高めるには
脅威に備えるには、IT担当者は全社的なモバイルデバイス管理を実施し、従業員は最善のセキュリティ対策を講じる必要がある。IT担当者から従業員への注意喚起によって、公衆無線LANや安全でない無線LANに接続しないこと、Touch IDを利用して2段階認証を有効にすること、iOSのJailbreak（保護機構の無効化）をしないことも徹底しよう。
従業員のデバイスを最新版のOSとアプリで常に最新の状態にすること、6桁の複雑なパスコードを義務付けること、リモートワイプを有効にすることも重要だ。パスコードを4桁から6桁に変更するだけでも、可能な組み合わせの数は1万個から100万個になり、その分、突破しにくくなる。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社フィックスターズ] 組み込み開発特有の課題も解消できる「AI活用」の秘訣とは？ -
事例
[株式会社ビザスク] 「新規事業」事例集：大手企業はどのように想定顧客ヒアリングを行っているのか -
市場調査・トレンド
[株式会社ビザスク] 質の高い「仮説検証インタビュー」を実施するためのポイント -
事例
[株式会社ビザスク] 富士フイルムの新領域参入に学ぶ事業創出 「畑違い」でもビジネス化できる方法 -
事例
[株式会社ビザスク] 三菱電機 上席執行役員に学ぶ、未来を切り開く「新事業創出」の実践方法
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
なぜ「Gemini 4 Argon」は出遅れたのか？ Googleが狙う“逆転のシナリオ”
-
2
法務と開発者で「言葉が通じない」問題 トヨタやソニーが語るOSS管理の真実
-
3
なぜ「全社配布Copilot」は使われないのか？ 失敗に学ぶAI定着
-
4
「ITインフラとデータ保護・バックアップ対策」に関するアンケート
-
5
「企業内サーバ環境の利用実態」に関するアンケート
-
6
鹿島建設のDXを阻む「10年前のAWS」 安全性と自由度を両立したモダナイズ
-
7
損保ジャパンはなぜ「COBOL」を捨てなかったのか？ 脱メインフレームの真相
-
8
情シスの約8割が転職や退職を意識 調査で分かった“辞めたくなる最大の理由”
-
9
情報漏えいはなぜ繰り返されるのか 今すぐ見直すべき「境界」
-
10
「有線LAN環境」に関するアンケート
ホワイトペーパーランキング PR
-
1
不審メールの経路や見せ方に変化？ 2026年夏の3事例から見えた動向と対処方法
-
2
Microsoft 365を安全に運用 うっかりミスやサイバー攻撃に備えるデータ保護術
-
3
家庭用Wi-Fiルーターの業務利用は危険？ 避けるべき理由と具体的な対策
-
4
財務部門がAIを最大限に活用する方法 無駄のない戦略的リーダーシップへの道
-
5
LLMが兵器化？ 元FBI高官が鳴らす警鐘とセキュリティツール統合のポイント
-
6
「オンプレミス回帰」せざるを得ない“合理的な理由”
-
7
生成AIを開発に導入しても効果が見えない？ 実証実験で分かった成果と課題
-
8
システムの保守がモダン化を阻む？ 「変えない判断」から脱却する方法とは
-
9
経産省DX指針から読み解く、受発注業務デジタル化ロードマップ
-
10
HDDを使わない「SSDオンリー」が無謀なのはなぜ？
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー