従来、企業がモバイルセキュリティ対策に着手するとき、その対象になるのは社内のメールとデータの保護だった。従業員が空港、レストラン、その他企業資産の保護を忘れてしまうくらい楽しい場所に、ノートPCや携帯電話を紛失してしまうのは一大事だった（楽しい場所についての例は割愛するが、思い当たる場所を想像してみてほしい）。

　言うまでもなく、特にモバイル端末が早いペースで継続的に増えている状況を踏まえれば、携帯電話のパスワードやノートPCのHDD暗号化について考慮することが現代における正しい出発点となるのが大方の見方だろう（地球上でモバイル端末は人間よりも多いということを考えてみてほしい）。

　セキュリティ業界団体Open Web Application Security Project（OWASP）による2014年のモバイルセキュリティのリスクトップ10は以下の通りだ。

1. 貧弱なサーバ側の制御
2. 安全でないデータの保管
3. 不十分なトランスポート層保護
4. 意図しないデータ漏えい
5. 貧弱な承認と認証
6. 壊れた暗号化処理
7. クライアントサイドインジェクション
8. 信頼できない入力によるセキュリティ判断
9. 不適切なセッション処理
10. バイナリ保護の欠如

　このうち、勤務先が経験したことがあるか、現在さらされている脆弱性が幾つあるか考えてみてほしい。1つでも当てはまった場合は、2つの選択肢がある。1つはモバイルセキュリティ戦略を見直して強化した計画を実装することだ。もう1つは、キャリアパスを見直して履歴書を書き直し、多くの会社の目に止まることを期待しながら転職エージェントに提出することだ。

モバイルセキュリティを強化するための6個のアドバイス

　上述の2つの選択肢のうち、1つ目の選択肢をとるならば、新しい戦略と計画を練る際に以下の目標と目的を考慮されたい。

アドバイス1：既存の枠組みに組み込む

　モバイルセキュリティは、エンタープライズセキュリティ戦略、アーキテクチャ、計画、ガバナンス構造全体に必ず組み込むようにする。セキュリティが適切に機能するためには、徹底的な計画と実装が必要だ。既存のセキュリティ領域との連携を重視し、孤立する形で実装してはならない。

アドバイス2：他のセキュリティとのバランスを取る

　適切なモバイルセキュリティは、企業のあらゆるセキュリティ要件とのバランスを取り、それらを補完するものでなくてはならない。例えば、モバイル端末の保護に気が取られていた銀行業界では、Webサイトが攻撃にさらされる複数の事例が最近発生している。

アドバイス3： IoTセキュリティと関連付ける

　モバイルセキュリティについて考えるときには、全ての端末にセキュリティがかかわっていることを忘れてはならない。モバイルサイバーセキュリティ戦略、計画、ガバナンス構造は、特に「モノのインターネット（IoT）」を対象としたものと関連付けることも検討すべきだ。

　結局のところ、携帯電話、ノートPC、タブレットは、インターネットに接続された腕時計、ブレスレット、交通センサー、自動車（多くのセンサー、コンピュータ、ハードドライブ、ネットワークが搭載されている）、ホームオートメーションデバイス（サーモスタット、証明制御、警報機など）は全て同等だ。これらを全て相互運用し、あらゆるレベルで、どの運用段階でもセキュリティを確保しなくてはならない。

アドバイス4：生体認証を検討する

　生体認証（指紋スキャン、網膜スキャン、音声認識、顔認識など）の使用を検討する。これらは認証形式として今後広がっていくことが予想される。以前、生体認証が普及するには幾つものハードルがあった。だがモバイル端末の広範囲にわたる急速な普及と、基盤となるテクノロジーの進化により、生体認証はメインストリームに躍り出た。

アドバイス5：データの保護対象を確認する

　保存中のデータと転送中のデータをどちらも保護する。

アドバイス6：全てのシステム要素を最新版にする

　環境内の全てのハードウェアとソフトウェアコンポーネントを最新のバージョンにアップグレードする。サポート期間の終了が間近に迫っているか、既に終了してしまっているテクノロジーは必ず使用を停止することが肝要だ。恐らく多額の投資が必要になるが、整合性とセキュリティを保つための計画を実装してほしい。