5つのセキュリティ課題を整理

「Android」がいまだに敬遠される最大の理由（1/2 ページ）

Android端末の企業導入のハードルとなってきたセキュリティ問題。最近は関連製品の充実で現実的な解決策も見えつつある。Androidセキュリティの現状を5つの視点から整理する。

公開 2016年02月05日 08時03分

著者

Craig Mathias

[TechTarget]

印刷する

Androidを採用するデバイスは増える一方だが……（画面はグーグルのAndroid紹介ページ）《クリックで拡大》

　Googleの「Android」は依然として最も人気の高いモバイルOSだ。ただし、そのセキュリティを巡っては常に不安がつきまとう。

　Androidコミュニティーはセキュリティ強化に関してかなり進歩した。フルディスク暗号化やプロファイル制限、認証の強化、セキュリティAPI（アプリケーションプログラミングインタフェース）の「SafetyNet」などは、いずれもIT部門にAndroid端末の管理とセキュリティ強化の手段を提供してくれる。だがIT管理者は、依然として残る潜在的な落とし穴に十分注意する必要がある。

　注目すべきAndroid端末のセキュリティ上の課題を以下に挙げる。

併せて読みたいお勧め記事

“危険なAndroid”の原因は

iPhoneも実は危険？

断片化

　Androidに対する最大の批判は、恐らくエコシステムの多様性にある。オープンソースOSであるAndroidは、幅広い改造版が膨大な数の端末に実装されている。この現状は、サポートやセキュリティ担当者に“悪夢”をもたらす。こうしたことから、組織内で扱うスマートデバイスはAppleの「iOS」端末だけにすべきだと考える企業もあるだろう。だが従業員の間でAndroid端末は根強い人気があることも、また事実だ。

　Androidの断片化（端末ベンダー各社の改造によるOS統一性の喪失）に対する解決策は、許可する端末の数とOSのバージョンを限定することだ。これは会社支給の端末でも、私物端末の業務利用（BYOD）でも変わらない。このアプローチは、本番環境におけるAndroid端末管理とセキュリティ対策をIT部門がコントロールする助けになる。

マルウェア

　ウイルスやワームといったマルウェアに対する最も効果的な解決策の1つは、モバイルアプリケーション管理（MAM）ツールを使うことだ。これでマルウェアが端末全体を汚染する事態は防止できる。ただし管理ツールを導入する前に、許容される使用法とセキュリティポリシーを定めておく必要がある。そのポリシーは組織全体の方向性に沿っていなければならない。マルウェア対策製品も利用可能だが、その効果については議論がある。導入に当たっては、事前にIT部門が念入りに審査しなければならない。

管理ツールの選定

　エンタープライズモバイル管理（EMM）のスイート製品は、コンテンツ管理やアプリ管理、ID管理機能を通じてAndroid端末のセキュリティ向上に役立つ。EMM製品の選定時に目を向けるべき主な要素は、クロスプラットフォームのサポート（特に複数のAndroidリリースを横断するサポート）状況と、他の運用管理システムとの連係方法だ。重複する機能や矛盾する機能を避けるため、またIT部門の生産性を最大限に高めるためにも、これらの機能の重要性は増している。

次ページへ “危険なAndroid”はユーザーのせい？