5つのセキュリティ課題を整理

「Android」がいまだに敬遠される最大の理由（2/2 ページ）

公開 2016年02月05日 08時03分

著者

Craig Mathias

[TechTarget]

印刷する

従業員の行動

　単純で分かりやすいポリシーを策定し、それに従うよう従業員を促すことで、Android端末のセキュリティ問題の多くは解決できる。だが従わない従業員が1人でもいれば、正反対の状況につながりかねない。

　ポリシーでは従業員に対して端末のパスコード設定や適切なバックアップ、ベストプラクティスの順守を義務付け、ソーシャルエンジニアリング（人の隙に付け込んで情報を窃取したり不正アクセスしたりする攻撃）を避ける必要がある。

　従業員の行動に関する最大の問題は、アプリに関連して発生する。Androidアプリではインストール時にパーミッション（権限）通知が提示される。だが特定のアプリがどんなデータやアプリ、端末機能にアクセスしているかをきちんと把握している従業員がどれだけいるだろうか。IT部門であっても、全てのスタッフが把握できているかどうかは分からない。

　アプリ間のデータの流れを制御するために、モバイルコンテンツ管理（MCM）やMAMの重要性はかつてなく増大している。セキュリティ不安を生じさせるサードパーティーアプリは、ためらうことなくブラックリスト化しなければならない。

区画分け

　BYOD環境で使われるのは従業員の私物端末であり、従業員は自分の端末でやりたいことは何でもできるはずだと考える。EMMは今のところ、組織の優れたセキュリティプラクティスの柱だが、いずれは「デュアルペルソナ」「モバイル仮想化」といった、1台の端末を仕事環境と私物環境に分割する技術が普及するだろう。幸いなことに、iOSよりもAndroidの方がこうした技術に恵まれている。

　Androidコミュニティーは、優れたセキュリティの重要性を強く認識し、今後も進歩を続けるだろう。だがセキュリティに完璧はあり得ないという意識は持ち続けなければならない。

　ソースコードが公開され、日々メンテナンスされているオープンソースの性質から、Androidの基本的なアーキテクチャやセキュリティの仕組みは、ある程度効果的で破られないという安心感を持つことができる。だがアプリのセキュリティに関する過去の問題を理由に、今でもオープンソース全般、そして特にAndroidに対する懐疑的な見方も根強い。全てのIT部門は、引き続き警戒を続けなければならない。