「iPhone」と「iPad」のデータどう守る？　IT担当者が知るべき8つの方法（1/3 ページ）

企業におけるAppleデバイスの需要が高まり、データ保護の必要性は、かつてないほど高まっている。IT担当者には、iOSデバイスの安全性を維持する複数の選択肢がある。

公開 2016年07月19日 07時00分

更新 2016年07月19日 09時30分

著者

Lisa Phifer

[TechTarget]

印刷する

AppleのモバイルOS「iOS10」の公式Webページ《クリックで拡大》

　Appleデバイスはユーザーに人気がある。そのため、AppleのモバイルOSの「iOS」に組み込まれているデータ保護機能を最大限に活用することが、ビジネスデータを保護する上で重要だ。

　Appleのセキュリティ機能は長い年月をかけて大きく進歩している。だが、まだ弱点がある。IT担当者は弱点を把握して、デバイスを最新の状態に保ち、暗号化や指紋認証機能「Touch ID」などの主要機能を有効にしなければならない。

　本稿では、iOSデバイスのデータを保護するためのベストプラクティスを紹介する。

併せて読みたいお勧め記事

iOS安全神話は健在なのか？

Androidのセキュリティはどうなのか？

iOSやAndroid対応のMDMとは

【徹底比較】iOSやAndroidで使えるモバイルデバイス管理（MDM）製品38種の管理機能

ハードウェアを賢く選ぶ

　AppleデバイスのセキュリティはiOSのバージョンが新しくなるにつれて強化されている。だがそのほとんどは、ハードウェアの機能によるものだ。例えば、「A7」プロセッサや後続のAシリーズのプロセッサを採用しているiOSデバイスは、「Secure Enclave」コプロセッサを搭載している。Secure Enclaveは、カーネルが侵害されていても、安全な起動プロセスを利用してOSを検証し、iOSのデータ保護の整合性を確保する。

　古い「iPhone」や「iPad」を使っているBYOD（私物デバイスの業務利用）ユーザーに定期的に最新のハードウェアに更新を促すことは、既知の弱点を克服して、全てのファイルが依存しているiOSを強化するのに役立つ。

OSとアプリケーションを最新の状態に保つ

　OSとアプリケーションの脆弱性は、モバイルデバイスの脅威になる。そのため、IT担当者は、明らかになった脆弱性をできる限り迅速に修正する必要がある。iOSデータ保護のベストプラクティスに従うと、脆弱性を修正することは、Appleと他のベンダーのアプリケーション更新プログラムを速やかにインストールすることを意味している。なお、Appleは定期的にセキュリティパッチを含む更新プログラムを公開しており、ユーザーにはネットワークまたは「iTunes」を通じて更新プログラムを通知している。

　IT担当者は、ユーザーに更新プログラムのインストールを促し、エンタープライズモバイル管理（EMM）を使用して、全てのユーザーが更新プログラムを適宜インストールしていることを確認する必要がある。古くてバグの多いバージョンを実行しているデバイスに通知をしたり、検疫をするのが望ましい。それから、IT担当者は「SCAP-on-Apple」というアプリケーションを使うことでセキュリティパッチと修正プログラムを監視できる。このアドバイスはアプリケーションにも応用できる。限定するわけではないが、業務データを処理するアプリケーションには、モバイルアプリケーション管理機能を利用して自動的に更新プログラムをインストールするのが良いだろう。

次ページへ Touch IDで強化されたセキュリティ