事例で分かる、中堅・中小企業のセキュリティ対策【第8回】

従業員がうっかり「不正アプリ」をダウンロード、どう防げばいい？（3/3 ページ）

公開 2017年04月03日 09時02分

更新 2017年07月10日 11時25分

著者

那須慎二

[船井総合研究所]

印刷する連載新着通知を受け取る

不正アプリのダウンロードを防ぐには

　攻撃者はあの手この手を駆使して、スマホに不正アプリをダウンロードさせようと試みます。これらの脅威には以下のような対策が有効です。

MDM（モバイルデバイス管理）を導入する

　ビジネスで大量のスマホを使う場合、MDM（モバイルデバイス管理）の導入を強くお勧めします。MDMは、従業員に支給するスマホを一元管理し、会社としての運用ルール（セキュリティポリシーなど）を統一したり、不要なアプリケーションの導入を禁止したりする機能を有している、統合的なスマートデバイス管理ツールです。例えば以下のような機能を備えています。

ハードウェアの識別（UDID）管理
- 誰にどのハードウェアIDを持ったスマホを支給しているのかを、一元的に管理するための機能。クライアントPCでいう「資産管理」のようなもの
OSやバージョンの統一・管理
- Androidや「iOS」のバージョン情報を一元管理する機能。古くなったバージョンの最新版へのアップグレードやデバイス間のOSバージョン統一に利用
スマホ機能の制限
- アプリやカメラ機能の利用制限、インストールできるアプリの制限などを実現する機能
リモート制御
- スマホを万が一紛失したときの遠隔ロックやデータの遠隔消去など。盗難や紛失時の情報漏えいを防げる

ウイルス対策ソフトの導入

　クライアントPCにウイルス対策ソフトをインストールするのと同様に、スマホへもウイルス対策ソフトを導入するのがベストです。特にスマホの場合、ウイルスやスパイウェアなどのマルウェア侵入経路の多くは不正アプリのダウンロードが原因です。「スマホでWebサイトを閲覧していたら突然ウイルス感染した」という話もありますが、その場合はアプリのダウンロードを気付かずに許可していることがほとんどです（これはAndroidで発生する現象です。iOSは基本的には、公式アプリストア「App Store」以外からのアプリのダウンロードができません。セキュリティの観点では今のところ、iOSに軍配が上がります）。

　最近では既知のマルウェアだけではなく、未知のマルウェアの活動を分析、検出する高度なセキュリティ機能を保有したモバイルセキュリティ対策システムも登場しています。管理しているスマホへの攻撃実態を可視化したり、危険性が高いアプリのダウンロードを検出したりするような製品も登場しています。

　攻撃者は攻撃の対象を広げ、スマホも狙っています。セキュリティ対策も日々進化しています。特にスマホをビジネスで利用する場合は、常に最新のセキュリティ情報をチェックすることを忘れないようにしましょう。

まとめ：セキュリティ担当者は、こんなふうに上司を説得しよう

ビジネススピードを速めるために、スマホの活用は必須の時代へ。セキュリティの観点からビジネスで利用する場合は会社でスマホ支給を検討しよう
攻撃者はあらゆる手段を使ってスマホに不正アプリをダウンロードさせようと試みる。セキュリティ対策を強化する場合は、スマホアプリのインストール制御が重要になる
企業としてスマホをビジネス利用する場合、モバイルデバイス管理とモバイルデバイスセキュリティは最低限必要なツールとして導入を検討しよう

那須慎二（なす・しんじ）

大手情報機器メーカーを経て船井総合研究所に入社。ネットワークセキュリティの安全対策と解決策に詳しい。「日本一分かりやすいセキュリティ」をモットーに、中小企業を対象にしたサイバーセキュリティ問題や、対策に関する啓発活動を実施。実際に、全国の地域各社で年間100回以上開催する講演は「今まで聞いた中で一番分かりやすい！」と好評を得ている。著書「小さな会社のIT担当者のためのセキュリティの常識」（ソシム）がある。

参考リンク

「小さな会社のIT担当者のためのセキュリティの常識」（Amazon.co.jp）

印刷する

事例で分かる、中堅・中小企業のセキュリティ対策

情報セキュリティ対策をしたくても、ITに詳しい人が社内外にいなくて困っている中堅・中小企業は多いのではないでしょうか。「知識不足」と「ヒト、モノ、カネ不足」の問題が目の前にあっても、対策は待ったなしの状況。予算を握る上司を説得するために、サイバー攻撃の事例を紹介しながら、その効果的な対策につながる情報セキュリティ製品を分かりやすく解説します。

連載新着通知を受け取る

この連載の記事をもっと見る