「パスコードロックをかけない従業員」が災いを招く

iPhone最大のセキュリティリスクは「ダメなユーザー」　徹底したい安全3カ条とは

iOS端末の安全は高い評価を誇るが、警戒すべき“脆弱性”を抱えている。それは、「どのような行動が危険を招くか」を理解していないユーザーの存在だ。

公開 2017年08月10日 05時00分

著者

Ramin Edmond

[TechTarget]

印刷する

基本的な「ユーザー教育」が、水際でデータ漏えいを防ぐ

　iPhoneのOSである「iOS」は、多くの企業から信頼を得ている。ただし、ユーザー自身がその安全性を脅かすことがある。

　100％安全なソフトウェアなど存在しないが、iOSは、その安全性で確固たる評判を得ている。Appleは、定期的にiOSをアップデートし、開発者がApp Storeに提出するアプリを厳格に審査している。同OSにリスクを招くのは、ハードウェアの欠陥ではなく、むしろユーザーの行動だ。例えば、電子メールの怪しいリンクをクリックするユーザーや、端末のパスワードを設定しないユーザーは、あらゆるOSを脅威にさらす。IT管理者は、そういったリスクに注意を払う必要がある。Apple iOSを利用する企業にとって、最も重要なセキュリティ対策は、ユーザー教育なのだ。

　「たとえ組織がハードウェアとソフトウェアの両面に最新のセキュリティ対策を講じても、たった1人のユーザーのパスワードが漏えいすれば、全ての対策が水の泡になる。強固なセキュリティ対策は、誰かが悪質なリンクをクリックするだけで破綻してしまう」と、バーモント州のSaint Michael's Collegeでテクニカルサービス部門アシスタントディレクターを務めるエリック・ライトボディー氏は語る。

　iOSの強みは、他のモバイルOSのユーザーよりも頻繁なアップデートで、最新のセキュリティ機能やパッチを提供する点だ。統計サイトのStatistaが2017年2月に実施した調査によれば、iOS搭載端末のほぼ80％が、最新バージョンiOS 10にアップデートしていた。16％は、iOS 9の状態だった。同じくStatistaによる2017年5月の調査では、Android搭載端末ユーザーのうち、最新OSの「Android 7.0」にアップデートしていたユーザーの割合は、6.6％だった。同調査に回答したユーザーのうち、31.2％は「Android 6.0」を、23.3％は「Android 5.1」を使用していた。

　一般的に、AndroidよりもiOSユーザーの方が最新バージョンのOSを使うことが多いが、それでもiOSのセキュリティに影響を与えかねない多くのミスをユーザーは犯す。

併せて読みたいお薦め記事

iPhoneのセキュリティ対策について詳しく

「エンドポイントセキュリティ」の効果に再び注目が集まる

フィッシングサイトを見分ける

　iOSのセキュリティに関連して、企業のIT部門が近年最も頻繁に直面する問題は、フィッシング攻撃だ。フィッシング攻撃は、ユーザーに偽物のリンクを送信し、マルウェアのインストールや、個人情報を盗むWebサイトへの誘導を行う。こうしたリスクを抑えるためには、Webサイトをホワイトリストやブラックリストに登録する方法や、疑わしいサイトを検出するソフトウェアのインストールが効果的だ。フィッシング攻撃対策の最も有効な方法は、ユーザーにその脅威を認識させ、疑わしいサイトの見分け方を理解させることだ。

　「ユーザー教育は、市場で購入できるどんなセキュリティ対策ソフトウェアよりも効果的だ」と、ライトボディー氏は語る。「ユーザー自身が自分の行動を理解すれば、危険な真似はおのずと避けるようになるだろう」（同氏）

パスコードロックを設定

　iOSの安全性を脅かすユーザーの他の行動として、ユーザーが端末のパスコードによるデータ保護機能を無効にしてしまうことが挙げられる。パスコードを設定していないと、端末が紛失したり盗難に遭ったりした時、端末内のどんな情報にもアクセスされかねない。

　「トレーニングと教育は、極めて重要な安全対策だ」と、調査会社VDC Research Groupのモバイルソフトウェア部門ディレクター、エリック・クライン氏は話す。

　「組織は、ユーザーや従業員と定期的に話し合い、セキュリティに関する問題点を一緒に見直していく必要がある」（クライン氏）

　例えば、Saint Michael's Collegeは、学生や教員が各自の端末にパスコードロックを設定したがらない、という問題を抱えていた。近年、同校は、Microsoft Exchangeを導入。同ソフトウェアでは、デフォルト設定により、サーバに接続する全てモバイル端末にパスワードの設定が必要だ。

　「ユーザーの電子メールに機密情報が含まれているという考え方は、セキュリティ対策としては賢明だ。これは有益な対策だろう」と、ライトボディー氏は話す。

　組織がエンタープライズモビリティ管理（EMM）ツールを導入すれば、各端末にパスコードの使用を徹底できる。端末が紛失や盗難に遭った際も、データの遠隔消去が可能だ。

有害なアプリを見分ける

　まれに、AppleのApp Storeでマルウェアに感染したアプリケーションが流通し、iOSを深刻な脅威にさらすことがある。

　「iOSに関する最重要事項の1つは、App Storeへの厳格なルールの適用だ」と、ライトボディー氏は語る。「Appleは、承認前に全てのアプリを審査する。マルウェアが審査をすり抜けるのは極めて困難だ」（同氏）

　必ずしも、App Storeで流通する全アプリケーションの安全性が100％確認されているわけではない。例えば、2015年には4000件のアプリケーションがマルウェア「XcodeGhost」に感染し、大々的に報じられた。App Storeにマルウェアが紛れ込む問題は、やはり存在する。

　「Appleの端末を所有しているから100％安全であると言う人達は、映画『La La Land』の登場人物のように現実離れしている」と、調査会社J.Gold Associatesの創立者兼主席アナリスト、ジャック・ゴールド氏は話す。

　App Storeからマルウェアに感染したアプリケーションをダウンロードしてしまった場合は、ユーザーは、幾つかのステップを踏めば、疑わしいアプリを見分けられる。Appleは、全てのアプリをiOS上でコンテナに格納しているため、ユーザーの許可がない限り、これらのアプリはお互いにコミュニケーションを取れない。もし、懐中電灯アプリのような単一機能アプリが、本来不要なはずのユーザーのコンタクト先や位置情報サービスへのアクセス許可を求めてきたら、ユーザーは“不審なリクエスト”として警戒すべきだ。

　Appleや自社のIT部門が、マルウェア感染したアプリに関して警告を出した場合、ユーザーは積極的に耳を傾ける必要がある。Saint Michael's CollegeでiOSアプリの安全性に問題が発見された際、同校のIT部門は、電子メールとソーシャルメディアを通じて全ユーザーに注意を促した。

印刷する