モバイルデバイスへのセキュリティの脅威に対処する最善の方法は、脅威が発生しないようにすることだ。アプリの開発中にセキュリティ対策を講じれば、アプリと企業を情報盗難のリスクから保護することができる。開発後にセキュリティ対策をすると、アプリのパフォーマンスに悪影響を及ぼす恐れがある。

　開発者は、モバイルデバイスの既知のセキュリティ脅威を調査しておく必要がある。例えばアプリが使用するOSの他、ソフトウェアライブラリ、仮想プライベートネットワーク（VPN）、APIなど、アプリが使用するテクノロジーについても問題を把握しておくようにする。

　多要素認証（MFA）など、認証や承認の安全な方法をアプリに組み込むことも検討する。モバイルアプリのデータの保護を強化するには、データを暗号化し、データをモバイルデバイスに極力保存しないようにしたほうがよい。アプリやサーバが機密データをクラウドと送受信する際は、Secure Sockets Layer（SSL）やTransport Layer Security（TLS）プロトコルを有効化することに加え、セキュリティ証明書を検証できるようにする。

モバイルデバイスへのセキュリティ脅威についてのユーザー教育

　管理者は、モバイルデバイスへのセキュリティの脅威を防ぐ方法について、ユーザーを指導する必要がある。不明な送信元からの添付ファイルを開かないよう指導するだけでは不十分だ。セキュリティが確保されていないWi-Fiにデバイスを接続すると、攻撃を受けるリスクにさらされる。安全ではないデータ転送を防ぐには、VPN経由でWi-Fiに接続する。joaomgcd氏が開発提供するアプリ「Tasker」やGoogleの「Android for Work」などのツールを使えば、自動的にデバイスをVPNに接続できる。

　モバイルデバイスで利用可能な機能やデータをエンドユーザーに効果的に周知すれば、管理者は仕事しやすくなる。IT部門はユーザーが常に意識するように、自社のBYODポリシーと、ファイルを安全に共有／保存する方法を提供する。ユーザーはパスワードなどデバイスを利用する際に必須のものや、ポリシーに従わなかった場合に起こることについて理解する必要がある。加えて企業向けのファイル共有プラットフォームやクラウドストレージプラットフォームがあれば、従業員が場所を問わず安全に仕事ができるようになる。

モバイルセキュリティを管理下におく方法

　可能な限りエンドユーザーを指導することは重要だ。しかし直接セキュリティ対策に関わるのは常に部門の管理者になる。

　パスワードはどれほど強力なものでも、モバイルデバイスへのセキュリティの脅威への対策としては必ずしも効果的ではないことをIT部門は知っている。アカウントごとに重複しないパスワードを用意して頻繁に変更するといった、パスワードの最善策をユーザーが常に実践するとは限らない。パスワードのリスクを管理するには、管理者がMFA、シングルサインオン（SSO）、統合IDを導入する必要がある。パスワード侵害を防ぐために複数のゲートを設けるのがMFA、エンドユーザーがID情報を管理しやすくするのがSSOと統合IDだ。

　マルウェアやフィッシング攻撃を避けるには、デバイスに更新プログラムを送り込む必要がある。未検証のサードパーティー製アプリをインストールしないようユーザーに指導することも重要だ。こうしたアプリにはデバイスのデータを細かく探るものがある。従来のマルウェア対策では、ソフトウェアを使用して既知の脅威を検出してから、感染したファイルを修復／削除していた。しかしモバイルデバイスを安全に保つにはこれだけでは不十分だ。この方法は脅威の定義を利用するため、更新プログラムがない新種の脅威には対処できない。

　一方認証情報を提供するよう仕向けるフィッシング攻撃は、エンドユーザーが1人でも被害に遭えばシステム全体のセキュリティが侵害される恐れがある。フィッシング攻撃を防ぐ方法には、送信ドメイン認証技術のSender Policy Framework（SPF）やDomainKeys Identified Mail（DKIM）レコード、スパムメールフィルター、エンドポイント保護などのテクノロジーがある。

　モバイル脅威の検出、統合エンドポイント管理（UEM）、マイクロ仮想化は、システムの防御をさらに堅固にする。モバイル脅威の検出はOS、API、ネットワークトラフィックを監視する。これによりシステムの変更とメトリックに基づいてモバイルデバイスへのセキュリティの脅威や脆弱（ぜいじゃく）性を特定する。UEMは、管理者が悪意のあるアプリをブロックしてセキュリティポリシーを適用できるようにする。UEMサービスの中には、検出されたマルウェアへの対策を開始できるものもある。マイクロ仮想化は、OSと個々のアプリケーションの処理を互いに独立した環境で実行して、脅威がシステム全体に及ぶのを防ぐ。