調査の結果、現在のAndroid端末の90%以上にはある問題があり、セキュリティ上の懸念点になっている。IT部門はこの状況にどう対処すべきなのか。
セキュリティプロバイダーのDuo Securityによると、「Android」端末の90%以上が古いバージョンのOSを搭載しているという。同社のアクセスセキュリティを導入している100万台以上のモバイル端末を分析した結果で、企業におけるモバイル端末セキュリティの不安な実態を表している。
同社によれば、職場に持ち込まれる私物端末の数は増加の一途をたどっている。そのため、IT担当者はこのリスクを認識して迅速な解決策を模索しなければならないという。
現在、企業で使用されているAndroid端末の32%はバージョン4.0以前のOSを搭載しており、メディア処理ライブラリ「Stagefright」の脆弱(ぜいじゃく)性などの影響を受けやすくなっている。攻撃者はStagefrightの脆弱性を利用することにより、動画や写真などのマルチメディアメッセージ(MMS)を使ってAndroid端末を侵害し、その端末から企業ネットワークに攻撃を仕掛けることができる。
また、企業で使用されているAndroid端末の20台に1台がroot化されていることも分かった。root化された状態だとAndroidのさまざまなサブシステムへの特権アクセスが可能になるため、膨大な数の攻撃にさらされることになる。
「iOS」端末にも同様の分析が行われた。その結果、最新OS(バージョン9.2)が搭載されている「iPhone」は20%に過ぎなかった。Androidの場合、「Marshmallow」として知られている最新OS(6.0)を搭載しているのはたったの6%だ。
古いバージョンのiOS端末には「Insomnia」や「Quicksand」などの脆弱性があることがよく知られている。こうした端末も攻撃にさらされやすくなる。
Duo Securityは、企業ネットワークに接続されているモバイル端末のうち、メーカーサポートが期限切れになっている端末は2000万台を超えると推測する。こうした端末は、最新バージョンのソフトウェアにアップグレードできず、その脆弱性は修正されない。市場には、こうしたアップデートを受けることができない端末がいまだ多く出回っている。
こうした調査結果には不安が残るが、Duo Securityは、まずは重要なネットワークやアプリケーションにアクセスする端末の状態を明確に把握することが肝心だと語る。社員に一切負担を負わせることなく、モバイルセキュリティをIT部門に丸投げしてしまったのでは、この問題を迅速に解決することはできないと話すのは、同社ヨーロッパ事業部長ヘンリー・セドン氏だ。
「社員教育が必要なのは確かだ。だが、社員教育のシステムだけではなく、最新ソフトウェアへのアップグレードを奨励してそれを簡単に実行できるシステムも導入する必要がある」と同氏はComputer Weeklyに語った。
これができなければ、システムは常に古い状態になり、企業はマルウェアなどの攻撃にさらされやすくなるという。
「全ての社員は、自社のセキュリティにも自身のセキュリティにも責任を負う義務がある。会社は社員に何が重要かを認識させ、ベストプラクティスの遂行を奨励して、それを可能にするツールを提供しなければならない」
Duo Securityは、モバイルエンドポイントが攻撃を受けるリスクを減らすために、IT担当者が以下の対策を講じることも推奨している。
続きを読むには、[続きを読む]ボタンを押して
会員登録あるいはログインしてください。
問題だらけのAndroidセキュリティ、そもそも何がダメなのか?
Googleの対応の是非は? 4年前に発見されたAndroidの脆弱性で被害発生
「Androidユーザーはセキュリティ対策しない」ことが明らかに
5G対応物理キーボード搭載スマホ「Astro Slide 5G Transformer」
キーボード付きAndroid端末「Cosmo Communicator」でLinuxもブート可能に
Copyright © ITmedia, Inc. All Rights Reserved.
「Windows 10」のサポート終了が迫っているものの、まだ「Windows 11」に移行していないユーザーは少なくない。そうした中で、従来の常識にとらわれない“新しい移行の形”が注目を集めている。
「Windows 10」が“最後の「Windows」”ではなくなった以上、Windowsを使い続けるなら「Windows 11」への移行は不可欠だ。幸いなことに、スムーズな移行を支援する手段は充実している。主要な手段をまとめた。
「Windows 10」のサポート終了が迫る中、Windows 10ユーザーは「Windows 11」への移行を検討しなければならない。とはいえ、焦ってWindows 11搭載のPCを購入することは得策ではない。他に何の選択肢があるのか。
「Windows 10」のサポート終了を目前に控え、Windows 11への移行は避けられないステップとなっている。旧式Windows PCからアップグレードできる条件を、移行時の注意点と併せて確認しよう。
ITサポートの現場では、ITオペレーションの効率を高めることが課題となっている。そこで、あるリモート接続基盤に搭載されたセッションインサイト機能を紹介。AIを活用した機能も備え、ITサポートチームのパフォーマンスを向上させる。
「テレワークでネットが遅い」の帯域幅じゃない“真犯人”はこれだ
ネットワークの問題は「帯域幅を増やせば解決する」と考えてはいないだろうか。こうした誤解をしているIT担当者は珍しくない。ネットワークを快適に利用するために、持つべき視点とは。
「サイト内検索」&「ライブチャット」売れ筋TOP5(2025年5月)
今週は、サイト内検索ツールとライブチャットの国内売れ筋TOP5をそれぞれ紹介します。
「ECプラットフォーム」売れ筋TOP10(2025年5月)
今週は、ECプラットフォーム製品(ECサイト構築ツール)の国内売れ筋TOP10を紹介します。
「パーソナライゼーション」&「A/Bテスト」ツール売れ筋TOP5(2025年5月)
今週は、パーソナライゼーション製品と「A/Bテスト」ツールの国内売れ筋各TOP5を紹介し...