Appleが方針転換を迫られた、iOSアプリの残念な現状：どうなるApp Transport Security

AppleがATSの必須化を発表したものの、企業向けiOSアプリはほとんど対応していないことが明らかになった。ATSの概要と調査の詳細を紹介する。

[Warwick Ashford，Computer Weekly]

　世界中で運用されている人気iOSアプリ上位200点のうち、Appleが近く適用を開始する予定の暗号化要件を完全に満たすものはわずか3％という調査結果が発表された（訳注）。

訳注：原文は2016年12月7日公開された。2016年12月21日に、ATS必須化の延期が発表された。

Computer Weekly日本語版　1月25日号無料ダウンロード

本記事は、プレミアムコンテンツ「Computer Weekly日本語版　1月25日号」（PDF）掲載記事の抄訳版です。本記事の全文は、同プレミアムコンテンツで読むことができます。

• Computer Weekly日本語版　1月25日号：ARMが進めるIoT戦略

なお、同コンテンツのEPUB版およびKindle（MOBI）版も提供しています。

　Appleは、2017年1月1日以降に配布するアプリについて、「App Transport Security」（ATS）を必須にすると発表した。

　ATSはiOS 9で導入された機能で、アプリがWebサービスに接続する際、HTTPではなくHTTPS接続を使用することを義務付け、通信を暗号化することで転送中のデータの安全を確保する。

　大規模組織を狙う脅威からの防護策を提供しているセキュリティベンダー、Appthorityの研究者たちが実施した調査によると、ATSが必須になるまであと1カ月を切っているというのに、企業向け人気アプリ上位200位の中でATSに準拠しているものはたったの6点しかないという事実が判明した。

　「企業向けアプリは、暗号化基準のベストプラクティスを十分に生かしていないものが大半を占めることを当社の研究者たちは突き止めた。大企業はこの事実を懸案事項とすべきだ」と話すのは、Appthorityのエンジニアリング担当バイスプレジデント、ロビー・フォーキッシュ氏だ。

　「ATSが必須化されるのは、期日以降にApp Storeで配布するアプリが対象となる。しかもAppleは、ATSの適用について例外を認める予定だ。ATSの追加によってデータのセキュリティは強化されるだろう。だが、2017年1月1日が過ぎても、企業環境で稼働しながらデータの暗号化を行わないiOSアプリが一掃されるわけではない。従って、そうした例外を含んでいるアプリに関しては、ユーザー企業側でリスクの可視性を確立し、そのリスクを管理することが極めて重要になる。社内データをリスクにさらす危険性があるからだ」と同氏は説明する。

　また今回の調査では、次のような実態も明らかになった。

続きはComputer Weekly日本語版　1月25日号にて

本記事は抄訳版です。全文は、以下でダウンロード（無料）できます。

• Computer Weekly日本語版　1月25日号：ARMが進めるIoT戦略

■Computer Weekly日本語版 最近のバックナンバー

Computer Weekly日本語版　1月11日号　家庭内のIoTデバイスを守れ！

Computer Weekly日本語版　12月21日号　知らないと損をするライセンス監査の罠

Computer Weekly日本語版　12月7日号　そのスマートウォッチ、役に立ってる？