iPhoneやAndroid搭載デバイスでは、アプリケーションやOSの使用に関する制限を取り除く「脱獄」や「root化」と呼ばれる方法がある。そうしたモバイルデバイスがもたらすセキュリティリスクに対処するには。
Appleのスマートフォン「iPhone」や、GoogleのモバイルOS「Android」搭載のスマートフォンでは、アプリケーションやOSに掛けられている制限を解除する、ベンダー非公認の方法がある。iPhoneでは「脱獄」、Android端末では「root化」と呼ばれるものだ。これによってより自由にモバイルデバイスを使用できる半面、リスクが生じるので注意が必要だ。そうしたモバイルデバイスが接続するネットワークを危険にさらさないために、どのような対策が求められるのか。
脱獄またはroot化したモバイルデバイスが企業のネットワークで使われる場合、セキュリティが危険にさらされる可能性がある。IT担当者は、これらのデバイスを脅威として扱う必要がある。脱獄またはroot化したモバイルデバイスは、マルウェアや不正なリモートアクセス、ネットワークベースの侵害に対して脆弱(ぜいじゃく)になる。
そうしたモバイルデバイスに対する最初の防御線は、企業としての運用ポリシーを設け、企業のネットワークに接続する前にエンドユーザーに同意してもらうことだ。そのポリシーでは、脱獄またはroot化されたモバイルデバイスによる接続を禁止する。見つかった場合、エンドユーザーは法的措置を受けるリスクを引き受けることになる。
他の安全対策としては、モバイルデバイスのOS状態を把握、特定するためのツールを使用することが挙げられる。IT管理者はエンドポイントの管理ツールを使用してその対策を展開できる。
BYOD(私物デバイスの業務利用)のモバイルデバイスが無線LAN(Wi-Fi)の安全なゲストネットワーク経由でのみ接続するよう義務付けることで、リスクのある接続を企業のネットワークから分離できる。
サードパーティー製のエンドポイントセキュリティツールを導入し、モバイルデバイスを定期的にスキャンし、OSへの不正な変更がないことを確認することも必要だ。変更が検出されたモバイルデバイスを隔離することで、同じネットワーク内にあるエンドポイントを脅威から保護できる。
米国Informa TechTargetの豊富な記事の中から、さまざまな業種や職種に関する動向やビジネスノウハウなどを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
リモート接続におけるITサポートチームは、安定稼働が大きな使命の1つだが、近年はシステムの複雑化に伴い、ITオペレーションの負担が増大している。本資料では、AIを活用してITオペレーションの効率を大きく改善する方法を紹介する。
昨今、多くの企業が業務にリモートアクセスを取り入れているが、リモート接続ツールの導入には、専門知識が求められる。また初期設定や運用設計などを自社で行う場合、最適化されていないケースも多い。どのように解消すればよいのか。
スマートフォンの進化により、「ノートPCとの2台持ち」の必要性は薄れつつある。スマートフォンをノートPCとして使うための便利な方法を解説する。
テレワークの普及に伴い、スムーズな仕事を実現するだけではなく、ギークの知的好奇心さえも満たすガジェットが充実している。ギークが他のギークに“激推し”したくなるガジェットを紹介しよう。
AI(人工知能)技術の活用が広がる中で、スマートフォンの利用はどう変わろうとしているのか。Samsung Electronicsが発表したスマートフォン新シリーズ「Galaxy S24」を例にして、“AIスマホ”の特徴を紹介する。
いまさら聞けない「仮想デスクトップ」と「VDI」の違いとは
遠隔のクライアント端末から、サーバにあるデスクトップ環境を利用できる仕組みである仮想デスクトップ(仮想PC画面)は便利だが、仕組みが複雑だ。仮想デスクトップの仕組みを基礎から確認しよう。
「ECプラットフォーム」売れ筋TOP10(2025年5月)
今週は、ECプラットフォーム製品(ECサイト構築ツール)の国内売れ筋TOP10を紹介します。
「パーソナライゼーション」&「A/Bテスト」ツール売れ筋TOP5(2025年5月)
今週は、パーソナライゼーション製品と「A/Bテスト」ツールの国内売れ筋各TOP5を紹介し...
「マーケティングオートメーション」 国内売れ筋TOP10(2025年5月)
今週は、マーケティングオートメーション(MA)ツールの売れ筋TOP10を紹介します。