「ジェイルブレーク」に立ち向かう【後編】
「iPhone」の“脱獄”はどう予防する？ 自社の事情に合わせた3つのリスク管理戦略
業務に「iOS」デバイスを利用する企業は、セキュリティ機能の一部を解除する「ジェイルブレーク」の予防に取り組まなければならない。そのための具体的な対策を紹介する。
企業にとって、「iPhone」をはじめとしたAppleの「iOS」デバイスの一部のセキュリティ機能を解除する「ジェイルブレーク」（脱獄）は脅威だ。ジェイルブレークはマルウェア感染やデータ漏えいなどのリスクをもたらす。企業が自社のデバイス管理状況に応じて、効果的にジェイルブレークを未然に防ぐための対策を解説する。
管理方針別に見るジェイルブレーク「予防」のこつ
併せて読みたいお薦め記事
連載：「ジェイルブレーク」に立ち向かう
iPhone安全利用のこつ
アプローチ1．MDMによる企業所有デバイスへの対策
モバイルデバイス管理（MDM）ツールで企業所有のデバイスを管理している場合、企業は以下の措置を取ることができる。
- デバイス利用規定の策定と徹底
- 企業所有デバイスの利用に関する規定を策定し、その中でジェイルブレークがセキュリティポリシーに違反することを明示する。
- 監視モードの有効化
- デバイスを監視モードで運用することで、より厳格な管理・制限機能を利用できるようになる。これによって、デバイスのセキュリティポリシー違反を防ぎやすくなる。
- ポリシー違反時の自動化設定
- ほとんどのMDMツールは、ジェイルブレークされたデバイスを自動的に隔離したり、管理対象から外したりする機能を備えている。これらの機能を有効にすることで、セキュリティポリシー違反時の初期対処を自動化できる。
アプローチ2．BYODにおける対策
「BYOD」（私物端末の業務利用）においては、従業員のプライバシーに配慮しつつセキュリティを確保するというバランスを取る必要がある。
- BYODポリシーの詳細化
- 私物デバイスがアクセスできる業務データの範囲、ジェイルブレークの禁止の明確化、違反した場合の措置といった詳細な利用規定を策定し、従業員からの合意を得る。
- 従業員教育の強化
- ジェイルブレークが従業員と自社にとってどのようなセキュリティリスクをもたらすかを文書で周知し、理解を促す。
- 「条件付きアクセス」の適用
- デバイス全体をMDMの管理下に置かなくても、ジェイルブレークされたデバイスからの社内システムやクラウドサービスへのアクセスのみを拒否する「条件付きアクセス」を構成する。これによって、プライバシーとセキュリティの両立を図る。
アプローチ3．MDMツールを使わない企業での対策
MDMツールを使用していない場合、使用する場合よりもセキュリティレベルは下がる。ただし以下の対策を組み合わせることでジェイルブレークのリスクを効果的に管理し、セキュリティを強化できる。
- セキュリティ製品の利用
- 企業はファイアウォールやセキュアウェブゲートウェイなどを導入し、社内LANからジェイルブレーク関連のサイトへの通信をブロックする。
- 「アプリケーションラッピング」による保護
- アプリケーションラッピングとは、アプリケーション自体にセキュリティ機能を追加して、デバイス内の隔離環境で稼働させる技術だ。セキュリティを確保しながら、アプリケーションを利用できるようにする。
- 企業はアプリケーションラッピングツールを使用して、無許可のアプリケーションが企業システムにアクセスするのを防ぐ。
Copyright © ITmedia, Inc. All Rights Reserved.
本記事は制作段階でChatGPT等の生成系AIサービスを利用していますが、文責は編集部に帰属します。
TechTarget発 グローバルITピックアップ
TechTargetジャパンの記事の一部で生成AIを補助的に活用し、米国Informa TechTargetの記事を翻訳・編集して国内向けにお届けします。編集部による内容の確認を徹底しています。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[サイボウズ株式会社] 調達業務向け「kintone×AI」活用術：味の素ファインテクノの事例も紹介 -
事例
[サイボウズ株式会社] 「DX人材育成」事例集：ノーコード開発ツールで実践する現場業務改革 -
製品資料
[サイボウズ株式会社] 生成AIを本当に使える武器にする、営業現場の「kintone×AI」活用シナリオ9選 -
製品資料
[サイボウズ株式会社] Fit to Standardのさらに先へ 「EPR×kintone」で実現する脱レガシーシステム -
製品資料
[SB C&S株式会社] 検証レポート：「Everpure」「Nutanix」「Cisco」の3Tier構成は選択肢となるか
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
Microsoft 365導入後も稟議は「Excelをメールで回覧」 承認が止まる理由
-
2
「Copilot」はなぜ放置される？ “議事録要約止まり”を脱する処方箋
-
3
「企業内サーバ環境の利用実態」に関するアンケート
-
4
「Wi-Fi 7」経由でWindowsが乗っ取られる？ 最高権限奪取の恐怖
-
5
「Microsoft 365」が乗っ取られる 跡形もなくMFAを破る手口
-
6
情報漏えいはなぜ繰り返されるのか 今すぐ見直すべき「境界」
-
7
LINEヤフーはなぜ「社内の管理者」すら信用しないインフラを作ったのか
-
8
「最大の脆弱性は従業員」が8割 AI活用で深まるCISOの孤立と苦悩
-
9
増えすぎたAIエージェントが野良化 幹部の36％がインシデント発生時に隠したいと回答
-
10
米国防総省で300万人分の個人情報が流出 その「意外な原因」と教訓
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する？ 超速の攻撃からエンドポイントを保護する方法
-
2
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
-
3
家庭用Wi-Fiルーターの業務利用は危険？ 避けるべき理由と具体的な対策
-
4
最速72分でデータが流出？ 最新の脅威トレンドや侵入手法から分かった防衛策
-
5
「IT史に名を残すシステム障害」8選
-
6
不審メールの経路や見せ方に変化？ 2026年夏の3事例から見えた動向と対処方法
-
7
マンガで学ぶXDR／MDRのメリット、中小企業のセキュリティ強化になぜ有効か？
-
8
SASE選定は「見極め力」で大きな差――本当に必要な製品を選ぶための6つの視点
-
9
Wi-Fi 7はまだ導入しなくてよい？ AI時代の企業ネットワーク戦略、次の一手は
-
10
脱VMwareに成功した企業は何をどう実践した？ 事例に学ぶ戦略立案＆実装のコツ
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー