5つのセキュリティ課題を整理
「Android」がいまだに敬遠される最大の理由（1/2 ページ）
Android端末の企業導入のハードルとなってきたセキュリティ問題。最近は関連製品の充実で現実的な解決策も見えつつある。Androidセキュリティの現状を5つの視点から整理する。
Androidを採用するデバイスは増える一方だが……（画面はグーグルのAndroid紹介ページ）《クリックで拡大》
Googleの「Android」は依然として最も人気の高いモバイルOSだ。ただし、そのセキュリティを巡っては常に不安がつきまとう。
Androidコミュニティーはセキュリティ強化に関してかなり進歩した。フルディスク暗号化やプロファイル制限、認証の強化、セキュリティAPI（アプリケーションプログラミングインタフェース）の「SafetyNet」などは、いずれもIT部門にAndroid端末の管理とセキュリティ強化の手段を提供してくれる。だがIT管理者は、依然として残る潜在的な落とし穴に十分注意する必要がある。
注目すべきAndroid端末のセキュリティ上の課題を以下に挙げる。
断片化
Androidに対する最大の批判は、恐らくエコシステムの多様性にある。オープンソースOSであるAndroidは、幅広い改造版が膨大な数の端末に実装されている。この現状は、サポートやセキュリティ担当者に“悪夢”をもたらす。こうしたことから、組織内で扱うスマートデバイスはAppleの「iOS」端末だけにすべきだと考える企業もあるだろう。だが従業員の間でAndroid端末は根強い人気があることも、また事実だ。
Androidの断片化（端末ベンダー各社の改造によるOS統一性の喪失）に対する解決策は、許可する端末の数とOSのバージョンを限定することだ。これは会社支給の端末でも、私物端末の業務利用（BYOD）でも変わらない。このアプローチは、本番環境におけるAndroid端末管理とセキュリティ対策をIT部門がコントロールする助けになる。
マルウェア
ウイルスやワームといったマルウェアに対する最も効果的な解決策の1つは、モバイルアプリケーション管理（MAM）ツールを使うことだ。これでマルウェアが端末全体を汚染する事態は防止できる。ただし管理ツールを導入する前に、許容される使用法とセキュリティポリシーを定めておく必要がある。そのポリシーは組織全体の方向性に沿っていなければならない。マルウェア対策製品も利用可能だが、その効果については議論がある。導入に当たっては、事前にIT部門が念入りに審査しなければならない。
管理ツールの選定
エンタープライズモバイル管理（EMM）のスイート製品は、コンテンツ管理やアプリ管理、ID管理機能を通じてAndroid端末のセキュリティ向上に役立つ。EMM製品の選定時に目を向けるべき主な要素は、クロスプラットフォームのサポート（特に複数のAndroidリリースを横断するサポート）状況と、他の運用管理システムとの連係方法だ。重複する機能や矛盾する機能を避けるため、またIT部門の生産性を最大限に高めるためにも、これらの機能の重要性は増している。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
技術文書・技術解説
[ネットアップ合同会社] 金融庁ガイドラインから読み解く、「次世代データレジリエンス」の在り方 -
製品資料
[ネットアップ合同会社] 製造DXでデータ活用ニーズが拡大 分散データ活用とAI活用をどう実践する？ -
製品レビュー
[ネットアップ合同会社] AIで使いたいデータが内外に点在、研究におけるAI活用を阻む“真の課題”とは -
製品資料
[株式会社kickflow] 稟議・承認作業の「脱オンプレ・脱Excel・ペーパーレス化」を一気に進める方法 -
製品レビュー
[株式会社kickflow] ワークフローシステムのクラウド化 “みんなが不幸になる”事態を避けるには？
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
Microsoft月例パッチ1400件超で過去最多 「限界点」を迎えたパッチ管理
-
2
半数がブルーカラー転向を視野に？ ベテランエンジニアを追い込む“54歳の壁”
-
3
「年1回の外部診断」が限界に 大手小売が脆弱性管理を内製化・一元化した方法
-
4
被害額は過去最高額 それでも「サイバー犯罪者が捕まらない」3つの理由
-
5
なぜ人はいるのにDXが進まない？ ライオンも直面した“老害”レガシーシステム
-
6
PHP脆弱性「PHP2Shell」で2260万件に影響 情シスの緊急チェックリスト
-
7
IT製品の導入に関するアンケート「セキュリティ」編
-
8
いまIBM iエンジニアが直面する「5つの技術的課題」とその解決策
-
9
みずほ証券が「液冷サーバ」を採用 1日3.6億件の計算を支えるための要件
-
10
生成AIが普及しても「技術書」を手放せないエンジニアの本音
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する？ 超速の攻撃からエンドポイントを保護する方法
-
2
2026年のサイバーセキュリティには何が必要か？ 最新データに学ぶ傾向と対策
-
3
経験豊富な即戦力人材に直接アプローチできる、「攻めの採用」への転換術
-
4
「IT史に名を残すシステム障害」8選
-
5
最速72分でデータが流出？ 最新の脅威トレンドや侵入手法から分かった防衛策
-
6
10G回線の真価をフルに享受するには？ 導入前にチェックしたいポイント
-
7
AI駆動開発のスピードと安全性を両立 「品質・セキュリティ管理」の実践ガイド
-
8
HDDを使わない「SSDオンリー」が無謀なのはなぜ？
-
9
「標的型攻撃メール」事例・サンプル集
-
10
不審メールの経路や見せ方に変化？ 2026年夏の3事例から見えた動向と対処方法
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー