iOS 10のセキュリティリスクも紹介
iPhoneユーザーが少し自慢できる「iOS 10」のセキュリティ新機能
モバイルデバイスの業務利用が広がる中、「iOS 10」はその充実したセキュリティ機能で、こうした動きを後押しする。どのような機能があるのか、詳しく見ていこう。
iOS 10の強化されたセキュリティ機能とは
Apple「iOS」のセキュリティ機能が進化を続ける一方、インターネットとモバイルの脅威も急速に進化している。同社は「iOS 10」に新しいセキュリティ機能が導入した一方で、新たな脅威をもたらす可能性のある新機能も追加した。ユーザーデータを保護するためには、現状のプライバシー設定を再確認し、何を管理すべきかを認識することが重要だ。
iOSは、パスコードに数字だけでなく英字と数字の組み合わせも使用できる。「iPhone 5s」の登場以降は、指紋認証機能「Touch ID」も追加された。また自動ロック機能は、無操作状態になってから指定の時間が経過すると自動的にデバイスをロックする。「iOS 9」以降、この機能に設定できる最短時間間隔は1分から30秒へ引き下げられた。
位置情報の利用を要求するアプリの一覧も表示でき、利用を許可するかどうかをアプリ単位で設定可能だ。これによってIT担当者は、より綿密にデータ共有を管理できる。またプライバシーの設定項目にある「広告」ボタンでは追跡型広告を制限でき、エンドユーザーの検索データの保護を強化できる。
iOS 10のプライバシー保護機能
iOS 10におけるプライバシー保護機能の最大の変更は「ディファレンシャルプライバシー」という機能だ。これはエンドユーザーの個人データを保護する新技術で、名前の通り複雑だ。AppleはiPhoneから個人データを収集、分析、暗号化できるが、収集したデータを特定のエンドユーザーと関連付けない。例えばメッセージの入力候補では、エンドユーザーがよく使用する語句や絵文字を分析するが、その情報ではエンドユーザーを特定しない。「Spotlight検索」ではよく使う検索キーワードを表示するが、分析データはローカルに保存し、個人情報を保護する。
ディファレンシャルプライバシーには利点もあるが、リスクもある。利点は、データ保護を強化できることと、情報収集によってより精緻にデバイスをカスタマイズできることだ。だが、それを可能にするだけの情報を集約するには、これまでよりはるかに多くのデータを収集しなければならない。収集するデータが多くなれば、それを傍受される危険性も高くなる。
iOS 10のセキュリティリスク
従業員のモバイルデバイスの利用増加によって、個人データや企業データが攻撃を受けるリスクは高まっており、企業でもモバイル保護戦略を強化する必要がある。iOS 10のセキュリティ機能だけに頼っていては必ずしも十分ではない。
2016年9月には、iOS 10のパスワード照合に重大な欠陥があり、以前のiOSと比べて、ローカルバックアップを保護するためのパスワードを短時間で突破できることが明るみに出た。Appleは「iOS 10.1」と「iOS 10.2」でアルゴリズムを変更して、この問題を解決した。だが、このようなタイプの攻撃は、iOSのセキュリティ強度にとって重大な懸案事項になっている。
iOSデバイスのセキュリティを最大限に高めるには
脅威に備えるには、IT担当者は全社的なモバイルデバイス管理を実施し、従業員は最善のセキュリティ対策を講じる必要がある。IT担当者から従業員への注意喚起によって、公衆無線LANや安全でない無線LANに接続しないこと、Touch IDを利用して2段階認証を有効にすること、iOSのJailbreak（保護機構の無効化）をしないことも徹底しよう。
従業員のデバイスを最新版のOSとアプリで常に最新の状態にすること、6桁の複雑なパスコードを義務付けること、リモートワイプを有効にすることも重要だ。パスコードを4桁から6桁に変更するだけでも、可能な組み合わせの数は1万個から100万個になり、その分、突破しにくくなる。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
技術文書・技術解説
[セコムトラストシステムズ株式会社] SCS評価制度で重要性が増す「SASE」 制度の要求事項と機能はどう関係する？ -
製品資料
[株式会社オプティム] SaaS管理やID管理などの「資産管理」をまるごとカバーする方法とは？ -
製品資料
[株式会社kickflow] 3分でわかる「kickflow」 どのようなワークフローを実装できる？ -
事例
[株式会社kickflow] 出前館も実践 ワークフロー刷新で得られる効果とは？ -
事例
[株式会社kickflow] ワークフロー活用事例：社内システムとのAPI連携で業務効率化＆統制強化を実現
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
【漫画付き】ひとり情シス協会が明かす、RAG導入でしくじる企業「2つの共通点」
-
2
1200万円のSaaS導入を回避 スギ薬局「運用費10万円」のAIエージェント構築術
-
3
年収700万超エンジニアに共通するスキルと「もっと勉強すべきだった分野」
-
4
「企業におけるAIの運用」に関するアンケート
-
5
「完璧な設計」なのに3000万円溶けた AWSの失敗事例から学ぶ3つの教訓
-
6
「企業内サーバ環境の利用実態」に関するアンケート
-
7
脱VMwareか、継続か？ 仮想化ソフト主要6製品の機能とスペックを徹底比較
-
8
本当にそのIBM iに問題はない？ ブラックボックス化と属人化を防ぐ第一歩
-
9
なぜ情シスは評価されにくい？ 読者調査で見えた「成果が見えない仕事」第1位は
-
10
「シェルコード」とは？ 凶悪なマルウェア感染を可能にする手口
ホワイトペーパーランキング PR
-
1
「Google Workspace」活用事例34選、先進の生成AIによる組織変革の全貌
-
2
DX／AI投資の壁を突破、現代の最高財務責任者が直面する課題と克服のヒント
-
3
Linuxのスキルを証明する“激推し”の認定資格はこれだ
-
4
バックアップは“取っているから大丈夫”なのか？ ランサムウェア時代の備え方
-
5
ネットワーク遅延の原因、「パケットロス」の基礎知識と効果的な解決策
-
6
月1000枚の紙を削減 9年動けなかった組織が、業務改革のその先に得たもの
-
7
「改正物流効率化法対策」徹底解説 総物流費を抑制するサプライチェーン戦略
-
8
「オンプレミス回帰」せざるを得ない“合理的な理由”
-
9
5分で分かる Microsoft 365のデータ損失に備えるためのバックアップの仕組み
-
10
Windows PCとMacの選択制で生産性向上 LINEヤフーが実践する運用管理方法とは
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー