「ジェイルブレーク」に立ち向かう【後編】
「iPhone」の“脱獄”はどう予防する？ 自社の事情に合わせた3つのリスク管理戦略
業務に「iOS」デバイスを利用する企業は、セキュリティ機能の一部を解除する「ジェイルブレーク」の予防に取り組まなければならない。そのための具体的な対策を紹介する。
企業にとって、「iPhone」をはじめとしたAppleの「iOS」デバイスの一部のセキュリティ機能を解除する「ジェイルブレーク」（脱獄）は脅威だ。ジェイルブレークはマルウェア感染やデータ漏えいなどのリスクをもたらす。企業が自社のデバイス管理状況に応じて、効果的にジェイルブレークを未然に防ぐための対策を解説する。
管理方針別に見るジェイルブレーク「予防」のこつ
併せて読みたいお薦め記事
連載：「ジェイルブレーク」に立ち向かう
iPhone安全利用のこつ
アプローチ1．MDMによる企業所有デバイスへの対策
モバイルデバイス管理（MDM）ツールで企業所有のデバイスを管理している場合、企業は以下の措置を取ることができる。
- デバイス利用規定の策定と徹底
- 企業所有デバイスの利用に関する規定を策定し、その中でジェイルブレークがセキュリティポリシーに違反することを明示する。
- 監視モードの有効化
- デバイスを監視モードで運用することで、より厳格な管理・制限機能を利用できるようになる。これによって、デバイスのセキュリティポリシー違反を防ぎやすくなる。
- ポリシー違反時の自動化設定
- ほとんどのMDMツールは、ジェイルブレークされたデバイスを自動的に隔離したり、管理対象から外したりする機能を備えている。これらの機能を有効にすることで、セキュリティポリシー違反時の初期対処を自動化できる。
アプローチ2．BYODにおける対策
「BYOD」（私物端末の業務利用）においては、従業員のプライバシーに配慮しつつセキュリティを確保するというバランスを取る必要がある。
- BYODポリシーの詳細化
- 私物デバイスがアクセスできる業務データの範囲、ジェイルブレークの禁止の明確化、違反した場合の措置といった詳細な利用規定を策定し、従業員からの合意を得る。
- 従業員教育の強化
- ジェイルブレークが従業員と自社にとってどのようなセキュリティリスクをもたらすかを文書で周知し、理解を促す。
- 「条件付きアクセス」の適用
- デバイス全体をMDMの管理下に置かなくても、ジェイルブレークされたデバイスからの社内システムやクラウドサービスへのアクセスのみを拒否する「条件付きアクセス」を構成する。これによって、プライバシーとセキュリティの両立を図る。
アプローチ3．MDMツールを使わない企業での対策
MDMツールを使用していない場合、使用する場合よりもセキュリティレベルは下がる。ただし以下の対策を組み合わせることでジェイルブレークのリスクを効果的に管理し、セキュリティを強化できる。
- セキュリティ製品の利用
- 企業はファイアウォールやセキュアウェブゲートウェイなどを導入し、社内LANからジェイルブレーク関連のサイトへの通信をブロックする。
- 「アプリケーションラッピング」による保護
- アプリケーションラッピングとは、アプリケーション自体にセキュリティ機能を追加して、デバイス内の隔離環境で稼働させる技術だ。セキュリティを確保しながら、アプリケーションを利用できるようにする。
- 企業はアプリケーションラッピングツールを使用して、無許可のアプリケーションが企業システムにアクセスするのを防ぐ。
Copyright © ITmedia, Inc. All Rights Reserved.
本記事は制作段階でChatGPT等の生成系AIサービスを利用していますが、文責は編集部に帰属します。
TechTarget発 グローバルITピックアップ
TechTargetジャパンの記事の一部で生成AIを補助的に活用し、米国Informa TechTargetの記事を翻訳・編集して国内向けにお届けします。編集部による内容の確認を徹底しています。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社うるる] 「入札市場」攻略ガイド：効率的に落札するためのポイントを徹底解説 -
製品資料
[株式会社うるる] 入札情報に特化した「販路拡大」「効率化」のためのサポートツールとは？ -
市場調査・トレンド
[株式会社うるる] 公共入札に成功する企業と失敗する企業の「5つの違い」 -
製品資料
[日本ビジネスシステムズ株式会社] 専門家が教える、Microsoft 365の「テナント統合／分離」を成功に導く秘訣 -
製品資料
[rakumo株式会社] Microsoft 365での情報埋没を防ぐ、社内ナレッジを資産化する情報ポータル活用
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
PHP脆弱性「PHP2Shell」で2260万件に影響 情シスの緊急チェックリスト
-
2
「Microsoft 365」が乗っ取られる MFAを破る“本物の画面”の恐怖
-
3
「テザリング依存」に潜む落とし穴 “遅いVPN”を解消するネット構築術
-
4
なぜ「Gemini 4 Argon」は出遅れたのか？ Googleが狙う“逆転のシナリオ”
-
5
「Windows」の不要なファイルを安全に消して容量を空ける方法
-
6
AI導入が失敗する“真犯人”は現場のマニュアル 7割が陥る「標準化」のわな
-
7
被害額は過去最高額 それでも「サイバー犯罪者が捕まらない」3つの理由
-
8
「Wi-Fi 7」経由でWindowsが乗っ取られる？ 最高権限奪取の恐怖
-
9
「IT運用・情報システム業務」に関するアンケート
-
10
Claude利用8割のGMO、AI人材の評価軸が「トークン管理」に変わった
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する？ 超速の攻撃からエンドポイントを保護する方法
-
2
2026年のサイバーセキュリティには何が必要か？ 最新データに学ぶ傾向と対策
-
3
経験豊富な即戦力人材に直接アプローチできる、「攻めの採用」への転換術
-
4
「IT史に名を残すシステム障害」8選
-
5
最速72分でデータが流出？ 最新の脅威トレンドや侵入手法から分かった防衛策
-
6
不審メールの経路や見せ方に変化？ 2026年夏の3事例から見えた動向と対処方法
-
7
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
-
8
AI駆動開発のスピードと安全性を両立 「品質・セキュリティ管理」の実践ガイド
-
9
HDDを使わない「SSDオンリー」が無謀なのはなぜ？
-
10
「標的型攻撃メール」事例・サンプル集
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー