モバイルセキュリティとは?

モバイル・セキュリティ・ソリューションのコンポーネント

モバイルセキュリティは、潜在的な攻撃ベクトルが多数あるため複雑であり、デバイスは複数のレベルで標的にされる可能性があります。

• アプリケーション： マルウェアは、ユーザーが無意識のうちにデバイスにインストールする悪意のあるアプリとして開発および展開される可能性があります。 モバイルセキュリティソリューションは、これらの悪意のあるアプリのダウンロードを検出してブロックできる必要があります。
• ネットワーク： モバイルデバイスと、その上で実行される正規のアプリは、ネットワークレベルでターゲットにすることができます。 中間者攻撃、 フィッシング攻撃、その他の攻撃は、ネットワーク接続を利用してデータを盗んだり、悪意のあるコンテンツを配信したりします。 モバイルセキュリティには、これらのネットワークレベルの攻撃をブロックすることが含まれます。
• OSの: iOSとAndroidの両方のオペレーティングシステムには、悪用可能な脆弱性が含まれている可能性があり、ユーザーまたはマルウェアによるデバイスのジェイルブレイク/ルート化に使用されます。 これにより、攻撃者はデバイスに対する高度な権限を取得し、そのセキュリティモデルを破ります。 モバイルセキュリティには、リアルタイムのリスク評価、構成監視、およびその他のツールが組み込まれており、デバイスの脆弱性の悪用を検出します。

モバイルセキュリティに対する主な脅威

モバイルデバイスは、多くの潜在的なサイバー脅威に悩まされています。 最も一般的で影響力のあるものには、次のようなものがあります。

• 悪意のあるアプリとWebサイト: モバイルデバイスには モバイルマルウェアがインストールされており、悪意のあるオンラインコンテンツにアクセスする可能性があります。
• モバイルランサムウェア: モバイルランサムウェアは、より貴重で機密性の高いデータがモバイルデバイスに保存されるにつれて、より一般的で影響力のある悪意のあるアプリの1つです。
• フィッシング: モバイルデバイスは、電子メール、SMS、ソーシャルメディアなど、さまざまな通信メディアにアクセスできるため、データを盗んだり、悪意のあるコンテンツを伝送したりするフィッシング攻撃を実行するための理想的なプラットフォームとなっています。
• 中間者攻撃: モバイル通信は必ずしも安全な技術を使用しているとは限らないため、データの盗聴や改ざんによる傍受に対して脆弱です。
• 高度な脱獄およびルート化技術: ジェイルブレイクとルート化により、モバイルデバイスに昇格された権限が提供され、攻撃者はより広範囲の悪意のあるアクションを実行できます。
• OSエクスプロイト: 他のソフトウェアと同様に、モバイルオペレーティングシステムには、モバイルオペレーティングシステムとそのユーザーを危険にさらす悪用可能な脆弱性が含まれている可能性があります。

モバイルデバイスの効果的な保護

セキュアなモバイルアクセス は、企業のサイバーセキュリティ戦略の重要な要素です。 モバイルデバイスがリモートワークの選択肢としてより広く使用されるようになるにつれて、モバイルデバイスがアクセスするデータ、アプリケーション、およびシステムは、感染したデバイスによって侵害されるリスクが高まっています。

同時に、モバイルセキュリティは、プライバシーやユーザビリティなど、デバイスユーザーのニーズを優先する必要があります。 効果的なモバイル脅威防御を提供しながらこれを実現するには、最適なモバイル 脅威防御 の次の基本原則を実装するモバイルセキュリティソリューションが必要です。

• すべての攻撃ベクトルをカバー: モバイルデバイスは、アプリケーション、ネットワーク、オペレーティングシステムレベルなど、複数のベクトルを介して攻撃される可能性があります。 モバイルセキュリティソリューションは、これらすべてのレベルで保護を提供する必要があります。
• モバイルリスクに対するリスクの完全な可視化: リスクの可視化は、企業のリスク管理戦略に不可欠な要素です。 モバイルセキュリティソリューションは、セキュリティチームにリモートワーカーのリスクレベルを正確に把握できる必要があります。
• エンタープライズレベルのスケーラビリティ: 企業では、何千台ものデバイスを管理および保護する必要があります。 モバイルセキュリティソリューションは、ビジネスで使用される大規模で多様なデバイス(AndroidデバイスとiOSデバイスの両方を含む)をサポートできる必要があります。
• 最適化されたユーザーエクスペリエンス: モバイルデバイスは、従業員の生産性を向上させるため、人気があります。 モバイルセキュリティソリューションは、ユーザーエクスペリエンスへの影響を最小限に抑えるように設計する必要があります。
• プライバシー・バイ・デザイン: 仕事に使用されるモバイルデバイスは、BYODおよびデュアルユースデバイスである可能性があります。 これらのデバイスは、デバイスのユーザーのプライバシーを損なわない方法で保護する必要があります。

Check Point Mobile Security is the market-leading Mobile Threat Defense solution. It keeps corporate data safe by securing employees’ mobile devices across all attack vectors: apps, network and OS. Designed to reduce admins’ overhead and increase user adoption, it perfectly fits into the existing mobile environment, deploys and scales quickly, and protects devices without impacting user experience or privacy. To learn more about Check Point Mobile Security’s capabilities, request a personalized demo. You’re also welcome to try out Check Point Mobile Security in your own environment with a free trial.