要約
スマートフォンは、データ盗難、マルウェア、物理的な盗難の格好の標的です。デバイスを保護するには、多層的なアプローチが必要です。具体的には、画面ロック、2要素認証（2FA）、VPNを有効にすること、公共WiFiや不審なアプリを避けること、そして組織の場合は、モバイルセキュリティポリシーの徹底、ロールベースのアクセス制御、スタッフへの定期的なトレーニングを実施することが挙げられます。AndroidとiPhoneのどちらのユーザーも、デバイス固有の手順でセキュリティをさらに強化できます。
スマートフォンのセキュリティが重要な理由
スマートフォンのセキュリティ対策は、あなたのデータを盗んだり、会社の機密情報にアクセスしたりしようとする悪意のある攻撃者からデバイスを保護するのに役立ちます。
スマートフォンの中に保存されているすべての情報について考えてみてください。そして今、画面を数回タップするだけでアクセスできるすべてのデータについて考えてみてください。スマートフォンのセキュリティ対策により、これらの2つの情報源を使用できるのはあなただけです。
携帯電話のセキュリティにおける最も一般的な脅威とは何ですか？
安全なモバイル環境を構築するには、まず直面するリスクを理解することから始まります。携帯端末を持っているだけで、ハッキングの脅威にさらされる可能性があります。しかし、それらがあなたの日常生活に影響を与えるのを防ぐことができます。
これらは、よく知られている4つの携帯電話のセキュリティ上の脅威です。
- アプリケーション：スマートフォンのアプリストアを開くと、お使いのデバイスをより便利にする魅力的なプログラムがたくさん見つかります。残念ながら、その中にはセキュリティ上の問題が伴うものもあります。例えば、多くのAndroidアプリには銀行情報を盗むように設計されたマルウェアが含まれていましたが、審査担当者はそれらのプログラムがストアに公開される前にその問題を発見できませんでした。
- ネットワーク：WiFiに接続してインターネットに接続していますか？ヘッドフォンやスピーカーなどのデバイスをBluetoothで接続していますか？これらのアクセスポイントはどちらも、ハッカーがあなたの携帯電話に侵入して乗っ取ることを可能にする可能性があります。
- 盗難：毎年7,000万台以上の携帯電話が盗まれていると推定されています。携帯電話を物理的に所持している人なら誰でも、データを盗むことができます。
- Webサイト: フィッシングメールのメッセージは、アクセス権を放棄するようにユーザーを陥れる可能性があります。また、リンクや写真などのウェブサイトのアセットに埋め込まれたマルウェアは、さらに多くの情報を盗む可能性があります。
これらは、強力な電話セキュリティ対策で阻止できるリスクのほんの一部です。
個々のユーザーがスマートフォンのセキュリティを強化するには、どうすればよいですか？
会社のデバイスを使用しているか、自分のデバイスを使用しているかにかかわらず、データを安全に保つために何ができるかを考えるのが賢明です。まずは、以下の場所から始めることをお勧めします。
これらのツールで携帯電話のセキュリティを強化しましょう。
- アプリの不信感: アプリやプログラムをスマートフォンにインストールする前に、よく調べてください。開発者を確認してください。レビューをお読みください。そして、他の人がこの製品についてプライバシー上の懸念を持っていないか、簡単なウェブ検索を実行してください。
- 生体認証: パスワードの代わりに、指紋認証などで携帯電話のロックを解除します。
- Bluetooth：使用していないときは、この機能をオフにしてください。また、リンクしているものをすばやく確認してください。
- 充電：いわゆる「ジュースジャッキング」とは、公共の充電ステーションにマルウェアを仕込む手口です。不正な充電器に接続すると、デバイスにマルウェアがインストールされる可能性があります。外出先で充電できるよう、バッテリー駆動のデバイスを携帯してください。
- データ暗号化：機密情報をスマートフォンの添付ファイルとして送信しないでください。最初に暗号化するか、保護された回線に接続されるまでお待ちください。
- ロック：スマートフォンの所有者のうち、デバイスをロックダウンしているのは30％未満です。この機能を使用していない場合は、今すぐ有効にしてください。
- リモートワイプ：設定を深く調べて、コンピューターからデバイスを完全に消去できることを確認してください。盗まれた場合、ログインして遠隔からデータを保護できます。
- ソフトウェア：お使いの携帯電話にロードされているものはすべて最新の状態に保ってください。開発者がセキュリティパッチをアップロードした場合、できるだけ早く実装する必要があります。
- 2要素認証（2FA）：アクティブなGmailアカウント全体のうち、90％が2FAを使用していません。毎日使うものにログインするために、別のデバイスを要求されるのは面倒です。しかし、この簡単な手順でデータを安全に保つことができます。
- 仮想プライベートネットワーク（VPN）：公共の場所（カフェなど）でスマートフォンを使用する場合は、VPNで職場にログインしてください。お客様のすべての通信は暗号化されており、ハッキングから保護されています。
- WiFi：公共のネットワークを使用してインターネットにログインしないでください。また、WiFi接続を使用しないときはオフにしてください。
これは長いチェックリストです。しかし、各ステップは電話のセキュリティ対策における重要な要素です。
企業がチームの携帯電話のセキュリティを強化するには、どうすればよいでしょうか？
携帯電話のユーザーでいっぱいの組織のセキュリティ保護を担当していますか？あなたの仕事は、重要な資産を健全かつ安全に保つのに役立つ可能性があります。
携帯電話のセキュリティに関する以下の5つのヒントが役立ちます。
- 包括的なポリシーを作成します。社内の各従業員に許可する操作と許可しない操作を決定します。そうしたポリシーをチームと共有し、年に一度見直すよう依頼します。
- 必要に応じて監視。社内の法務チームと話し合い、適切な監督ルールを決定します。従業員にそれらを注意深く説明し、データを使用して目標達成に向けた進捗状況を追跡します。
- デバイスを保護する。一部の携帯電話には、保護機能が組み込まれています。そうでないものもあります。また、携帯電話を高速化するために、ユーザーがこれらの機能を無効にすることがあります。会社のデバイスが定期的に更新され、効果的な保護が確保されるようにします。
- 適切にセグメント化します。ロールベースのルールを使用して、アクセスを制限します。たとえば、受付担当者は会社の携帯電話から会計データにアクセスする必要がない場合があります。それに応じてリスクを制限してください。
- スタッフをトレーニングします。セキュリティ侵害が会社を危険にさらす方法を従業員に教育します。社内ルールに関する定期的な研修を実施し、すべての従業員に研修の修了を証明させてください。
現在、電話のセキュリティ規則がない場合、スタッフはこれらの手順の一部に抵抗する可能性があります。リスクについてできる限り丁寧に説明してください。そうすれば、協力するように説得できるかもしれません。
デバイスの種類によってセキュリティのヒントはどのように異なりますか？
中核となる脅威は普遍的ですが、それを軽減するために講じる対策はプラットフォームによって異なる場合があります。AndroidおよびiPhoneのユーザー向けに、主要なセキュリティ手順を以下に示します。
| Android | iPhone |
|---|---|
| セキュリティ機能：設定で、プリロードされたセキュリティ機能を有効にします。 | アップデート：必ず最新バージョンのiOS（Appleのモバイルオペレーティングシステム）を使用してください。 |
| アプリのダウンロード：アプリはGoogle Playからのみダウンロードしてください。 | リモートコントロール：スマートフォンとコンピューターを連携させ、「スマートフォンを探す」機能をオンにします。 |
| その他のヘルプ：Androidのセキュリティアプリを活用して、スマートフォンの保護をさらに強化してください。 |
2FAは携帯電話を使用するすべての人にとって重要であることを繰り返します。これが何であるか、またはどのように機能するかが正確にわからない場合は、ブログ記事をご覧ください。
よくある質問（FAQ）
スマートフォンに対する最大のセキュリティ脅威とは何ですか？
最も一般的な4つの脅威は、マルウェアを運ぶ悪意のあるアプリ、安全でないネットワーク（公共のWiFiやBluetooth接続を含む）、デバイスの物理的な盗難、そしてユーザーを騙してアクセス権を渡させたりマルウェアをインストールさせたりするフィッシングサイトやリンクです。
モバイルセキュリティに2要素認証が重要な理由とは
2要素認証（2FA）は、パスワードに加えて2つ目の検証レイヤーを追加することで、攻撃者がアカウントにアクセスするのを格段に困難にします。にもかかわらず、Gmailユーザーの90％が依然として2FAを使用しておらず、アカウントが脆弱なままになっていると記事は述べています。
ジュースジャッキングとは何か、またその被害に遭わないようにするにはどうすればよいですか？
ジュースジャッキングとは、公共の充電ステーションにマルウェアを仕込む手口です。改ざんされた充電器にスマートフォンを接続すると、デバイスにマルウェアがインストールされる可能性があります。これを避けるため、公共のUSBポートを使わずに済むように、バッテリー式のポータブル充電器を携帯してください。
企業は従業員の携帯電話のセキュリティをどのように管理すべきでしょうか？
企業は、包括的なポリシーを作成し、デバイスの使用状況を適切に監視し、デバイスを保護して定期的に更新し、役割ベースのルールを使用して役割ごとにアクセスをセグメント化し、セキュリティリスクと企業ポリシーについてスタッフを定期的にトレーニングする必要があります。
AndroidとiPhoneではセキュリティ対策の手順が異なりますか？
はい。Androidユーザーは、組み込みのセキュリティ機能を有効にし、Androidのセキュリティアプリを使用し、Google Playからのみアプリをダウンロードするようにしてください。iPhoneユーザーは、iOSを常に最新の状態に保ち、お使いのiPhoneをコンピューターに連携させて「iPhoneを探す」機能を有効にしておく必要があります。
携帯電話が盗難に遭った場合、どうすればよいですか？
万が一スマートフォンが盗難に遭った場合に備え、あらかじめ設定でリモートワイプを有効にしておきましょう。そうすれば、コンピューターからログインしてデバイスのデータを遠隔で消去し、データを保護できます。
参考文献
危険なAndroidアプリがスマホを乗っ取る恐れ。今すぐできる対策とは。(2021年3月)Tom's Guide。
2013年に盗難されたスマートフォンは310万台、前年のほぼ2倍に。（2014年4月）。 Consumer Reports.
空港を利用する旅行者の方へ：その充電方法ではスマホがハッキングされる恐れがあります。(2019年11月)USA Today.
米国人とサイバーセキュリティ。（2017年1月）。Pew Research Center
Gmailユーザーの90％以上が依然として2要素認証を使用せず。（2018年1月、The Verge）
携帯電話に関するポリシーは時代遅れになっていませんか？ （2018年7月、人事給与システム。
