アプリセキュリティの現状モバイルアプリやオペレーティングシステムを狙った最近の攻撃事例では、従来にない大量のデータがリスクにさらされています。多くの企業では、最新のモバイル脅威に対抗する準備が整っていません。 • 10社に1社がセキュリティが侵害されたデバイスによる企業データへのアクセスを1回以上経験しています。 • 53%以上の企業が、会社のセキュリティポリシーに違反したデバイスを1台以上保有しています。このホワイトペーパーでは、モビリティの変革の恩恵を実現しつつ、社内データを保護する方法を紹介します。モバイル脅威に対する社内データの保護については、MobileIronのオンデマンドウェビナーもご覧ください。 415 East Middlefield Road Mountain View, CA 94043 USA TEL: +1.650.919.8100 FAX: +1.650.919.8006 [email protected] アプリがビジネスを推進ただし、適切なセキュリティが必要モビリティ改革は、中核的なビジネスプロセスのモバイル化によってのみ実現します。カスタム開発されたアプリとサードパーティのアプリの両方がこの改革の中心にあります。今後、業務のモバイル化が進むにつれ、モバイルアプリやオペレーティングシステムがデータ侵害やサイバー犯罪の対象となることが予想されます。技術に詳しいユーザーは、仕事のツールにもコンシューマーツールと同様の機能を期待しています。 MobileIronのお客様が展開するアプリ： 300,000件以上従業員用にカスタム構築展開されている主なサードパーティアプリ： 1 2 3 4 5 6 7 8 9 10 Salesforce Goodreader Microsoft Officeスイート Cisco AnyConnect Box Cisco Webex Skype for Business Googleドキュメント Evernote Xora Mobile Worker XcodeGhost、Stagefright、Key Raider、YiSpecter といった最近の攻撃は、機密データを盗み出す目的で初めてモバイルアプリやオペレーティングシステムを狙ったものです。多くの企業が、まだ対策を講じていません。たとえば、XcodeGhostマルウェアに感染した iOSアプリは、デバイスに関する情報を収集し、そのデータを暗号化して攻撃者が運用するコマンド＆コントロール（CnC）サーバーにHTTPプロトコル経由でアップロードすることができます。マルウェア検出会社のFireEyeはApp Store上で 4,000件以上の感染アプリを特定し、モバイルアプリリスク管理会社であるAppthorityは、iOSデバイスを100台以上保有するほとんどの企業に感染デバイスが1台以上あったと報告しています。攻撃者は企業がモバイル脅威を防止または検出できないことに付け込み始めています。 KeyRaiderマルウェアは、ジェイルブレイクされた 225,000台のiPhoneから情報を盗むために使われました。ActiveSync/O365やアンチウイルスツールは、ジェイルブレイクやルート化したデバイスを視認できないため、現在のモバイル脅威は阻止できません。 2 従業員が接続するオープンなWi-Fiホットスポットが安全なものとは限りません。従来のネットワークアクセス制御（NAC）では、モバイルデバイスのセキュリティ状況をほとんど把握することができません。 10社に1社がセキュリティが侵害されたデバイスによる企業データへのアクセスを1回以上経験マルウェアはさらに巧妙化し、最近では、VPNから社内ネットワークに侵入してデータを盗む手口も見られます。この場合、モバイルオペレーティングシステムのサンドボックスアプリケーションがアンチウイルスツールによる脅威の削除を阻止するため、アンチウイルスは機能しません。従業員がVPNを使用して社内ネットワークにアクセスすると、組織は、悪意のあるアプリを含むすべてのアプリによるネットワークへのアクセスを知らないうちに許可している可能性があります。 53%以上の企業が、会社のセキュリティポリシーに違反したデバイスを1台以上保有現在の組織には、多種多様なセキュリティ技術が混在し、ほとんどは十分に統合されていません。統合されていても、モバイルデバイスやアプリに関する情報はめったに含みません。モバイルデバイス上で行われる業務が増え、アプリやクラウドへの社内データの移動が増えるにつれ、組織は、社内および社外の脅威からの保護を徹底する必要があります。アプリセキュリティの再考が必要企業にはアンチマルウェアの使用が必須企業は、悪意的アクセスポイントや中間者（MitM）攻撃による情報漏洩も考慮する必要があります。モバイル環境では、会社所有のデバイスもそうでないデバイスも、会社が所有していないネットワークを通過します。たとえば、出張中の MobileIronは、社内データや業務アプリを個人のデータやアプリから隔離し、ユーザー、アプリおよびデバイスがネットワークリソースへのアクセス権を取得する前にそれらの認証を行うことで、デバイスの混合利用環境における社内データのセキュリティを確保します。MobileIronを利用すれば、企業は、ユーザーのIDとユーザー、アプリ、デバイス、ネットワークおよびクラウドのセキュリティコンテキストに基づき、誰に、いつ、どのようなサービスを提供するかを動的に決定できます。 3 企業が将来的な脅威から機密データを保護するには、根本的に異なるモバイルアーキテクチャを対象としたセキュリティアプローチを再考する必要があります。積極的な防御現在のほとんどのセキュリティ技術は、モバイルに対する意識が欠けているため、情報漏洩を防ぐことができません。MobileIronは、モバイルにおける新機能を取り入れ、コンテナ化、暗号化およびアプリレベルの情報漏洩防止機能を使用し、アプリ、クラウド、ネットワークおよびデバイスにあるモバイル企業データを保護する革新的な方法を生み出しています。 • MobileIron AppConnectがアプリのdata-atrest (保存データ)を保護。 • MobileIron Tunnelがアプリのdata-in-motion (実行データ)を保護。 • MobileIronのContent Security Serviceがドキュメントレベルのセキュリティにより、個人向けクラウドサービス上の企業コンテンツを保護。 • MobileIronのインテリジェントなゲートウェイであるMobileIron Sentryが、モバイルデバイスとバックエンドの企業システムの間のトラフィックを管理、暗号化し、セキュリティを確保。脅威対応の自動化現在の反応メカニズムでは、モバイル脅威を検出したり、それに対応することができません。MobileIronは、マルウェア/セキュリティ侵害をオフラインとオンラインの両方で検出し、社内データや業務アプリのワイプやネットワークアクセスの遮断など、自動化されたリアルタイムの対策を開始します。以下に例を挙げます。 • セキュリティが侵害されたデバイスやコンプライアンス違反のデバイスを隔離し、社内データを削除。 • ルート化やジェイルブレイクされたデバイスに対してネットワークアクセスを制限または完全に遮断。アプリのdata-at-restとdata-in-motionのセキュリティモバイルコンピューティングでは社内データがアプリに保存されるため、データをアプリレベルで保護する必要があります。MobileIronのAppConnect は、アプリ内のdata-at-rest (保存データ)を保護し、DLP制御によって、会社が許可したアプリやクラウドサービスとのみ社内データの共有を可能にします。脅威が検出されると、AppConnectが 4 社内データを削除します。data-in-motion (実行データ)のセキュリティは、Per-App VPN対応の MobileIron Tunnelが確保します。 MobileIron Docs@Workは、情報漏洩防止（DLP）機能により、これらのドキュメントを不正な配布から保護するとともに、SharePoint、Office 365、 OneDrive Pro、Boxなどの企業用ストレージサービスへセキュアなアクセスを確保します。Docs@ Workは、MobileIron Sentryと協調し、Eメール添付ファイルのセキュリティを確保します。添付ファイルは暗号化され、MobileIronが管理する許可されたアプリケーションでしか表示されません。統合による既存の企業用セキュリティスタックのモバイル化 MobileIronが綿密な防御を提供できるのは、最先端のパートナーエコシステムがMobileIronを自社製品に統合し、企業インフラをモバイル化しているためです。MobileIronは、マルウェアの検出と緩和を目的としてFireEye、Veracode、CheckPoint およびProofpointといった有力な脅威管理ベンダーに統合されているほか、ネットワークアクセス制御のトップベンダーであるAruba、CiscoおよびForescoutにも採用されています。MobileIron とSplunkの統合では、モバイルデバイスデータを Splunkの共通情報モデルと比較して問題を診断することで、セキュリティの脅威を遮断しています。 MobileIron AppConnect：セキュアなモバイルアプリのエコシステム • 信頼できるデバイス上でのみ、Boxなどのアプリへのログインを許可 • 特定のサードパーティアプリをホワイトリストに登録し、他のマネージドアプリケーションでのみコンテンツの表示を許可 • ユーザーによるコンテンツの切り取り、コピーまたは貼り付けの機能を制限 EFSSパートナーのほかにも、MobileIronは70社以上のAppConnectパートナーと協力し、80以上の統合ソリューションを市場に投入しています。最後にモバイル化は、新たなオペレーティングシステムアーキテクチャとアプリケーションモデルをもたらしました。ユーザーの期待と脅威情勢の変化により、もはや従来の情報セキュリティ技術は役に立ちません。 MobileIronは、企業データ/サービスへの適切なアクセスレベルを設定するID、コンテキスト、プライバシー保護機能を装備しています。これにより、モバイルデバイス、アプリ、社内ネットワークまたはクラウドからの社内データの漏洩を防止します。 MobileIronでは、信頼できるデバイス上の信頼できるユーザーのみが、信頼できるセッションを介して信頼できるアプリで社内データにアクセスできます。これが、現代のエンタープライズセキュリティです。有力な企業向けファイル同期・共有（ E F S S : Enterprise File Sync and Sharing）ベンダーと MobileIronのパートナーシップにより、IT部門はユーザーが利用したいコンシューマーアプリにアクセスできるようにしつつ、社内データの保護を確保することができます。MobileIronにより、企業は以下のようにEFSSアプリを制御できます。 5