クラウドベースのモバイルデバイス セキュリティによるデータ保護の効 率化 目次 エグゼクティブサマリー. 1 セキュリティの課題. 2 低調な SMB のモバイルセキュリティ導入. 3 クラウドベースのセキュリティソリューションで管理を簡素化 クラウドベースのソリューションで

Transcription

1 クラウドベースのモバイルデバイス セキュリティによるデータ保護の効 率化 目次 エグゼクティブサマリー. 1 セキュリティの課題. 2 低調な SMB のモバイルセキュリティ導入. 3 クラウドベースのセキュリティソリューションで管理を簡素化 クラウドベースのソリューションで優れたデバイスセキュリティを実現. 4 Webroot SecureAnywhere Mobile Protection. 5 提供 エグゼクティブサマリー スマートフォンやタブレットの急速な高度化に伴い デバイスに保存されるデータの量と種類も増えています かつてはファイアウォール内部に保管されていた機密データがモバイルデバイスにも保存されるようになりましたが 中小規模企業 (SMB) の多くは この事態がもたらすリスクへの十分な措置を講じていません SMB の IT スタッフは リスクにさらされているのは大企業だけだと考えているのかもしれません しかし あるレポートによると 攻撃の 40% が SMB を標的にしているのに対し 大企業を標的にした攻撃は 28% しかありませんでした 1 デバイスタイプの多様化がデータ保護を複雑にしています 従来のセキュリティソリューションでは デバイスのタイプごとに異なる製品が必要でした それぞれに独自の管理システムやコマンドセットがあり IT 管理の複雑さやリソース要件の増大に拍車がかかっています 本ホワイトペーパーでは 悪意のあるサイトやアプリケーションを識別してアクセスを回避すると同時に 1 Small and Midsize Business Guide to Mobile Security Webroot and Tech Target 2012 年 2013 Webroot

2 管理の複雑さと IT スタッフの時間と労力を軽減するという今日の要件に応える優れた保護を なぜクラウドベースのセキュリティが提供できるのか その理由を説明します 本ホワイトペーパーでは以下の内容を取り上げます モバイルデバイス利用の増加とそれに伴うリスク セキュリティの課題に対処する方法 クラウドベースのアンチマルウェアソリューションの利点 セキュリティの課題 スマートフォンやタブレットの急速な普及は ハッカーやその他の侵入者の注意を引き付けており 大企業だけでなく SMB でもデータ損失のリスクは高まっています 米国国土安全保障省は 2010 年半ばから 2012 年 6 月までの間に Android デバイスへの攻撃は 400% 増加したと報告しています 2 Apple の ios デバイスの場合 アプリケーションは Apple の App Store からしか入手できないため 標的になる頻度はそれほど高くないものの 一部の有害なアプリケーションは Apple のテストをすり抜けています こうした攻撃が行われる理由は単純です モバイルデバイスに貴重な情報が保存されることが増えているからです セールススタッフの顧客リストと価格リスト フィールドサービス技術者の詳細な製品情報 医療従事者の患者情報などはすべて標的になるおそれがあります 標的になるのはモバイルデバイスに保存されているデータだけではありません ユーザーは通常 パスワードや PIN をアクセスポイントごとに入力せずにすむようにデバイスに保存しています こうした VPN パスワードを入手した攻撃者は 企業のファイアウォール内で安全と見なされているサーバーベースのデータに簡単にアクセスできます 攻撃者は 侵入されたデバイスに機密情報や貴重なパスワードが含まれていなくても 攻撃を成功させて利益を得たり ビジネスに金銭的な損害を与えたりすることがあります たとえば マルウェアによって プレミアム SMS メッセージの料金請求先を 電話の連絡先リストから盗み出した会社の電話番号にすることができます 一連の 5 ドルから 10 ドル程度の料金が携帯電話の長い通話明細のあちこちに紛れ込んでいると見落としがちですが こうした料金が積み上がると相当な額になります BYOD (Bring-Your-Own-Device: 従業員が私物デバイスを業務利用すること ) を導入する動きが出てきたことで 企業データ保護の課題はさらに増えています まず 従来のアンチマルウェア製品は 1 つのデバイスタイプ向けに設計されているのに スタッフメンバー全員が同じタイプのデバイスを選ぶことはあり得ないという問題があります その結果 IT スタッフは複数のセキュリティ製品を使用しながら複数のデバイスタイプを管理 監視する方法を学ばなければなりません ユーザーがインストールしたアプリケーションも大きなビジネスリスクになります 従業員が私物のデバイスに好みのアプリケーションをインストールすることを防止するのは事実上不可能です 攻撃者は 無料のゲームなど 表向きは魅力的な機能を提供し 裏ではデバイスのセキュリティを侵害するコードを含むアプリケーションを作成します 危険なのはマルウェアだけではありません デバイスの紛失や盗難によるデータ損失も大きな問題です 2012 年に Research Now が実施した調査では 従業員数 50 人以下の企業のおよそ 1/4 でデバイスの紛失や盗難が発生したことが判明しました 2 OIG 12-88: DHS Needs to Address Portable Device Security Risks 2012 年 6 月 3 Survey: Mobile Threats are Real and Costly Research Now/Webroot 2012 年 Webroot

3 低調な SMB のモバイルセキュリティ導入 ターゲット型攻撃による損害が広く報じられているにもかかわらず 多くの SMB はモバイルデバイスセキュリティへの対応措置を講じていません Research Now の調査では セキュリティソリューションを導入しているのは回答企業の半分にも達しませんでした 4 複数の要因が適切なモバイルセキュリティ対策の導入を妨げています まず 従業員が機密情報を私物デバイスに転送していることを IT スタッフが認識していない場合があります 次に SMB の IT スタッフは既に社内のデスクトップシステム モバイルラップトップ サーバーをサポートしているため このうえモバイルデバイスソリューションを導入して従業員が所有する多種多様なデバイスを保護することになったら 時間 複雑さ コストの面で対応しきれないと思い込んでいる場合があります 従来のセキュリティ製品の場合 デバイスのタイプごとに異なる製品 つまり Windows ベースのデスクトップとラップトップに 1 つ 通常のサーバーに 1 つ 仮想サーバーに 1 つが必要です それぞれに独自の管理コンソールとコマンドセットが必要になります そこに Android 用と Apple ios デバイス用に 2 つの管理機能を持つモバイル製品が加わるのです 既にオンプレミス型システムへの対応に苦心している IT スタッフが モバイルデバイスの作業負担が増えることに気乗りしないのも当然です 従来のモバイルセキュリティソリューションにはその他にも欠点があります ソフトウェア更新をインストールしたり ポリシーを変更したりするには スタッフがデバイスを手元に置いて操作する必要があります デバイスを社内で使用できるときに更新するスケジュールを設定するとなると さらに複雑です どの時点でも 更新済みのデバイスと未更新のデバイスが混在することになります それぞれ異なるセキュリティ製品で保護されている さまざまなデバイスタイプをスタッフがサポートしなければならず 作業は一層複雑になり 時間がかかります 多くの SMB において モバイルデバイスセキュリティの導入は 過大な作業負担を抱えた IT スタッフに避けられており 明らかに実現不可能になっています これはあまりにも大きなリスクです ただし 適切なセキュリティソリューションがあれば SMB においてもセキュリティ防御を強化しながら IT 管理の課題を効率化できます クラウドベースのセキュリティソリューションで管理を簡素化 IT スタッフの時間と労力を軽減するには 現在の社内システムだけでなく Android と Apple ios の両方のモバイルデバイスをサポートするセキュリティソリューションが必要です より少ない管理作業でこうしたシステムすべてをサポートすると同時に 従来製品よりも保護を強化する手段として クラウドベースのソリューションを検討する SMB が増えています クラウド経由の管理によって 労働集約型のタスクが簡素化されます 1 つの管理コンソールでオンプレミス型システムとモバイルデバイスの両方を管理でき 覚えなければならない管理コマンドセットも 1 つのみです IT スタッフメンバーは デバイスを 1 台ずつ設定するのではなく クラウドにある管理サーバーに 1 つのコマンドセットを入力します 更新はすべてのデバイスに同時に送信されるため ポリシーの変更は 接続しているすべてのデバイスで直ちに有効になります 携帯電話サービスや Wi-Fi の圏外にあるデバイスは 次回インターネットに接続したときに自動的に更新を受信します クラウド管理には次の利点があります 管理サーバーや管理ソフトウェアへの投資が不要になる 1 つの管理システムですべてのデバイスがサポートされる 4 脚注 3 と同資料 Webroot

4 更新は標準の Web ブラウザを使用して行われる クラウドリソースは拡張性があり冗長化されている デバイスの数が増えたときに社内の管理サーバーをアップグレードしたり 管理サーバがダウンしているときに必要なポリシーの変更を遅延させたりする必要がなくなる クラウドベースのソリューションで優れたデバイスセキュリティを実現 従来のモバイルデバイス保護ソフトウェアは 各デバイス内で実行され 電子メールと Web ページを受信時に監視し その内容をそれまでにダウンロードした脅威シグネチャファイルと比較します 受信データの検査と分析には デバイス上に常駐する大きなアプリケーションが必要で プロセッサのリソースを消費します 今日の広範囲の脅威に対処するには アプリケーション自体と脅威シグネチャデータベースに大量のメモリが必要です さらに 従来の製品では 各データベースのダウンロードがネットワーク帯域幅やプロセッサ時間 携帯電話サービスの月間利用量を消費します その結果 デバイスが更新されるのは通常 せいぜい数時間おきです このため 定期的な更新が必要な従来のセキュリティ製品では デバイスが脆弱な状態に置かれることになります 調査会社の AV-TEST によると 毎日 55,000 の新しい有害なプログラムが検出されます 5 攻撃者は 新しいタイプの攻撃に対する防御がすぐに作成されるため 新しい攻撃方法は最初に使用する日に最も価値があることを理解しています 最大の効果を上げるために 攻撃者はできるだけすばやく複数のサイトを攻撃します 従来の製品で保護されているデバイスは 次回の更新までの数時間は新しい攻撃に対して無防備な状態です それに対し クラウドベースのソリューションはモバイル保護を大幅に強化します それは次の仕組みで行われます 1 つ目として データ検査の処理負荷は強力なクラウドプロセッサに移され 24 時間インターネットをスキャンして 悪意のある Web サイトやデバイスアプリケーションを検索します 疑わしい Web サイトやアプリケーションはモバイルデバイスよりもはるかに処理能力の高いプロセッサを使用して評価されます 新しい Web サイトやアプリケーションが発見されると クラウドプロセッサが詳細に調査します クラウドプロセッサは Web サイトにマルウェアが埋め込まれていないかチェックし アプリケーションを保護された環境で実行して それらがモバイルデバイスのオペレーティングシステムからどの権限を要求するか 他にもデバイスを侵害するアクションを実行するかどうかを判定します 2 つ目として Web ページとアプリケーションに関する情報は ストレージ領域が事実上無制限のクラウドに保存されます その結果 クラウドベースのソリューションでは モバイルデバイスがサポートできるよりもはるかに大きい脅威データベースを維持できます 3 つ目として クラウドベースのソリューションは世界中のユーザーコミュニティをサポートしています あるユーザーで検出された攻撃はすぐに分析され クラウドにある脅威データベースが更新されます 4 つ目として クラウドソリューションでは定期的な脅威のダウンロードが不要です デバイスは 受信電子メール Web サイト アプリケーションをクラウドデータベースに対してチェックします クラウドでオブジェクトに脅威が含まれると判定されると そのオブジェクトはブロックされます デバイスは 新しい脅威が最初に出現すると 可能な限り速やかに保護されます 次の脅威シグネチャのダウンロードまで数時間待つ必要はありません 5 Webroot SecureAnywhere Endpoint Security を参照 Webroot

5 Webroot SecureAnywhere Mobile Protection Webroot の SecureAnywhere Mobile Protection では Android と Apple ios の両方のモバイルソフトウェア環境がサポートされるため IT 管理スタッフの負担が大幅に軽減されます SecureAnywhere Mobile Protection は Webroot の Secure Anywhere Business プラットフォームの一部です このプラットフォームもラップトップ デスクトップ および仮想環境にエンドポイントプロテクションを提供します すべてのデバイスに統一されたポリシーが適用されます 変更が行われると モバイルデバイスが社内に持ち込まれるまで待つことなくすべてのデバイスに適用されます また デバイスを 1 台ずつ設定する必要はありません 接続中のデバイスはワイヤレスですぐに更新され インターネットにアクセスしていないデバイスは接続するとすぐに更新されます SecureAnywhere Endpoint Protection は Microsoft Windows デスクトップ ラップトップ および Windows サーバー さらに VMware Citrix および Microsoft ソフトウェアでサポートされる仮想サーバーをサポートします SecureAnywhere Mobile Protection と SecureAnywhere Endpoint Protection はどちらも同じポータルで管理されるため 管理の負担と複雑さがさらに軽減されます 従来の管理アプリケーションや 社内の管理サーバーを購入するための設備費用は不要です 管理は標準の Web ブラウザからクラウドベースのセキュリティサービスにアクセスして行います スタッフメンバーは 好みのブラウザから切り替える必要もありません SecureAnywhere は Internet Explorer Firefox Chrome Safari and Opera など一般的なブラウザすべてをサポートしています デバイスをどこからでも管理できるため IT スタッフは 正当なログイン認証情報があれば 自宅やその他のどこからでも接続して必要な変更を行うことができます スタッフは 一部またはすべてのデバイスを変更できます すべてのデバイスに影響する問題が発生した場合 グローバルポリシーを変更できます クラウドにある管理サーバーに 1 回ログオンすればすみます ファイアウォールを介してオンプレミス型管理サーバーに接続し オンプレミス型システムを更新してから 別のシステムに接続してモバイルデバイスを管理する必要はありません 必要なのは 1 回の接続と 1 つのコマンドセットだけです 管理をさらに簡素化できるように 一連のデフォルトおよび事前設定されたポリシーテンプレートが用意されています クラウドベースの管理では 常にすべてのデバイスが監視され アラート 通知 およびリアルタイムの臨時または定期ログが生成されます ネットワークモニタは ネットワークにアクセスするすべてのアプリケーションを追跡してログに記録します アラートは 電子メールまたは SMS で また管理コンソール宛てに送信できます SecureAnywhere Mobile Protection ポータルを使用すると 紛失または盗難デバイスを (SIM カードが取り外されていても ) リモートからロックでき 地図上で位置を特定できます デバイスに保存されているデータはすべて消去できます デバイスが見つからないが 近くにあることがわかっている場合は 管理コマンドでデバイスに大きな音を出すように信号を送信して見つけやすくすることができます さらに SecureAnywhere Mobile Protection が使用するメモリ量は非常に小さいため 新しいデバイスの配備にかかる時間は従来の製品に比べ数分の 1 ですみます SecureAnywhere Mobile Protection は 優れた保護を提供する一方で デバイスバッテリや帯域幅リソースの消費を最小限に抑えます ( 業界調査結果による ) 6 他の製品と決定的に異なるのは クラウド上にある強力なプロセッサとストレージリソースで構成される Webroot Intelligence Network です これが 悪意のあるオブジェクトがないか絶えずインターネットをスキャンし テストラボやユーザーからの情報 他のセキュリティベンダーと共有する情報を収集します Intelligence Network は常時稼働しています 世界各地にある複数のデータセンターで構成され 各データセンターが近隣のオフィスやモバイルユーザーをサポートします 1 つのデータセンターが使用不可になると 他のデータセンターがその処理負荷を引き継ぎます Webroot

6 Intelligence Network では 100 テラバイト以上の脅威情報により デスクトップ ラップトップ モバイルデバイスにダウンロードされたシグネチャファイルよりもはるかに多くの脅威を特定できます SecureAnywhere Mobile Protection は 不必要な通話や 悪意のあるサイトへのリンクが含まれた SMS メッセージをブロックします プレミアム SMS に電話をかけないように こうした電話をかけるアプリケーションを分析してインストールを阻止します SecureAnywhere Mobile Protection はまた メールに含まれるリンクを分析してアクセスをブロックすることで フィッシング攻撃も防御します 競合他社のクラウドベースの製品の中には Android タイプのモバイルデバイスしかサポートしないものがあります Webroot SecureAnywhere Mobile Protection と SecureAnywhere Endpoint Protection は デスクトップ ラップトップ Android と ios 通常のサーバーと仮想サーバーのシステムすべてをサポートし 同じ管理ポータルで管理します 他のクラウドベースの製品では Android と ios の両方のデバイスがサポートされますが 社内管理システムには投資が必要です 管理サーバーがダウンしているときや なんらかの理由でアクセスできないときには モバイルデバイスを管理できません SecureAnywhere Mobile Protection のクラウドベースの管理ソリューションは冗長化されているため 常にアクセスできます さらに Webroot のソリューションには拡張性という利点があります これが 他のクラウドベースの製品と異なる点です デバイス数が増えても新しい管理サーバーに投資する必要がありません 同じ統合管理コンソールで幅広いデバイスをサポートする Webroot SecureAnywhere Mobile Protection と SecureAnywhere Endpoint Protection は 今日の SMB ニーズに応える効果的なソリューションです Webroot Intelligence Network は 他のソリューションではほぼ対応できないゼロデイ攻撃をはじめ あらゆる形のマルウェアに対して優れた保護を提供します 6 AV-TEST および PC Magazine によるテストを参照 Webroot