第2回BYODとモバイル・セキュリティに関する調査で、モバイル・デバイス経由で組織に侵入するエクスプロイトが2014年のBYODセキュリティの最大の懸念事項であることが判明
20万人以上の情報セキュリティ専門家が参加するオンライン・コミュニティであるLinkedInの情報セキュリティ・コミュニティと、進行中のサイバー攻撃をリアルタイムで検知する革新的な企業であるVectra ネットワークスは本日、2014年のBYODとモバイル・セキュリティの状況に焦点を当てた第2回「BYOD & モバイル・セキュリティ調査」の結果を発表しました。
調査によると、回答者のほぼ半数が、ユーザーがダウンロードしたアプリやセキュリティエクスプロイトが埋め込まれたコンテンツを組織内に持ち込むこと、そしてマルウェア感染がBYODにおける最大のセキュリティ上の懸念事項であると回答しました。さらに、回答者の60%が、マルウェア対策はモバイルセキュリティの必須要件であると回答しました。
BYOD & モバイル・セキュリティ調査は、LinkedIn の情報セキュリティ・コミュニティが独自に実施したものです。第 2 版となるこの調査では、1,100 人を超える IT セキュリティ担当者の回答を収集し、BYOD をめぐる慣行、使用方法、およびセキュリティ上の懸念について理解を深めました。
「LinkedInの20万人以上の会員を持つ情報セキュリティ・コミュニティの創設者であるホルガー・シュルツェ氏は、次のように述べています。「BYODにまつわるセキュリティ上の脅威として、会社や顧客のデータの紛失、会社のデータやシステムへの不正アクセスがよく知られており、2014年の調査でも回答者の最大のセキュリティ上の懸念事項でした。「しかし、この調査によって、回答者が次に懸念しているのは、セキュリティ・プロテクションが埋め込まれたダウンロードしたアプリやコンテンツを組織に持ち込むユーザー(47%)、次いでマルウェア感染(45%)であることが明らかになったことは、非常に興味深いことです。
その他の主な調査結果は以下の通りである：
- 回答者によると、BYOD ポリシー、プロセス、およびインフラストラクチャを完全に導入している組織はわずか 21 パーセントでした。さらに、回答者の組織の24パーセントは、モバイル・デバイス・ポリシーを持っていません。これと同様に、回答者の21パーセントは、個人所有のデバイスが組織で広く使用されているが、組織内でサポートされていないと回答しています。
- 電子メール、カレンダー、連絡先へのアクセスがBYODデバイスの最も一般的な使用方法(86%)ですが、その他のビジネス・アプリケーションやデータもBYODデバイスから日常的にアクセスされています。調査の回答者によると、文書アクセスおよび編集アプリの使用率は45パーセント、Sharepointおよびイントラネットへのアクセス率は41パーセント、ファイル共有および会社構築のアプリケーションへのアクセス率は34パーセントでした。
- BYODでアクセスされる機密データや知的財産に関して、回答者が最も懸念しているのは、ビジネスデータ(74％)、顧客/従業員データ(69％)、文書(66％)の保護でした。
- 回答者によると、モバイル・デバイスを監視・管理するための最も一般的なツールはモバイル・デバイス管理(MDM)で、回答者の組織の43％で使用されており、次いでエンドポイント・セキュリティツール(39％)、ネットワーク・アクセス・コントロール(38％)となっている。同様に、モバイルデバイスのリスク対策として最も一般的なのは、パスワード保護(67％)、データのリモートワイプ(52％)、暗号化の使用(43％)であった。
このレポートで注目すべきデータは、組織内のサポート体制が整っていない個人所有デバイスが広く利用されていると認識している組織が21%あることです。マルウェアの脅威は、管理されていない個人所有デバイスを通じて既に組織内に持ち込まれています。
Vectra 「BYODとモビリティは、本番ネットワークにおいて重大なセキュリティリスクを生み出している。「従来の境界セキュリティでは、組織のネットワークに侵入するこのマルウェアのベクトルを阻止する手段がありません。Vectra X-Seriesプラットフォームは、すでに組織のこの重要なニーズに応えています。」
LinkedIn情報セキュリティコミュニティについて
200,000人以上のメンバーを抱えるLinkedInの情報セキュリティ・コミュニティは、情報セキュリティの専門家による業界最大のオンライン・ネットワークです。コンプライアンス、暗号化、アンチウイルス、マルウェア、クラウドセキュリティ、データ保護、ハッキング、ネットワークセキュリティ、仮想化などのトピックをカバーしています。
Vectra Networksについて
Vectra Networks は、進行中のサイバー攻撃をリアルタイムで検知する革新的な企業です。Vectra は、継続的な自動サイバー攻撃検知とレポーティングを提供し、攻撃が発生している間に即座に攻撃を特定し、攻撃者が何をしているかを説明します。Vectraは、最大のビジネスリスクをもたらす攻撃に自動的に優先順位を付け、企業は時間とリソースをどこに集中させるべきかを迅速に決定することができます。Vectra・ネットワークスの投資家には、Khosla Ventures、IA Ventures、AMECloud Venturesなどがいる。本社はカリフォルニア州サンノゼ。詳細はwww.vectranetworks.com。
