[CEO ブログ] スマートフォン セキュリティ問題へのアプローチ: 3つの誤謬
最近、さまざまなメディアを通して、スマートフォン セキュリティについて多数のイシューが出てきています。そして、今年の初めごろから、スマートフォンセキュリティに関するセミナーも、活発に行われてきました。セキュリティ専門家として、『いつからこんなにセキュリティを心配するようになったのか？』と喜ばしく感じられる反面、戸惑いもあります。なぜなら、スマートフォンの利用数に比べて、セキュリティ問題があまりに多く発生しているからです。
オープン型プラットフォームのスマートフォンに固有のセキュリティ問題が在ることは周知のとおりです。 だからと言って漠然とした不安を感じたり、利用を避けることは望ましくありません。スマートフォンが私たちのライフスタイルや業務に与えるメリットは 非常に大きく、製造社やベンダーがスマートフォンを競ってリリースする状況の中、ユーザーにとってスマートフォンは選択というよりは必需品になりつつあります。 見方によっては先進国より遅れをとっている韓国において、スマートフォンはより積極的に一般化を促すべき機器でもあります。 この点では、漠然とした不安を感じているより、実体的なアプローチをする事が重要です。
■スマートフォン セキュリティに対するアプローチ方法の問題
1点目、セキュリティイシューは細分化して詳細にわたる分析からスタートすべきです。全く異なるイシューであるにもかかわらず、「スマートフォン」という単語で一纏めにする事をよく目にします。例えば、特定の運営体制(OS)プラットフォームでのみ通用するハッキング方法を「スマートフォンの脆弱性」として一般化してしまいます。 特定のアプリに該当するセキュリティイシューを「スマートフォンアプリが危険だ」として、無関係の数多くのアプリまでをも疑いの的にしてしまいます。このような誤ったイシューの拡大は、ニュースのネタになるのはもちろん、大多数のユーザーを不安に陥らせてしまいます。
2点目、脅威(Threat)と危険(Risk)を明確に区分する必要があります。マルウェアとハッキングの脅威が存在する＝そのすべてが危険、とは限りません。運営体制やアプリハッキングが技術的には実行可能であっても、セキュリティソリューションを備えていて、ユーザーの管理と制度化されたセキュリティが備わっていれば、危険にはなりません。
無線インターネットハッキングのような問題は、すでに数年前から起こっている問題ですが、今更特別な理由もなく『危険だ』とすると、かえって対策をとるうえで障害となってしまいます。 各種攻撃方法に一喜一憂するよりは、サイバー安全のためのコアな方向性とロードマップを整えることが先です。この二点をもとに制度と政策、技術と製品のかけ橋、ユーザーの責任と管理、対応体制を含む総合的な視野をもってアプローチしていく必要があります。
３点目、セキュリティ脅威は 迅速且つクリアにコミュニケートされねばなりません。『こういうハッキング方法を自分はよく知っている。だから、あなたは危険です。』 といった漠然とした問題提起は相手を不安にさせるだけです。生活をしていく中で、不確実な状態が一番不安ではありませんか? 7.7 DDos大乱が私たちを不安にしたのも攻撃者の意図がつかめなかったからです。 新しい脅威、攻撃方法、マルウェアの情報を手にした瞬間、不安感は急激に減少します。従って、情報の共有とコミュニケーションがセキュリティ専門家にとって基本中の基本であります。
一般ユーザーが理解に苦しむ技術的な用語を使って相手に負担を与えて、自分自身を可視することは望ましいことではありません。セキュリティはマーケティングツールではありません。現存する脅威に苦しめられている人々を助ける、という使命感の本質に忠実でありたいと思います。
■セキュリティに関する主体の役割分担の必要性
ユーザー、ベンダー、端末機供給会社、スマートフォン運営体制供給会社、アプリストアマネージャー、アプリ開発者、アプリサービスマネージャー、広告主、セキュリティソリューション会社、政府機関など、スマートフォンの周りには主体が多々存在します。 これらの主体がセキュリティ問題の原因提供者となるかもしれません。個人化とオープン型の時代が到来し、情報権力が分散され、混乱した状況です。こういう時こそ役割分担を明確にする必要があります。
スマートフォンの問題として限定して考えずに、コンバージェンスプラットフォームとしてタブレットPC、電子書籍、スマートTVのような機器、クラウド、SNSのようなサービスまで視野を広げて総括的に見ていくことが必要です。コンバージェンス化が進み、業種間の境界が崩壊し、セキュリティの境界さえも崩壊しつつあり、新たな問題も次々に発見されています。スマートフォンセキュリティのイシューも企業と社会に与える影響、という全般的な枠で見ていくことが長期的な解決方法です。
