モバイル脅威防御（MTD）

モバイル機器は、ある程度までは常にサイバー犯罪者の標的となっている。スマートフォン1台には、個人的な写真や詳細情報から銀行情報や医療情報まで、あらゆるものが入っている可能性がある。そして、これらのデバイスに依存すればするほど、ポケットサイズの宝の山に似てくる。

毎年、4,200万件ものモバイルマルウェア攻撃が発生しています。しかし、これまではモバイル・セキュリティ・インシデントの大半は個人によるものでした。

残念ながら、脅威の中心は個人から企業や組織に移っている。

サイバー犯罪において不変なことは、潜在的な被害者をターゲットにする場合、脅威行為者は必ず最も抵抗の少ない道を選ぶということである。そして、在宅勤務をする人が増え、モバイル・セキュリティ・ポリシーを緩和する組織が増える中、その道にはますますスマートフォンやタブレットが含まれるようになっている。残念なことに、生産性の観点から非常に有益なスマートフォンの機能の多くは、攻撃者にとって魅力的な標的にもなっている：

• デスクトップに比べてシンプルなインターフェースと小さな画面により、コンテクストデータが少ない。
• 精査よりも行動を重視したUI/UXデザイン
• 注意の分散を促し、許可要求や通知を注意深く吟味することを妨げるユーザー環境。

MDM、モバイル・アプリケーション管理（MAM）、UEM のツールは、この問題に対する部分的な回答しか提供しない。スタンドアローンのソリューションでは、通常、Android や iOS デバイスを特に標的とした攻撃を検知したり、対応したりすることはできません。MTDはこれに対応します。

また、Zero Trust Network Access（ZTNA）、Extended Detection and Response（XDR）、Unified Endpoint Security（UES ）の実現にも一役買うことができる。 

ガートナー社によれば、モバイル・マルウェアは、組み込みのデバイス制御を 回避するか、その他の方法で無効にする必要があるため、MTD は、侵害のインジケータ を特定し、異常な動作にフラグを立てることに重点を置いています。これは通常、対応デバイスから収集したデータを外部の脅威インテリジェンスと組み合わせることで実現されます。オーケストレーションされたデータは、構内、クラウド、またはデバイス自体で分析されます。

MTD ツールは、設定やアプリケーションの脆弱性、悪意のあるアプリやネットワ ーク攻撃を検出することができます。また、User and Entity Behavior Analytics (UEBA)と組み合わせることで、MTDを拡張して、安全でない、または異常なエンドユーザーの行動を特定することもできます。ほとんどのMTD製品はAndroidとiOSをサポートし、他のモバイル・セキュリ ティ・ソリューションと容易に統合できます。

ガートナー社は、MTD の主な展開オプションとして 4 つを挙げています：

• UEM 統合。MTDの登録と配備は、UEM のソリューションを通じて容易に行え、このソリューションは修復も管理します。
• スタンドアロン（オンデバイス）。 MTD クライアントは、管理されていない、または登録されていないデバイスに配備されます。
• スタンドアロン（プロキシベース）。 MTD クライアントは通常、オンプレミスに配備され、すべてのネットワーク・トラフィックを解析エンジンに転送し、侵害の指標を評価します。
• SDK/組み込み。 MTD は、アプリケーションがインストールされたデバイスではなく、アプリケーショ ンを保護し、アプリケーションを安全でなくする可能性のあるアクティビティをスキャンし ます。

MDMは、モバイル・デバイスのセキュリティ・ポリシーを定義、適用、実施する手段を企業に提供する。MDMが提供する脅威からの保護は、主に受動的なものである。典型的なMDMツールでは、例えば、ユーザーのデバイス上に悪意のあるアプリが存在することを検出することはできない。

一方、MTDは、ポリシーの実施やポリシーの管理は行わない。その代わり、能動的に脅威を検知し、脆弱性を診断する。MTD には通常、修復機能も含まれている。

MDMとMTDは相反するソリューションではなく、互いに並行して導入することで、最良の効果を発揮します。