Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

スマホを置き忘れたらどうなるか - シマンテックが50台で実験

米Symantecは、スマートフォン50台を意図的に置き忘れ、拾得者によってどのように扱われるか調査する実験「Symantec Smartphone Honey Stick Project」を実施した。

同実験は、スマートフォン50台にダミーの企業データや個人情報を入れたうえで意図的に放置。端末が拾得者によってどのように扱われるか調査したもの。

ニューヨーク、ワシントン、ロサンゼルス、サンフランシスコの米国4都市、カナダのオタワのあわせて5都市で、ショッピングセンターやエレベーター、バス停など公共の場所で調べた。

実験の結果、拾ったスマートフォンを持ち主に返却しようととした人は半数。また返却する、しない関わらず、拾得後に全体の96%が、端末内のデータへアクセスしようと試みたという。

拾得者が内部データへアクセスした理由としては、持ち主を割り出そうとしたケースもあるが、それ以外の関連ないデータへアクセスしようとしたケースも少なくない。

具体的には、発見者の6割がソーシャルメディア情報やメールなどパーソナルな情報にアクセス。ほぼ半数が持ち主の銀行口座へアクセスしようとした。

8割が「給与」や「人事」など企業に関連していることが明白なファイルへのアクセスを試みたほか、半数は、リモート管理アプリの実行を試そうとしたという。

同社ではこうした紛失リスクを防ぐため、企業では内部情報の保護を重視し、従業員に重要性を教育する必要があると説明。パスワード対応のスクリーンロックの義務付け、紛失時の対処プロセスの策定など、企業のエンドポイントとして管理する必要性を指摘している。

また一般ユーザーについても、スクリーンロック機能によるパスワード保護や、紛失や盗難対策機能を備えたスマートフォン専用のセキュリティソフトウェアの活用を勧めている。

(Security NEXT - 2012/03/14 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

データ保護の責任所在 - 日本とアジア地域にギャップ
偽不在通知SMSをクリックするとどうなる? - 動画で紹介
フィッシングサイトが最多記録を更新 - 報告数も高水準
JSSEC、セキュリティフォーラムをオンライン開催
フィッシングサイト、1カ月で5481件 - 報告数とともに最多記録を更新
進むスマホのセキュ対策 - ただしOS更新率などは低調
事業者やネット利用者向けのフィッシングGLを改定 - フィ対協
2020年1Qの脆弱性届け出は263件 - ウェブサイト関連が倍増
約7割が通常出社、在宅対応できないケースも少なくなく
政府の「インターネットの安全・安心ハンドブック」がバージョンアップ