公開日 /-create_datetime-/
総務のお役立ち資料をまとめて紹介
総務の「業務のノウハウ」「課題解決のヒント」など業務に役立つ資料を集めました!すべて無料でダウンロードできます。
2025年1月28日、個人向けセキュリティサービスを提供するNordVPNが「アプリ利用時のセキュリティ意識調査」を実施し、サイバーセキュリティ月間(2月1日~3月18日)を前に調査結果を発表しました。本調査では、526人の日本のインターネットユーザーを対象に、アプリダウンロード時のセキュリティ意識とリスクに関する実態を明らかにしています。
調査によると、18%のユーザーがアプリダウンロード時に利用規約を全く読んでおらず、37%が情報セキュリティーポリシーに注意を払っていないことが判明しました。これにより、企業データへの不正アクセスや個人情報漏洩のリスクが高まります。
調査対象のユーザーのうち、「すべてのアクセス権限を許可する」と回答したのは3%のみで、大多数が慎重な対応を取っています。しかし、アプリの利用規約を確認せずにダウンロードすることで、意図しないデータアクセスを許可してしまう可能性があり、注意が必要です。
20%のユーザーがアプリの定期的なアップデートを先延ばしにしており、脆弱性を放置してしまうケースが散見されます。未更新のアプリは、悪意のある攻撃の標的となる可能性があり、企業の情報システム担当者にとって重要な管理ポイントの一つです。
企業では社用携帯を支給するケースが多く、従業員が業務で使用するアプリのセキュリティ管理が重要になります。特に、以下の点に注意が必要です。
社用携帯の管理が不十分だと、機密情報が外部に流出するリスクが高まり、フィッシング攻撃の対象になる可能性もあります。情報システム部門は、MDM(モバイルデバイス管理)を活用し、適切な管理体制を整えることが求められます。
NordVPNのセキュリティ専門家エイドリアナス・ワルメンホーフェンは、アプリ利用時のプライバシーを守るために以下の対策を推奨しています。
1. 公式アプリストアからのみアプリをダウンロードすること
非公式のアプリストアはセキュリティチェックが不十分な場合が多いため、サイバー犯罪のリスクを高める可能性があります。
2. アプリの利用に必要なアクセス権限について理解する
アプリが要求するアクセス権限を確認し、必要最小限に制限する。特にカメラ、マイク、ストレージ、位置情報、連絡先リストへのアクセス許可には慎重になる。
3. アプリをダウンロードする前にプライバシーポリシーを確認する
アプリのプライバシーポリシーを読み、どのような情報が収集・提供されるのかを確認する。プライバシーポリシーが不明瞭な場合は、他の安全なアプリを選択する。
4. 位置情報の提供に注意する
アプリの位置情報利用は最小限に抑え、SNSアカウントでのログインを避けることで不要なデータ交換を防ぐ。
5. 不要なアプリを削除する
使わなくなったアプリは削除し、バックグラウンドでデータ収集されるリスクを低減する。
企業の情報システム担当者は、アプリ利用に関するセキュリティ意識を従業員に周知し、適切な管理体制を整えることが求められます。特に、アプリの利用規約確認や定期的なアップデートの徹底は、情報漏洩リスクを大幅に軽減できる重要な施策です。また、社用携帯の適切な管理と制限を行うことで、企業のセキュリティレベルを一層強化できます。
参考記事)
PR TIMES|アプリダウンロード時に利用規約を確認しない人は18%も!個人向けセキュリティ企業NordVPNがアプリに関する調査を実施
新卒エンジニア採用施策アイデア大全
オフィスステーション導入事例集
これなら先方も納得!取引先と請求書電子化をスムーズに進める3つのコツとは?
土地建物売買契約書の見直し方法と5つのチェックポイント
業務委託契約の基本がわかるハンドブック
コカ・コーラ ボトラーズジャパン、女性管理職比率10%を前倒しで達成 2030年には20%へ
ウエアラブルデバイスで「体調の見える化」 熱中症による労働災害が深刻化、各企業が講じる新対策
最大200万円!東京都の小規模事業者向け「事業環境変化に対応した経営基盤強化事業(アシストコース)」を解説【令和7年・2025年度版】
ペーパーレス化とは?必要性やメリット・デメリット、問題点などを解説
【開催直前企画】『IPO Beyond 2025』全セッション紹介・タイムテーブルをまとめてチェック!
アフターコロナの採用戦略とコスト最適化
ラフールサーベイ導入事例集
債権管理・入金消込効率化『Victory-ONE/G4』導入事例 ~入金消込の効率が飛躍的にアップ! ティーペック株式会社~
人事給与システムPROSRV on Cloud サービス資料
英文契約書のリーガルチェックについて
PPAPに潜むリスクとは?安全なファイル共有にはオンラインストレージ
【2025年】IT導入補助金の2回目の申請要件は?何回まで使える?
ルーチンワークとは何をすること?意味や定義、効率化のポイントなどを解説
電子署名とは?意味や必要性、メリット、作成手順などを解説
上場企業の「早期退職募集」が前年比2倍に急増――パナソニックHDなど黒字・大手にも構造改革の波
公開日 /-create_datetime-/