PromonとF5が連携し、モバイルアプリとそのデータを保護

F5エコシステム | 2022年3月15日

Ahmed Dessoukiシニアプリンシパル・ビジネスデベロップメントマネージャー | F5

この記事をお読みの方にとって、機密性の高いサービスへのアクセスにモバイルデバイスが利用されるケースが増えていることは、驚くことではないでしょう。2021年には、モバイルアプリの世界売上高が1,330億米ドルを超えると予測されていました。こうした売上を支えているのは、世界のインターネットユーザーの92.6%がモバイルデバイスを使ってインターネットにアクセスしているという事実です。

多くの場合、モバイルサービスやアプリで処理されるデータは機密性が非常に高く、十分な保護が必要です。しかし同時に、モバイルオペレーティングシステム（OS）は、さまざまな脆弱性にさらされる信頼できない実行環境と見なされることが多く、悪意のあるコードにすでに感染しているケースも少なくありません。

金融サービス、ゲーム、コネクテッドヘルスケア、IoT、電子政府をはじめとするあらゆる環境で、F5はアプリケーション、データ、デバイス、およびそれらが稼働するネットワークを舞台裏で保護しています。モバイルアプリ開発者は、迅速かつシームレスなアプリケーション保護を実現するために、F5 Distributed Cloud Bot DefenseとPromon SDK Integratorを組み合わせることで、保護を大幅に容易かつ迅速に実装できます。

ボットとは、実際のユーザーを模倣したリクエストを大規模に生成するよう設計された自律型プログラムです。企業は規模を問わず、ボット攻撃の影響を受ける可能性があります。ボット攻撃は、アカウント乗っ取り（ATO）、侵害された認証情報、不正なスクレイピングなどの手口で侵入を試みます。Distributed Cloud Bot Defenseは、こうしたボットに対抗し、ボットが引き起こし得る被害を軽減するために開発されました。

F5 Labsが指摘しているように、「……サイバー攻撃は、組織の活動を妨害、中断、低下、または破壊するうえで、最も容易かつ追跡が最も困難な手段です」。そして、こうした攻撃は現実に深刻な被害をもたらします。

データ侵害のうち、25%超と最も大きな割合を占めるのは、アクセス手段（フィッシング、ブルートフォース、クレデンシャルスタッフィングなど）に関するものです。
オンライン詐欺による損失額は、年間480億ドルを2023年までに超えると予測されています。
Eコマース、航空券販売、送金、銀行の各業界では、2020年から2024年までの累計損失額が、オンライン決済詐欺により2,000億ドルを超える見込みです。
2019年には、Webエクスプロイトが小売業界だけで発生した侵害のうち87%を占め、既知の侵害の半数以上がWebエクスプロイトに起因した唯一の業界となりました。
あるForresterの調査によると、回答者の大半が「ボット攻撃への対処により、数百時間分の生産性が失われた」と認識していました。
同じ調査では、回答者の48%が「ショッピングカート詐欺、スクレイピング、アカウント乗っ取りによる収益損失」を経験したことが示されました。

アプリを迅速かつ簡単に保護

With the F5とPromonのパートナーシップにより、Promonのノーコードで手間のかからないSDK統合プラットフォームを通じて、モバイルアプリ向けのDistributed Cloud Bot Defenseの全機能を迅速かつ簡単に実装できます。これにより、アプリのコードに手を加えることなく、AndroidおよびiOSアプリを数分以内に迅速に保護できます。保護が完了すると、アプリはすぐにパブリックアプリストアで配布できる状態になります。

ボットは、犯罪者や詐欺行為者がオリジンサーバーへの侵入を試みる際に用いる主な手段の1つです。ボットトラフィックは、侵害されたモバイルデバイスやエミュレートされたエンドポイントから発生することが少なくありません。Distributed Cloud Bot Defenseをモバイルアプリに統合することで、この種の侵入に対する強力な防御策を講じることができます。モバイルアプリでのセキュリティ対策が、最初の防御線となります。

お客さまは、Distributed Cloud Bot Defenseを迅速に有効化できることに加え、Promon SHIELD™が提供する包括的なアプリシールドソリューションも利用できます。これにより、アプリのなりすまし、セキュリティ制御の改ざん、その他の不正行為を防止できます。Promon SHIELDは、保存時のコードをリバースエンジニアリング、難読化、再パッケージ化から保護するとともに、実行時にはトロイの木馬、コードインジェクション、フッキング、オーバーレイ攻撃、キーロギング、デバッグなどのマルウェアから包括的に保護する、クラス最高水準のシールドソリューションです。このように、相互補完的な両ソリューションを組み合わせることで、Distributed Cloud Bot Defenseによるサーバーアプリケーションの保護と、Promon SHIELDによるモバイルアプリの保護を容易に実現できます。

F5の不正対策・リスク管理製品責任者であるRupert Youngは、次のように述べています。「F5とPromonは提携し、業界をリードする独自のモバイルアプリセキュリティとアプリシールディングを提供しています。PromonのSDK Integratorを使用することで、お客さまはF5のSDKを利用して、わずか数分でモバイルアプリを保護できるようになりました。さらに、Promon SHIELDの業界をリードするアプリシールディングを簡単に追加し、保存時のモバイルアプリを強化して、ランタイム攻撃から保護できます。F5でオリジンを、Promonでモバイルアプリを最大限に保護したい両社共通のお客さまにとって、この相互補完的なソリューションは明らかな選択肢です。」