F5でモバイルアプリを保護

Peter Zavlarisシニアプロダクトマーケティングマネージャー | F5

モバイルアプリのセキュリティリスクの多さと多様性に対する顧客や規制当局の認識が高まるにつれ、データ侵害、悪質なボット、モバイルアプリの不正利用、モバイルアプリからのデータ漏えいに対する保護を提供するよう求める圧力が大幅に強まっています。

攻撃者は、モバイルアプリをダウンロードし、マルウェアを組み込んで再パッケージ化することで、アプリを改ざんできます。最も利用されているAndroid向け金融アプリ400本のうち、61%に再パッケージ化攻撃に対する脆弱性があります。¹ また、ジェイルブレイク／root化されたスマートフォンだけでなく、標準的なモバイル環境にも影響するアプリ内の脆弱性を悪用する可能性があります。2021年にはAndroidを標的とするゼロデイエクスプロイトが58件発見され、2020年から100%増加しました。² さらに、攻撃者はモバイルアプリエミュレーターを使用して悪質なモバイルボットの大群を作り出し、インターネットインフラストラクチャを直接攻撃します。1つのエミュレーターで8,000台のデバイスを模倣できます。³

モバイルアプリのポートフォリオで該当分野のサービスを提供する場合は、セキュリティリスクへの対応に加え、プライバシー（CCPA、GDPR）、決済（PCI-DSS、EMVCo SBMP、PSD2）、医療（HIPAA）に関する厳格なコンプライアンス基準にも対応する必要があります。セキュリティおよびコンプライアンス要件を満たしながら、モバイルアプリセキュリティソリューションを導入、拡張、管理することは、非常に複雑です。

F5のMobile App Security Suiteは、モバイルアプリのシールドとボット対策を組み合わせることで、モバイルアプリのセキュリティリスクを軽減し、コンプライアンス違反、金銭的損失、データ漏えい、不正行為、顧客離れ、評判の低下を防ぎます。このモバイルアプリセキュリティソリューションは、モバイルアプリをプロアクティブに強化するとともに、マルウェア、悪質なボット、不正アクセス、中間者攻撃から事前に保護し、改ざん（RASP）、データ流出、APIの悪用を防止します。

モバイルアプリシールドソリューションとは異なり、Mobile App Security Suiteはボット対策とアプリシールドを組み合わせ、実行時と保存時の両方でモバイルアプリを保護します。モバイルアプリの改ざん耐性を確保し、常時監視することで、モバイルコンプライアンス要件への対応と、ボットからのバックエンドインフラストラクチャの保護を支援します。さらに、モバイルアプリセキュリティは容易に導入できるよう設計されており、ローコードテクノロジーによって価値実現までの時間を短縮し、エンジニアリング作業を軽減します。モバイルアプリポートフォリオ全体への導入や拡張を、手動で導入する場合と比べて3倍速く行えます。

Mobile App Security Suiteを使用することで、データ侵害に伴うコストやコンプライアンス違反による罰金を回避できます。また、悪意のあるボットがWebセキュリティ防御を回避し、バックエンドインフラストラクチャやAPIを攻撃するのを防止できます。シームレスな導入と拡張により、価値実現までの時間を短縮し、ROIを最大化できます。

お客さま固有のニーズにF5 Distributed Cloud ServicesのMobile App Security Suiteがどのように対応できるか、詳しくご覧ください。

出典：

¹ Promonアプリ脅威レポート：2022年第4四半期

² Zimperium、 ダウンロード数10億件のアプリを狙うAndroidバンキング型トロイの木馬トップ10、2022年6月

³ Ars Technica、 「悪意あるモバイルエミュレーターファーム」、米国とEUの銀行から数百万ドルを窃取するために使用、2020年12月

著者について

Peter Zavlarisシニアプロダクトマーケティングマネージャー | F5

Peter Zavlarisのその他のブログ記事