iOSとAndroid：エンタープライズ・アプリのセキュリティで優れるのはどちら？

企業がモバイル・ソリューションを優先する中、iOSは安全で高性能なビジネス・アプリのプラットフォームとして最も支持されています。2016年のAdobeエンタープライズ・モバイル・アプリ報告書がモバイル施策への需要の高まりを示し、グローバル・スマートフォン市場でのAppleの優位性が、企業環境での地位をさらに強固にしています。

図1. Apple iPhoneグローバル販売台数、2007年～2018年 ― Statista

このグラフは、AppleのiPhone販売が着実に伸びていることを示し、ビジネス・ユーザーの間でのプラットフォームの信頼性と幅広い採用を裏付けています。

iOSは堅牢なアーキテクチャと厳格なセキュリティ・プロトコルで知られ、機密データを保護する必要がある企業に自然と適しています。しかし、Androidのオープンソース・モデルとGoogleサービスとの緊密な統合が、特に柔軟性とデバイスの多様性において強力な競争力を生み出しています。

エンタープライズ・アプリ設計において、より強力なセキュリティを提供するのはどちらのプラットフォームでしょうか？

セキュリティ：エンタープライズ・アプリケーションの基盤

世界中で、機密データと顧客情報を扱うビジネスにとってセキュリティは最優先事項です。一度の侵害が多大な財務損失、データ破損、評判毀損を招く可能性があります。

例えば、口座詳細を処理する銀行アプリは、数千人の顧客を守るために最高レベルのセキュリティ基準を適用しなければなりません。

エンタープライズ・アプリケーションのセキュリティが重要な理由：

• 機密データを保護し、プライバシーを確保する。
• サイバー攻撃リスクを軽減し、企業の評判を守る。

iOSとAndroidにおけるセキュリティ脆弱性への対応

Nortonによると、iOSとAndroidの両方がセキュリティ脅威に直面していますが、規模は異なります。CVE Detailsデータベースでは、iOSで1,457件、Androidで1,834件の脆弱性が記録されています。

iOSは一貫して少ない脆弱性を報告しています。2018年にはわずか86件（2017年は387件）で、迅速なパッチ適用とプロアクティブなアップデートを反映しています。一方、Androidは2018年でも301件の脆弱性を抱えていました。

図2. iOSとAndroidの脆弱性 ― CVE Details

Appleの迅速なアップデートとバグ修正の展開が多くのリスクを軽減したのに対し、Androidの断片化したエコシステムは一貫したパッチ展開を遅らせています。

セキュリティ観点から見たAndroidとiOS

エンタープライズ・アプリはコンシューマー向けアプリと異なり、企業データを保護するための追加のセーフガードを組み込んでいます。開発者は強力な暗号化、証明書ピンニング、クラウド統合を優先してセキュリティを強化します。

脅威の状況

Androidのオープンソース性はサードパーティ製アプリを許容するため、マルウェアの97%がAndroidを標的としています。この固有のリスクにより、Androidは機密性の高いビジネス運用には不向きです。

iOSのクローズド・エコシステムはサードパーティ製アプリのインストールを制限し、マルウェアへの曝露を減らします。脆弱性は存在しますが、必須アップデートを通じてより容易に修正できます。

デバイスの断片化

断片化は攻撃対象領域を広げ、セキュリティ・リスクを増大させます。Androidの多数のOSバージョンは高い断片化を生むのに対し、iOSの限定されたバージョンはより引き締まった安全な環境を維持します。

ソフトウェア・セキュリティ管理

両プラットフォームともセキュリティを重視し、頻繁なアップデートを発行しています。iOSはアップデートを必須とし、デバイスが保護された状態を保ちます。Androidではユーザーがアップデートを延期できるため、デバイスが露出したままになる可能性があります。

エンタープライズ管理：iOS対Android

両プラットフォームともビジネス用途でモバイル・デバイス管理（MDM）をサポートしていますが、iOSは一元管理に優れています。

iOSでは以下のメリットが得られます：

1. 堅牢なMDMツールによるBYODサポート。
2. 組織全体でのデバイス一元管理。
3. 運用効率を高める優れた顧客体験。

Androidの多様なメーカー実装は、一貫したMDM展開を妨げ、一元的な監視を制限します。

iOSがエンタープライズ・アプリ設計のベンチマークを設定

エンタープライズでの採用はますますiOSを支持しています。JamfのAnnual Apple Trends Surveyによると、91%の企業がコア業務でAppleデバイスを利用しています。

Appleのクローズド・ソース・モデルと厳格なセキュリティ・プロトコルにより、iOSは企業データと通信の保護に最適です。一元管理がデバイス管理をさらにシンプルにします。

Androidの開放性は柔軟性を提供しますが、その脆弱性プロファイルと断片化はエンタープライズ導入の課題となっています。とはいえ、継続的な改善が将来的にバランスを変える可能性もあります。

著者プロフィール

Vinodは、物流、メディア、非営利セクターにおける専門的なモビリティ・ソリューションの開発をリードしています。Fingentでプロジェクト・コーディネーターおよびアナリストのチームを指導・育成しています。

https://www.facebook.com/vsaratchandra

https://in.linkedin.com/in/vsaratchandran