セキュリティ
360：

最新トレンドレポート

2024

要約

はじめに

デバイスリスク

アプリケーションリスク

マルウェアと攻撃の進化

Webベースリスク

要約

Jamfが毎年リリースするセキュリティレポートは、顧客データ、最新の脅威に関するリサーチ、注目すべき
業界イベントを基に、サイバー脅威がどのように進化しているかについて徹底的に調査。
デバイスを侵害し、ユーザを騙し、組織に侵入し、最終的に重要な企業秘密や個人情報を盗むために活発に利用されている多種多様な攻撃ベクトルについて、思慮深い評価を提供します。
本稿の最後には、業界のベストプ

ラクティスと、規模の大小を問わず組織がセキュリティポスチャ全体を改善するために講じることのできるアクションを新鮮な視点でまとめています。

セキュリティ3 60 - 2024 ｜ ページ 2

要約

はじめに

デバイスリスク

アプリケーションリスク

マルウェアと攻撃の進化

Webベースリスク

はじめにSecurity 360レポートは、進化する脅威に幅広い視点からアプローチし、実際のデータを基にその年、最も影響を与えた攻撃ベクトルを分析するとともに、セキュリティベストプラクティスに対する組織の取り組みを評価。
さらに生産性を高め、従業員をこれまでにない大胆な方法でつなぐアプリケーションについて調査します。

レポートでは、世界中の組織が効果的な管理に取り組むリスクを4つのカテゴリーに分けて分析します：
I. デバイスリスク

II. アプリケーションリスク

III. マルウェアリスクと攻撃の進化
IV. Webベースリスク
これらの脅威トレンドに加えて、業界のベストプラクティスをデバイス、
アプリケーション、
インフラストラクチャ管理プロ
セスに組み込むことを推奨する専門家の＂基本回帰＂的なアドバイスについても取り上げます。
以下にそれらベストプラクティスの例を幾つか紹介します：

•
•

•

•

管理とセキュリティが一体化した製品を使用し、保守管理しなければならないエージェントの数を最小限に抑えつ

つ、利用可能なポリシーコントロールを最大化する。

業界または地域のベストプラクティスに従ってエンドポイントを強化する。

オペレーティングシステム（OS）とアプリケーションのリリース

およびパッチを最新の状態に維持することで脅威への露出を抑える。
多層防御を実装する。

このレポートを通じて、組織が既知の脅威に対する防御を強化しながら、同時に新たな攻撃への露出を減らすためのア

ドバイス、
さらに進化を続けるソーシャルエンジニアリングに着目し、ますます巧妙化する攻撃からユーザを守るためのヒントを提供します。

最後に、Jamfのリサーチおよびアドバイスは、Apple、Microsoft、AndroidなどOSの種類、また会社所有のデバイスか
BYO（Bring Your Own）デバイスかに関係なく、
ビジネスデータを扱うすべてのデバイスに適応します。

セキュリティ3 60 - 2024 ｜ ページ 3

360レポートについて
私たちは、現代のワークプレイスに影響を及ぼす最重要セキュリティトレンドについてもっとよく理解したいと考えています。

これには複数の生産性パズルのピース、
つまりデバイス、ユーザ、
アプリケーションが関係しており、それらを全て結びつ
けて総合的に理解する必要があります。
キートレンドに関する情報、本稿で使用する統計データ、
そしてそれらの組み合
わせ方は、弊社の顧客ベースにおけるセキュリティトレンドの分析に加え、Jamf Threat Labsチームが独自に実施したOSやアプリケーションの脆弱性に関する調査から導き出したものであり、4つそれぞれのセクションで悪意のある攻撃

やPoC（Proof of Concept）攻撃について掘り下げます。

調査方法

重要な理由

今年のレポートで明らかになったセキュリティトレ

この分析の意図は恐怖心を煽ることではなく、進化するに、Jamfが保護する1500万台のデスクトップコンピュュリティポスチャにさらなる影響を与える可能性を持つト

調査。

ことです。
さらにデバイス、ユーザ、組織データのあらゆるンドが実際に与える影響を理解し、定量化するためータ、
タブレット、
スマートフォンデバイスのサンプルを分析は2023年第4四半期、直前の12ヶ月間を対象に、90の国と複数のプラットフォーム（macOS、iOS/

iPad、Android、Windows）にわたって実施されました。

サイバーセキュリティトレンドや、デバイスや組織のセキ

レンドについて、企業やユーザの皆様と情報を共有する側面を保護する、
エンドポイントセキュリティのベストオ

プションやセーフガードの大規模な活用法についても解説します。

データを収集し取り扱う際のプライバシー保護と高いセキュリティ基準を維持するため、調査で分析されたメタデータは個人情報や組織を特定する情報を含

まない集約されたログから得られたものを使用しています。

セキュリティ3 60 - 2024 ｜ ページ4

要約

はじめに

デバイスリスク

アプリケーションリスク

マルウェアと攻撃の進化

Webベースリスクセクション I：デバイスリスク

ワークコンピューティングが最新化されるのにつれて、従業員が日々使用するデバイスは著しく複雑化し、コンテキス

ト情報を検出する内蔵センサー、重いコンピューティングサイクルをオフロードしてより高いパフォーマンスを達成する
コプロセッサ、
さらにBluetooth、NFC、WiFi、セルラーなど接続の増加がこの複雑性を高める原因となっています。
これ

らの追加は、概して、
すべて善意に基づいて行われており、ともすれば見過ごされがちですが、それぞれの要素はアタックサーフェスを広げるという副作用を伴います。

現代のデバイスにはさまざまなリスクが存在します。
しかし幸いなことに、大半の組織はこうしたリスクを適切なツー

ルとプロセスによって効果的に管理することができます。

各デバイスで最新のオペレーティングシステムを維持する

ことは、
おそらく組織が実施できる最もインパクトのある、そして唯一の方法ですが、誰もがイノベーションのスピードについていけるわけではありません。

コンフリクトの恐れや、アップデートのたびに互換性をテ

ストしなければならない過剰な数のエージェントなど、
ソ

フトウェアアップデートの適用を遅らせる理由は数多くあります。
しかし、OSのアップデートを行わなければ、既知の脆弱性を放置した、悪用されても仕方のない状態でデバイスが稼働している可能性が高いことを意味します。

これらの脆弱性は、
デスクトップやノートパソコン以外にも影響を及ぼします。
Jamfの調査ではモバイルユーザの40％が既知の脆弱性を持つデバイスを使用していました。
より重要なビジネスアプリケーションがモバイルデバ

イスで実行されるようになる中で、これら機密データ保管
庫はますます標的にされていますが、より良いプラクティ

スによって効果的に攻撃を撃退できる可能性があります。

2023年の調査結果＂8%の企業でモバイルデバイスが外部のア
プリストアにアクセスしていた＂＂モバイルユーザの40%が既知の脆弱性を持つデバイスを使用している＂2023年の調査では＂8％の企業でモバイルデバイスが外部のアプリストアにアクセス＂していました。
アクセスする意図に悪意がなくとも、外部のアプリストアは、巧妙な表現でユーザーをミスリードし、内部セキュリティを崩壊させる不審なアプリをダウンロード、実行させようとするアプリケーションで溢れています：

セキュリティ3 60 - 2024 ｜ ページ5

デバイス上で悪意のあるコードを実行

GatekeeperやエンタープライズセキュリティAPIなどの機能が悪意のあるコードの実行を阻止する
内部のセキュリティ保護をバイパス

ユーザに無断で、あるいは同意なしに監視先述した通り、
モバイルデバイスは常に私たちの手元にあるため、脅威アクターはますますモ

バイルデバイスを標的とするようになっており、モバイルの常にコネクトされている特性を利用

セキュリティ審査なくデバイス上で実行されるアプリ

して会話を盗聴、SMSを傍受、GPSで物理的な権限のないビジネスデータにアクセス

感染デバイスからネットワークに不正侵入

ケーションを制限したい理由

機密情報は依然脅威アクターが狙う主要なターゲッ

トのひとつ

許可なくプライバシーデータを取得

動きを追跡する

悪意のあるコードがインストールされた次への段階として起こるAppleのTTC（ Transparency, Consent and Controls）

がインストールされた不正なコードによって回避されたことが明らかとなり、
プライバシープ保護はエンド
ポイントセキュリティにとって極めて重要でありコンプライアンスの設定

コンプライアンスとは一般的に、CISベンチマークやNIST規格のような、データのプロセス、使用、保管に関するガイドラ
インに整合させることですが、組織には独自のニーズやアプローチがあります。
よってここでは、デバイス設定、
データセ
キュリティ、ユーザワークフローを脅威アクターから守るため、実装しているシステムに整合するようそれらを標準化させること全般をコンプライアンスと呼びます。

Apple独自のセキュリティ機能のコンプライアンストレンドに関するキーポイント：
FileVault：ストレージ内のデータを暗号化する

ファイアウォール：多くのモバイルデバイスがWebベースのは、MDMソリューションにより導入、設定、暗号化と、＂Macの55％でファイアウォール機能が無効化されて対象＂デバイスの36%で無効化＂されていた。

単に導入できるファイアウォールを有効にすることは業界ことでユーザデータを保護するこの基本機能

キーの管理が容易にできるにもかかわらず、調査
Gatekeeper：＂App Storeおよび認定デベロッパのアクティベーション率90%＂を誇るGatekeeper
は、悪意のあるソフトウェアのインストールを防ぐ

脅威によってハッカーの標的にされていることを考慮する

いた＂のは憂慮すべき事実。MDMソリューションにより簡のベストプラクティスであり、デバイスが許可されていない

アプリケーションやサービスから接続されるのを防ぐ。

画面ロック：データに対する許可されていないアクセス

重要なセキュリティレイヤー。
Appleはデベロッパを防ぐとともに、ローカルに保存されている全データの暗か各アプリを検証しており、Gatekeeperはこのユ能。2023年は＂デバイスの3%でロック画面が無効化されが収集を公表しているデータのみを収集しているーザープライバシー保護の基礎となるセキュリテ

ィ機能である。

号を解くキーとしても機能するモバイルデバイスの基本機ており、ロック画面を無効化したユーザが1人でも存在した組織の割合は25%にのぼった ＂。

セキュリティ3 60 - 2024 ｜ ページ6

要約

はじめに

デバイスリスク

アプリケーションリスク

マルウェアと攻撃の進化

Webベースリスクセクション II：アプリケーションの利用とリスクの拡大

アプリケーションの脆弱性管理

2種類のアプリケーション

イスであっても、
そのデバイスで実行されるアプリケーシのタイプのアプリケーションが使われていることが明らかいれば、攻撃に脆弱な可能性があります。
ハードウェアとはデバイスリソースを利用してコードを実行し、エンドユー

最新のハードウェアで最新のOSを実行する真新しいデバ

ョンが古く、攻撃者に度々悪用されているバグが含まれてOS、そしてデバイス上で実行されるアプリケーションの全てで脆弱性を管理することが不可欠です。

Jamfの調査では＂2023年、デバイスの2.5％に脆弱なアプ

リケーションがインストール＂されていました。割合としては少ないですが、2023年末時点の世界のモバイルデバイ

ス推定台数168億台にこの数値を当てはめると、世界全体で約4億2000万台の脆弱なデバイスが存在することになります。

脅威に関する調査を通じて、組織では根本的に異なる2つになりました。
ネイティブ（オンデバイス）アプリケーション

ザに機能を提供するのに対し、Webアプリケーションはイ

ンターネット上（通常はSaaS環境やプライベートクラウド

上）にホストされ、処理やデータストレージはデータセンタ

ーやリモートサーバで行います。

Jamfの調査は、どちらのアプリケーションタイプであってもリスクは不可避であることを示しています：•

脆弱性はアプリケーションソフトウェア内で管理される必要があります。
クラウドでホストされるアプリケー
ションはネットワークに接続されているというその特性から、デバイス上にあるアプリケーションよりも遠隔2.5% のデバイスに脆弱性のある
アプリケーションがインストールされていた。

•

から改ざんされるリスクが高まります。

デバイスとリモートアプリケーションの間には複数のネットワークが存在しています。
よって、
クラウドホスティングアプリケーションのリスク管理において最も重•要なのは転送中のデータ保護です。

保存データの保護は、どちらのアプリケーションタイ

プにおいても重要です。
クラウドホストティングアプリ
ケーションは一般的にデータセンター境界で保護されますが、最近のアプリケーションはオープンソースソ

フトウェア、共通基盤、共有のコンピューティングリソ
ースで構築されるケースが増えています。

セキュリティ3 60 - 2024 ｜ ページ 7

組織が管理するデバイスについては、常時モニタリングすることでこれらのエンドポイントについて洞察を得ること

デバイスおよびアプリケーションの管理機能にセキュリティツールの能力と洞察を融合した、
より統合的なITプログができますが、個人所有のスマートフォンのような管理さラムを導入することで、組織はよりレジリエントな職場を

いはありますが、管理デバイスと非管理デバイスの両方に

リティ戦略であり、デバイスのリスクポスチャの変化に対れていないデバイスについてはどうでしょうか？確かに違当てはまることもあります。
例えば：•どちらにも脆弱性がある。

•

すべてを管理する必要がある。

••

実現できます。
そのカギとなるのが、深層防御型のセキュ応する補完的制御を組み込むことで、インフラ全体を網羅するホリスティックな保護を提供。
同時にビジネスデータ

は、Webベースアプリの各リクエストに固有のセキュアな

どちらもセンシティブデータを保管する。

トンネルを介してルーティングされます。

アプリケーションとビジネスデータを許可されたユーザのを管理と結びつけ、より堅牢な構成プロファイル、管理さタイムのリスクベースのアクセスポリシーが不可欠。

によってコンプライアンスを強化。
デバイスの種類、所有形

みに制限する理想的なセキュリティを実現するには、
リアル

つまり、
インフラを包括的に保護するための選択肢はただひとつ：それはそれぞれのアプリケーションタイプを理解し、Webベースとオンデバイスアプリのリスクに対処する
レイヤードセキュリティ保護を実装することです。

加えて、さらにもう一層のセキュリティコントロールで上記れたアプリ実行、自動化された脆弱性修正ワークフロー

態、ネットワーク接続に関係なく、ベースラインを提供、および基本レベルのデバイスセキュリティを実装し、生産性を維持します。

セキュリティ3 60 - 2024 ｜ ページ8

最も利用されているクラウド
ホスティングビジネスアプリ
Microsoft
Adobe
Atlassian

GoogleBox

DropboxSlack

Salesforce

脆弱性およびリスクの管理

サードパーティのアプリストアからアプリケーションを入手する際、無料ダウンロードは確かに魅力的ですが、ユーザが求めている以外のものが付いてくることが少なくありません。
Jamfが実施したプラットフォーム別の調査では、サードパーティアプリのダウンロード数はAndroidがiOSよりも2倍多く、またAppleはハードウェアとソフトウェアラインの両面からセキュリティおよびプライバシー保護の強化を続け

Okta
Zoom

＂Androidのサード
パーティアプリダ
ウンロード数は
iOSの2倍＂ていますが、今回の調査結果は、増加する標的型の脅
威はAppleにとっても無関係ではないことを示唆しています。

セキュリティ3 60 - 2024 ｜ ページ9

ビジネスデータセキュリティと最新デバイス

ワークライフバランスと、
リモートワーク／ハイブリッドワ

ークを可能にするモバイル技術によりデータセキュリティ

は新たな局面を迎えており、
メリットとデメリットは表裏一体となっています。
例えば、在宅医療を行う医療従事者が使用するデバイスの場合、デバイスに保存された患者の記
録、
つまり保護医療情報（PHI）は、米国のHIPAA法によって保護されています。
モバイルデバイスは外出の際、非常に便利ですが、一方で攻撃者はデバイス内に保存されているデータに加えて、デバイス自体も比較的容易に盗むことが可能です。
簡単に言えば、ユーザが持ち運びやすいデバイスであればあるほど権限のない者が盗みやすくなるということです。

より手軽＝より大きなリスク

今日のデバイスは、必ずしも会社所有や会社支給のデバイスである必要はありません。
利用可能なデバイス台数、

ソフトウェアのライセンシングコスト、従業員選択プログラ

ム、使いやすさなど、さまざまな要因から、業務で使用されるデバイスは個人所有のものと会社支給のデバイス＆ア

プリが混在している場合が多く、最新のITおよびセキュリ

どちらも全てのデバイスタイプ、およびプラットフォームに懸念をもたらします。
ユーザごとに使用するデバイスやプ

ラットフォームは多様ですが、いずれにおいても可能な限り高い生産性を確保できるようにする必要があります。
ユーザに力を与えることは、生産性を向上させる上で必須

です。
しかし、
この統一性の欠如はさまざまなソフトウェア
ツールやサービス（そのすべてがさまざまなリスク要因を持つ）の混在を招き、データセキュリティが究極の代償を払うことになります。
例えば、Google Chrome、Microsoft

Edge、Mozilla FirefoxのようなWebブラウザは、ユーザが調べ物をしたり仕事をしたりするためのWebサイトをレンダリングするという重要な機能を毎日、毎分担っています。

しかし、複数のアプリに各アプリの異なるバージョン、
さらに各バージョンに関連するCVE（共通脆弱性識別子）を掛け合わせると、組織のリソースにアクセスするために使用されるデバイスフリート全体に存在する脆弱性の数は計り知れない数に増え、結果として、
ビジネスデータは仕事や学校で使用される無数のデバイスで処理されています。
シャドーITは、
アプリのサイドローディングなどユーザーがセキュリティ保護を回避してしまう恐れ、あるいはユーザ

ーが（完全に審査されていない、
または安全性が担保されていないバージョンのアプリを使用するリスクからビジネ

ティ標準を採用し、組織の要件を満たした認可デバイスをスデータでの利用が認められていない場合でも）自分のやアプリケーションにアクセスできるようにすることが不

長い間悩みの種でした。
Jamfの調査によると、仕事用デバ

使用する、許可されたユーザのみがセンシティブリソース
可欠となります。

このためビジネスデータセキュリティに影響を与える最も重要なトレンドのひとつは、以下の2つに関するリスク

です：
•
•

BYOD（私物端末の業務利用）モデル

シャドーIT

好きなクラウドベースアプリに依存ししまう恐れがあり、イスにインストールされたサイドローディングアプリで最も多かったのはOnionとTorでした。
どのアプリを自前のデバイスにダウンロードし、使用するかユーザー自身が決定権を持つ個人所有のデバイスでは、ソーシャルメディアプ

ラットフォームにリンクされたメッセンジャーアプリが脆弱なアプリのトップ20にランクインしました。
昨今、偽の求人

情報を通じて、脅威アクターがソーシャルメディアで被害者をエクスプロイトするケースが増えていることがその背景にあります。
このような偽プロファイルは、DMでターゲットに直接接触し、暗号通貨投資に関する詐欺をおこなったり、もっともらしいデマを流したりしています。

セキュリティ3 60 - 2024 ｜ ページ10

シャドーITのモニタリングは、企業デバイスに関するコンいことです。
例えば、業務データが保管されているクラウド

デバイスが適切に構成され、業務に使用できる状態になービス（例：クラウドストレージA）へのアクセスをブロック

プライアンス管理のひとつです。
個人デバイスにおいては、 上の場所を制限したいので、業務ネットワークが特定のサっているだけでなく、ビジネスアプリと個人アプリのデー

しているにもかかわらず、従業員が個人デバイスを使っての基準に従って管理されていることを確認する必要があB）に置いた場合、その従業員はポリシーに違反し、データタの流れを管理するポリシーなど、各種ポリシーが組織ります。

機密ドキュメントを別のサービス（例：クラウドストレージを危険にさらしたことになります。

ここでのキーポイントとは、ITチームとセキュリティチーム

このような理由から、ユーザ認証、
デバイスアセスメント、

アクセスを制限することが仕事ですが、業務用と個人所

ベストプラクティスとなります。
デバイスの種類、物理的なは、ビジネスリソースを保護し、許可されたユーザのみに

有、さまざまなデバイスが混在していることはセキュリティに影響を与える変数であるということです。
より大きなリス

セキュアな接続を連携させるポリシーを導入することが場所、オーナーシップモデル、OSプラットフォーム、ネット

ワーク接続に関係なく、各レベルでデバイス、ユーザ、デー

クをもたらすのは、企業がオープンアクセスを許可し、どこ

タのセキュリティと管理を行う、深層防御戦略で保護を重この場合、ユーザの生産性を阻害しないように、企業は会

ャップを埋めることが必要です。

からでもアクセスできるようにしたアプリケーションです。
社支給のデバイスでなくてもアクセスできるようにしていねることにより、管理、
アイデンティティ、セキュリティのギます。
さらに事態を泥沼化させているのは、ただ自分が楽をしたいがために、一部の従業員がポリシーを守っていな

セキュリティ3 60 - 2024 ｜ ページ11

要約

はじめに

デバイスリスク

アプリケーションリスク

マルウェアと攻撃の進化

WebベースリスクセクションIII：マルウェア解析と攻撃の進化

このセクションでは、2023年、組織に最大の脅威を与えたマルウェアの種類と、その頻度について詳説し、プラットフォームに影響を与える攻撃の継続的な進化と、
悪質な行為者がどのようにOSレベルのツールの脆弱性を狙い、ユーザに誤った

セキュリティ意識を抱かせているかについて取り上げます（詳しくはこのセクションの後半で解説）。
macOSの脅威

ユーザーはオンラインで直面するリスクを見逃しているかもしれませんが、組織はビジネスアプリケーションの利用が増えたことで、ユーザがこれまで以上に標的にされやすくなっていることを理解しています。

ご存じですか？

＂M acユーザの57％が「マルウェアはmacOSには存在しない」という主張に賛成、
あるいはある程度同意しています。
The Hacker Newsが報じた調査結果
では、2023年＂Macユーザの3人に1人が自分のデータはサイバー犯罪者にとって興味がないと考えている＂ことが明らかとなりました。

Macはウイルスに感染しないという神話が根強い一方

で、Jamf Threat LabsはmacOS上で約300のマルウェア

21

Mac上で特定された 新たなマルウェ
アファミリ

ファミリを追跡。
実際、2023年には21の新しいマルウェア
ファミリがMacに出現しました。

セキュリティ3 60 - 2024 ｜ ページ12

以下は、2023年に調査およびカウントされたマルウェアの内訳です：

マルウェアカテゴリ
アドウェア
PUA

トロイの木馬

エクスプロイトランサムウェア

ダウンローダーハックツール

コインマイナー証明書付きマルウェア

ドロッパー

インフォスティーラー

スパイウェア

マルウェア

キーロガー

ネットワークウイルス

ローグウェアハイパーリンク

全Macマルウェアに占める割合(%)

カテゴリはMacマルウェア全体に占35.24

して興味深いデータをいくつか紹介

36.77
17.96
4.40
2.00
0.92
0.67
0.64
0.64
0.56
0.25
0.23
0.20
0.04

める割合が高いものから低いもの

へと順番に並んでいます。
ここからは、今回発見されたマルウェアに関します。
まずはPUA（望ましくない可能性のあるアプリケーション）です。

このカテゴリーはアプリケーション

がユーザーによって意図的にインストールされたものであるがそれ以外の点では無害である可能性、
または検出を隠すためインストール中、意図的にユーザーから隠されたものである可能性があり、定量化が難し

く、
このような不確定要素があるた

め、
ユーザはMac内で発生する意図

しないアクションに警戒し続ける必要があります。

0.026
0.01
0.01
0.01

過去1年間にわたり、非常に多くのトロイの木馬ファミリが検出されました。
この結果は、
このタイプの悪意のあるコードのパッケージングと実行が非常に多様化していることを表し、マルウェア作成者の多さも裏付けています。
17％と＂トロイの木馬＂は、macOSマルウェアコミュニティの中で人気が高まっている重要なリスクです。
「悪者はシステムに何を挿入しているのか？」「なぜこのような戦術を使うのか？」考えてみましょう。
結局のところ、
トロイの木馬とは、内部に悪いものを隠したソフトウェアと定義されます。
つまり必要なのは、脆弱性の管理だけでなく：

•

•

•

正規ソースからのアプリケーション取得（AppleのApp Storeなど信頼できるサードパーティ、または組織独自のセキュリティチームを通じた）
審査プロセスの適用

最新のセキュリティソフトウェアの実行

セキュリティ3 60 - 2024 ｜ ページ1 3

注意すべきマルウェア

Atomic Stealer

KandyKorn

Telegramで宣伝されたAtomic Stealerは、攻撃者用のWeb

このマルウェアは、朝鮮民主主義人民共和国の脅威アです。
情報窃取に特化し、アカウントパスワード、
ブラウザデ

り大規模で洗練された攻撃の一部として発見されまし

まな機密データを流出させることができます。
特にAtomic

なマルウェア攻撃を展開。
最初の侵害では、さまざまなインターフェースを備えたMaaS（Malware-as-a-Service）
ータ、セッションクッキー、暗号通貨ウォレットなど、
さまざはAppleScriptのダイアログ機能を悪用し、ユーザを騙して認証情報を提供させます。
ユーザのパスワードが入力されクターがブロックチェーンエンジニアを標的とした、よた。
攻撃者はDiscord上の偽のボットを介して多段階的悪意のあるPythonスクリプトが関与し、追加のマルウェ

アコンポーネントをダウンロード。
続いてPythonスクリ

ると、macOSキーチェーンからさらに追加の機密データを

プトはマルウェアの次の段階へのドロッパーとして機CC、Notion、Microsoft Officeなどの正規アプリケーション

イナリ読み込みなど永続化や防御回避テクニックを採て配信されていることも確認されています。

KandyKornマルウェアがメモリ内で実行されました。

盗み出します。
このマルウェアはTor Browser、Photoshop

を装って配布され、Google Adsのマルバタイジングを通し能し、C2サーバへの接続を確立。
その後、反射型のバ用した追加段階のマルウェアが使用され、最終的にはJokerSpy

Lockbit

BlueNoroff APTグループによるものとされるApple製品を標的とした主要なランサムウェアグループ

JokerSpyは、日本の暗号通貨取引所を標的としていの最初の事例であり、VXUndergroundがマイルストーンたところを最初に発見されました。
このマルウェアは、として評するLockBitは、Linux版のApple移植版が2022

様々なバックドアを使用し、偵察のためにオープンソ

署名が表示され、実行時に無効な署名ポップアップがト侵害されたシステムにスパイウェアを送り込むために年前半に登場しました。
初期のサンプルではアドホック

ースのツールを使用します。
Pythonスクリプトのバッ

リガーされました。
最新の情報では、LockBitはまだデー

込みやコマンドの実行ができるようになり、悪意のあており、機能性が追加される可能性があります。
実行にクドアによりダイナミックなコンフィギュレータの読みる多様なアクションを可能にします。
システム権限の評価に加え、JokerSpyはAppleのTCC（Transparency,
Consent and Control )設定を悪用することが知られ

ています。
また、
レッドチーム演習でよく使用されるオ

タを流出させず、依然開発が活発に進んでいる考えられ成功すると、
このランサムウェアはオープンソースのライ

ブラリを使用してファイルを暗号化し、ファイルシステムに身代金のメモを残します。

ープンソースのmacOS向けポストエクスプロイト偵察

ツールセットであるSwiftBeltを実行する可能性もあります。

セキュリティ3 60 - 2024 ｜ ページ14

注意すべきマルウェア

NokNok

NokNokは、
イランの脅威アクターによるAPTマルウェアチ

ェーンであり、被害者システムでの偵察とバックドア設置を目的として設計されています。
攻撃者は、Royal UnitedServices Institute (RUSI)になりすました標的型フィッシン

グメールを使用し、被害者にRUSIの名を冠した悪意のあるVPNアプリケーションをダウンロードするよう誘導します。
インストールされると、NokNokはbashスクリプトを活用してバックドアを設置。
サーバコマンドを受信し、自己終了または追加モジュールの実行を行います。
これらのモジュールは、実行中のプロセス、
システム情報、
インストール
されているアプリケーションのデータを収集し、パーシス

ObjCShellz
ObjCShellzは、BlueNoroff/Lazarus APTグループによるObjective-Cバックドアで、攻撃者は侵害されたシ

ステムにシェルコマンドを発行することができます。
コ

マンド＆コントロールサーバとの接続を確立すると、シェルコマンドの実行が許可され、その結果が攻撃者にリレーバックされます。
このマルウェアは、暗号通貨に特化した小規模な企業を標的とすることが多い

BlueNoroffの活動、RustBucketキャンペーンの一部としてJamf Threat Labsによって初めて特定されました。

テンスを確保することもできます。
確実なデータ伝送のた
めに、NokNokは独自の暗号化を採用。
さらにBase64のエンコーディングとセグメンテーションによって難読化されています。

PureLandiWebUpdate

iWebUpdateは、
リモートサーバから任意のペイロードを取得、実行するように設計された継続的なダウンローダーです。
iwebupdate.plistという名前のユーザ起動エージェ

ントを通してパーシステンスを維持。
起動すると、system_

profilerなどのコマンドを実行して偵察。
またOSのバージョン情報を収集し、コマンドやコントロールサーバーに送ります。
ペイロードは/tmp/iwup.tmpの一時ファイルにダウンロードされ、解凍され、その後実行されます。
このマルウェアは

PureLandは、合法なインディーズビデオゲーム"PureLand "の海賊版に埋め込まれた情報を盗むマルウェアです。
このトロイの木馬化されたゲームは、
メー

ルで配布され、ユーザがプレイすると暗号通貨の生成を約束します。
実は、PureLandはRealst Stealerと同時に発見されました。
Realst Stealerは、非常によく似たソーシャルエンジニアリングの手口を用いるマルウェア

ですが、最終的なペイロードは異なります。

1時間ごとにサーバをチェックし、タスクを追加 します。

セキュリティ3 60 - 2024 ｜ ページ1 5

注意すべきマルウェア

Realst Stealer

WTFMiner

ウェアで、主に侵害されたシステム上の暗号資産を狙いま出回避機能を持つクリプトジャッキングマルウェアです。
そRealst Stealerは、情報窃取に特化したRustベースのマルす。
このマルウェアはあまり知られていないビデオゲーム

WTFMinerは、海賊版macOSアプリを通じて拡散する検の起源は、2019年以降、マイナーを複数の海賊版macOSに巧妙に埋め込まれていました。
攻撃者はこれらのゲーム

アプリケーションにバンドルしたトレントアップローダーに号を獲得するNFTベースのチャンスとして提示。
ユーザがで、3世代にわたる段階的な開発を図式化。
各バージョンへの特別先行アクセスを提供するとして個人に接触し、暗ゲームを起動すると、Realst Stealerが起動し、システムを侵害し、暗号を盗むルーチンを開始します。

さかのぼることができます。
Jamfはコピーを入手することで追加のステルス技術を採用していました。
ダークWebルーティングを使用してステルス通信を行い、自身を正当なプロセスとして難読化し、アクティビティモニターが開かれるとシステムが終了。
最新の亜種は、ディスクへの永続性の書き込みを回避し、ユーザがトロイの木馬化アプリを起動してマイニングを開始することに依存しています。

Rustbucket

RustBucketはリモートアクセスのトロイの木馬です。
トロ

イの木馬は金銭的な利益よりもスパイ活動に重点を置いていることが多いですが、攻撃者のオブジェクトによっては重複するものもあります。
一般的に、リモートシェル機能、

キーロガー、情報窃取など、複数の異なる機能性を含んでいます。

APTグループBlueNoroff（有名なLazarus Groupの北朝鮮

サブグループ）が使用するRustBucketは、複雑なソーシャ

ルエンジニアリングキャンペーンによってユーザを狙う多段階的なマルウェアあり、最初のドロッパーはObjectiveC、Swift、AppleScriptで書かれ、最終的なペイロードはRustで作られています。
典型的なキャンペーンでは、
マルウ

ェアは良性のPDFリーダーを装います。
ユーザは、
この不

正アプリケーションを使用して特定のPDFドキュメントを開くように誘導され、攻撃者のCommand and Controlサーバへのコールバックが開始されます。

セキュリティ3 60 - 2024 ｜ ページ16

調査では、
ランサムウェアが、そのファミリ数は最も少ないにもかかわらずこの分類に属するマルウェアが多数確認されたため、新種マルウェアリストのトップ5にランクインしま

した。
昨年はTurtle RansomwareやLockbit for macOSなど、いくつかの新しいランサムウェアファミリが発見されまし

たが、Jamf Threat Labsによると＂ランサムウェア＂とラベル付けされたサンプルのほとんどは、もともと2020年に発見されたEvilQuestランサムウェアに引き続き属しています。

興味深いことに、多くの人は、EvilQuestのサンプルは主にサンドボックスのバグによって生成され、サンプルに微小な違いが生じ続けていると考えていますが、
このランサムウェア

は、2020年に発見されて以来、被害者に積極的に配信されていません。

実際に見つけたマルウェア

カスタマー環境において新たに確認されたマルウェアをより詳細に見ると、以下のマルウェアファミリがトップ10にランクインしています：

順位

ファミリ

総目撃件数に占める割合(%)

1

genieo

13.63

アドウェア

2

imobie

12.25

PUA

3

generic

10.02

アドウェア

4

multiverze

6.84

アドウェア

5

tnt

6.19

PUA

6

ccleanmac

5.28

アドウェア

7

mackeeper

4.55

8pirrit4.45

9macinformer

4.37

アドウェア

10

installcore

3.98

アドウェア

カテゴリ

アドウェア
アドウェア

セキュリティ3 60 - 2024 ｜ ページ17

モバイルの脅威＂2023年は、デバイスの1%、組織の2%がデバイスフリート内に潜在的に望ま威は本物であり、単純な統計で定量化することは困難でしくないアプリをインストールしています。
セキュリティ専門家は、
これらの脅威がビジネスデータ
した。
"
やユーザプライバシーに与える現実的な影響に直面してMacはマルウェアと無縁であるという誤解がありますが、

モバイル脅威、特にiOSなどプラットフォームにおける脅います。
このセクションの後半では、2023年にセキュリティ
研究者が発見した驚くべき事実を紹介すると共に、
これらのモバイル脅威の詳細な性質について解説します。

注記：Jamfの調査結果に基づく、
このセクションで用いられているパーセンテージは、特に本レポートの他のセクシ

ョンと比較した場合、著しく低く見えるかもしれません。
しかし＂本を表紙で判断してはいけない＂という慣用句はサイバーセキュリティにおいて特に重要です。なぜなら：••••国連の推計によれば、世界人口は2022年に80億人に到達。

2023年現在、世界のモバイルデバイスの総数は168億台と推定され、さらに 増加。

自宅でデスクトップまたはノートパソコンを使用する
世界のユーザ の割合は、前回2019年のレポート時と同じ47.1%で推移。
世界の1人当たりの平均デバイス所有台数は3.6台。

前述したように、1％は深刻な数値ではない、というよりも 気にするまでの数値でないように見えませんか？

しかし、それは間違っています。
上記の統計に外挿することで、これらの割合が実際にはどれほど重要なものであるかを正確かつ現実的に把握することができます。

まず、現在世界中で使用されているモバイルデバイス台数から計算してみましょう。
168億台の1％、
すなわち1億6,800万台のモバイルデバイスにマルウェアがインストー

ルされていることになります。
では次に、世界人口80億人に目を向け、PCユーザ47.1％を除外して、
モバイルユーザ

のみの数字に絞り込むと、37億6,800万人の潜在的モバ

イルデバイスユーザがいることになります。
最後に、
ここが

少し厄介なのですが、絞り込んだユーザ数に、1ユーザあたりのモバイルデバイス平均所有台数3.6台を掛け合わせ
ると、全世界で136億台になります。

人口、
デバイスタイプ、1人当たりの平均デバイス台数の統計が、なぜ現代のモバイルセキュリティ脅威の影響を理解する上で重要なのでしょうか。
Jamfの調査で示される数字には重要な意味があります。

セキュリティ3 60 - 2024 ｜ ページ18

さて、136億が168億より少ないことは、数学の達人でなく攻撃の進化

界平均とは、ひとつの世界的な指標を決定するために、各ルデバイスとそのユーザを標的とした複数の異なる複雑ても一目瞭然ですが、ここからがややこしい部分です。
世エリアを平均した数値です。
しかし、ベースラインは地域によって異なり、中南米（3.1台）のように世界平均を下回る

2023年、Jamf Threat Labsチームは、iOS ベースのモバイかつ強力なモバイル脅威を発見しました。

地域もあれば、西ヨーロッパ（9.4台）や北米（13.4台）のよ

モバイルデバイスはAppleプラットフォームのみで構成さ

地域差を調整するために数字を再計算すると、上記の地

ターがiOS/iPadOSプラットフォームを侵害するための斬うにそれぞれ世界平均の3倍から4倍の地域もあります。
域別モバイルデバイス数は以下のようになります：•

ラテンアメリカ：11,680,800,000台•

北米：50,491,200,000台•

西ヨーロッパ：35,419,200,000台

ここからもうひといき！最後の計算です。
ここで、
モバイル

デバイスのわずか1%がマルウェアに感染しているとするマ

ルウェア感染率を、地域別に調整した値に外挿するとどうなるかを再考してみましょう：•

ラテンアメリカ：131,192,000台•

北米：567,088,000台•

西ヨーロッパ：397,808,000台

悪意のある攻撃者がデータ侵害を実行するには、どのデバイスでも（わずか1台でも侵害できれば）十分であることを忘れてはなりません。

れているわけではありませんが、Jamfの調査は、脅威アク

新で検出が困難な攻撃の開発に向け、かなりの技術リソースを投入し、Appleエコシステムを標的とする傾向が強まっていることを繰り返し強調しています。

Apple は、セキュリティとプライバシーをデザイン哲学の重要な柱とすることで、この面での守りをリードしてきました。
消費者や企業データに対するモバイル脅威についての同社調査によると、＂データ漏洩の総数は2013年から2022年の間に3倍以上増加し、過去2年間だけで26億件の個人データが流出＂しており、＂2023年はさらに悪化する＂と指摘しています。

ソーシャルエンジニアリングの進化

モバイル脅威は極めて現実的です。
多くの新しいサードパ
ーティアプリやサービスが年々一般化し、進化しています

が、Jamf Threat Labsチームはこれを裏付ける、2023年新たに登場したiOSのセキュリティ脅威、ソーシャルエンジニ

アリング2.0を発見しました。

セキュリティ3 60 - 2024 ｜ ページ19

Pegasusの発見

偽のロックダウンモード

台のデバイスに関する詳細な調査結果を公表しました。
1

プライバシーにとってより重大な結果をもたらす前述の概Proで、＂複合的な侵害の指標とPegasusとの明確な関連

ックダウンモードに注目した、
この改ざん技術は、通常この指標（IOC）とアクティブなスパイウェアキャンペーンのされていない状況でありながら、ユーザーにはこのモード

さらにJamfは2台目となるデバイス、世界的な通信社にデバイスに侵入した攻撃者は、悪意のあるコードを埋めテムを解析する中で新たなIOCを発見。
調査から脅威アク有効にすると、脆弱なデバイスの高リスクユーザは、ロック

Jamf Threat Labsは4月、Pegasusによって侵害された2

台目は中東の人権活動家が所有していたiPhone 12 Max性から分析の宝庫である＂ことが判明。
＂ユニークな侵害
証拠 "が示されました。

勤める欧州のジャーナリストのiPhone 6sのファイルシス

12月、Jamf Threat Labは、ユーザの安全性、セキュリティ、
念実証に続く新たな技術の検証を行いました。
Appleのロのサービスによって実装されるはずの機能性が一切実装
に関するすべての視覚的な合図を提供します。

込んで、ここで説明した攻撃を実行。
ロックダウンモードを

ターは古いデバイスをターゲットにし続けていることが明ダウンモードの視覚的な合図を実装する攻撃者のコード攻撃を仕掛けてくる＂ためには手段を選ばないことを思いわらないのでエンドユーザにはiPhoneがある程度保護さらかになり、＂組織のインフラの脆弱性を悪用し、あらゆる知らされました。
偽の機内モード

8月、Jamf Threat LabsはiOS 16でパーシステンスを実現を気づかずにトリガーしますが、デバイスの構成は何も変れているように見えます。
しかし実際には保護されておらず、危険な状態にあり、脅威者が完全にアクセスできる状態になっています。

するためのポストエクスプロイト技術を開発しました。
UIを編集して適切な画面上のアイコンを表示すると同時に、すべてのアプリへのインターネット接続を切断すること

で、攻撃者はユーザを騙して機内モードが有効になっていると思わせ、実際には悪用されたiPhoneやジェイルブレ

イクされたiPhoneでデバイスへのネットワークアクセスを維持します。

機内モードは、旅行中のプライバシーと特定の規制へのコンプライアンスをさらに強化し、セキュリティとプライバシーを重視するユーザに安心感を提供します。
しかし、
この機能性を変更、
インタラプトすることで、潜在的な脅威

者は攻撃の連鎖に沿って移動しながら、影響を受けたiOS
ベースのデバイスへの不正アクセスを維持し、この攻撃の被害者は知らないうちに自分のデバイスが危険にさらされる可能性があります。

セキュリティ3 60 - 2024 ｜ ページ 20

要約

はじめに

デバイスリスク

アプリケーションリスク

マルウェアと攻撃の進化

WebベースリスクセクションIV：Webの脅威とオンラインのリスク
常にコネクトされた現代のデバイスの特性を活用し、
ネッ

2番については、もしユーザが認証情報を渡し、個人を特コントロール信号を伝達したり、データを流出させたりす

ュリティ管理は全て無意味になります。
システムまたはサ

な用語にはさまざまなタイプの脅威が含まれ、現代の脅情報を半ば説得力のある方法で提供するよう求めること

トワーク経由でユーザやデバイスを攻撃したり、コマンド＆る攻撃はWebベースの脅威に分類されます。
この包括的威の中で最も大規模で巧妙で致命的で、さらに被害者には気の毒ですが最も成功を収めた攻撃でもあります。

Web脅威は、
モバイルデバイスに対する攻撃チェーンの非常に重要かつ戦略的な部分であり、ユーザやデバイスは共に広くこの脅威にさらされます。
アプリやOSのCVEエク

スプロイトとは性質が異なるかもしれませんが、これは攻撃チェーンの重要な部分であり、強力な制御を実装すれば、組織はこれらをしっかりとコントロールすることができます。

Web脅威を他の脅威ベクトルの＂代替＂として扱うべきではありません。
単なる輸送車と考えるべきです。
Web攻撃

定できる情報（PII）にアクセスしてしまえば、世界中のセキービスを侵害するために必要なのは、ターゲットに認証
だけです。

以下では、
デバイスに影響を与える脅威の上位を特定するため、調査をさらに掘り下げます。

フィッシング

前述したように、
フィッシングは最大の脅威であり、それは正当な理由があります。

9%of users fell for aphishing attack

は、攻撃を成功させるためにより伝統的な戦術と組み合わされることが多く、これらはすべて大きなパズルのピースであり、次のことが可能です：

1.脅威アクターに、
最小限の労力で最大限の成功をもたらす。

2.最も厳格なセキュリティポリシーやコントロールをバイパスすることができる。

and phishing attacks weresuccessful on
mobile devices
than on Macs

50%
more

まずは悪いニュースからお伝えしますが、フィッシング攻撃に引っかかったユーザは2022年から1%増加し、8％となりました。

これはつまり組織ではデータの保護とデータのセキュリ
ティに重点を置いた教育が進んでいるように見える一方で、個人ユーザでは侵害が増加。
攻撃者がソーシャルメデ

1番からフィッシングが最大の脅威であることは一目瞭然

ィアなどの他の経路を通じてユーザを直接、より積極的に送信するのにかかる時間はわずか数秒であり、一部のター

ト／ハイブリッドワークで個人所有デバイスの業務使用をのに十分なほど高いといえます。

ング攻撃の成功率は、
モバイルデバイスの方がMacよりもです。
数百、数千のターゲットにSMSで悪意のあるリンクをゲットがクリックする可能性はキャンペーンを成功させる

ターゲットにしているという脅威の傾向と一致し、リモー利用していると見て間違い無いでしょう。
2023年、
フィッシ
50％高く、
また、CISAが＂全サイバー攻撃の90％以上がフィッシングから始まる＂と指摘しているように、悪意ある攻撃者が個人データの侵害からビジネスデータへの侵害に軸足を移す足がかりとして、ユーザのプライマリデバイスを標的にするのは当然のことといえます。

セキュリティ3 60 - 2024 ｜ ページ 21クリプトジャッキング

"クリプトジャッキングはデバイスの1％、組織の9％"

サイバーセキュリティ業界が初めてクリプトジャッキングについて警告を受けたのは2011年。
その後、2022年に最初クリプトジャッキングがいかに広く浸透しているかは、

2023年前半、macOS向け商用ソフトウェアの海賊版コ

ピーに埋め込まれたクリプトジャッキングマルウェアを

Jamf Threat Labsチームが特定したことからも十分分かるはずです。
複数の調査結果が裏付けているように、クリの本格的な急増が報告され、インシデント数は1億4,000万

プトジャッキングは、脅威アクターが、文字通りまた比喩的しました。
この急増に続いて、Sonic Wallの調べによると、にリソースを盗むという段階をはるかに超え、犯罪行為が件に到達。
Statistaが指摘するように世界全体で43％増加

クリプトジャッキング攻撃の件数は2023年上半期だけで399％増の3億3,230万件に膨れ上がりました。

に、利用している危険なトレンドに君臨し続けています。
単
脅威アクターに大金を稼がせ、この脅威やその他のサイバ

ー脅威を継続させる領域に突入しており、組織は今後真剣に取り組む必要があります。

セキュリティ3 60 - 2024 ｜ ページ 2 2

悪意のあるネットワークトラフィック

悪意のあるネットワークトラフィックは、調査対象全体の＂デバイスの11％＂に大きな脅威を与えています。
（マルウェ

アのインストールと混同しないよう注意。
この脅威タイプについてはレポート後半を参照）組織レベルで見ると、＂組織の20%が悪意のあるネットワークトラフィックの影響を受けている＂ことが判明しました。

悪意のあるネットワークトラフィックの例としては、以下のようなものがあります：•

マルウェアダウンロード

•

データ流出

•

•

•

•
•

とを意味します：-脅威アクターによるデバイスの侵害-		

ビジネスデータの取得-		

ネットワークやサービスへの侵入

-		
-		

他のエンドポイントへのピボット攻撃
コンプライアンス違反が発覚したデバイス-		地方、州、連邦および/または地域の規制要件違反の発覚

コマンド＆コントロール（C＆C）-		インシデントに 派生する影響への法的責任

詐欺-		企業の信頼失墜

さらに細かく掘り下げていくと、＂アンドロイドとiOSを搭載したモバイルデバイスがそれぞれ8％と6％を占めていました＂。
その他の注目すべき発見は以下の•

これはつまり、下記の機会が最低でも15万回あるというこ

通り：

-		

民事および/または刑事責任-		

パートナーシップの解除-

廃業・事業停止-		

ビジネス機会の喪失

組織の2％がパスワード漏えい（認証情報が同意なしにオンライン上にリリースされる）を経験している

危険なホットスポット（安全が確保されていない無線

ネットワークで、無料で利用できる場合が多い）に接続しているユーザは全体の1％。

約1％がMitM（Man-in-the-Middle）攻撃（脅威者が2つの被害者間で独立したコネクティビティを作り、データを収集するためにメッセージを中継し、多くの場
合、
メッセージを改ざんする）の影響を受けた。

これらのパーセンテージは、メディアに掲載されるような注目度の高い大きな数字ではありませんが、サンプルプー

ルのデバイス数に照らし合わせると、この控えめなパーセ

ンテージが実際の数字ではどの程度に相当するかがわか

ります。
•
•
•

30万台のデバイスでパスワード漏えいが発生

15万人のユーザが危険なホットスポットに接続
15万人弱がMitM攻撃の影響を受けた

セキュリティ3 60 - 2024 ｜ ページ 2 3

デバイスのコンプライアンス

ここまで3つの脅威トレンドについて解説してきました。
調

パッチとセキュリティアップデート

は一旦、脅威トレンドからデバイスのコンプライアンスを持つデバイスを1台以上保有している＂ことが明らかにな

査結果はこれで全てではありませんがこのセクションで維持し、コンフィギュレータの脆弱性管理するための緩和戦略に焦点を移します。

本レポートでは、包括的な管理と深層防御のセキュリティ
戦略を通じて全体的なコンプライアンスを達成し維持するためにIT チームとセキュリティチームが再び焦点を合わせるべき3つの分野をピックアップ。
それぞれのエリアを深掘りし、調査結果に基づくデータ主導のガイダンスを提示します。

基本に立ち返る

最初のエリアは、他のセクションのツールや戦略を構築する基礎となる、
デバイスコンプライアンスの中で最も重要な部分です。
タイトルが示すように＂基本に立ち返る＂とは、エンドポイントプロテクションを保護する土台となることが何度も証明されている重要な機能性を強化してセキュリティ計画を推進することを意味します。

Jamfの調査からなんと＂組織の39％が既知の脆弱性をりました。
セキュリティ専門家は、ゼロデイ脅威は特定が困難で、開発者がこの種の脅威を無効化するパッチをまだ作成していないため、脅威を緩和することがさらに難しいことを理解しています。
しかし、ここでの問題は既知の脆弱性、あるいはパッチが利用可能な脆弱性に関する

もの、
つまり、
ただ単にデバイスに脆弱性を修正するための重大なパッチやアップデートが適用されていないだけのことです。

上記の発見は、影響を受ける組織内のすべてのデバイスタイプに関連しますが、さらに厄介なのはモバイルデバイ

スであり、＂モバイルユーザの40％が既知の脆弱性を持

つOSバージョンを使っている＂という問題です。
つまり組織だけでなく、すべての利害関係者がデバイスのセキュリ

ティに責任を負っているということなのです。
さらに彼らは、新しくリリースされたOSアップデートやアプリケーションパッチを可能な限り迅速に適用するための反復ワー

クフローを通じて、フリート用のベースラインを微調整するという重要な役割も担っています。

デバイスのアップデートが遅れる主要な理由のひとつは、

コンフリクトの恐れと、アップデートを必要とするエージ

ェントが多すぎることです。

39%の組織で既知の脆弱性を持つデバイスを1台以上保有していた。

セキュリティ3 60 - 2024 ｜ ページ 2 4

緊急セキュリティ対応（RSR）

MacとiOSベースのプラットフォームへの重要なセキュリ

セキュリティにおける管理の役割

管理とセキュリティは共生関係、
すなわち相関概念にあ

ティアップデートのインストールの遅れに対処するためのります。
エンドポイントセキュリティは、
エンドポイントをア

キュリティ対応（RSR）の配信を開始。
RSRの導入により、護しますが、管理なしでは、修復は手作業で時間のかか

協調的な取り組みとして、Appleは2023年前半に緊急セ対応デバイスへのダウンロードとインストールが自動化

クティブに監視することで、デバイスを脅威から確実に保る作業となり、
デバイスの数が増えれば増えるほど、またされ、リスクを軽減するための重要なパッチの配信が効

リモートであればあるほど、その難易度は飛躍的に高まウェアアップデートとアップデートのギャップに注意するな欠陥があるかを要約する最新のデバイステレメトリな率化されました。
Appleデバイスとユーザは、主要なソフト

ります。
逆に、管理ワークフローは、
フリート内にどのようことで、現存するエクスプロイトの侵入からより安全に保しでは、デバイスのコンプライアンスを自動化することはmacOSセキュリティコンプライアンスプロジェクト

前述のAppleのRSRは、管理の恩恵を受ける重要なパッ

護されます。

できません。

(mSCP)

チサービスの1つであり、デバイスがロックされているかロ

は、Appleデバイスの管理とセキュリティ確保を担当する

ムファイルが自動的にデバイスにインストールされるよう

mSCPとして知られるこのオープンソースプロジェクト

ITチームやセキュリティチームが、
コンプライアンス目標に沿ったセキュリティベンチマークを導入できるよう支援するものです。
mSCPは、組織独自のコンプライアンスニ
ーズに基づいて、デバイスのフリートへの導入された後に、コンプライアンスを実施するためのコンフィギュレーションペイロードと設定を生成するための論理的かつ体系的なアプローチを提供します。

グアウトしているかに関係なく、セキュリティ対応とシステにデバイスを構成する仕組みをITに提供します。

最後に、管理者の役割において重要な要素は、積極的なモニタリングがいかにコンプライアンスイニシアチブを支援するかという点です。
前のセクションのネイティブアプリ

とクラウドベースのアプリの考察を参考にすると、モニタリングから得られる洞察は、
エンドポイントの健全性のス
キャンをIT/セキュリティに提供します。
豊富なテレメトリ

データで武装したこれらのチームは、アプリの安全性とデータセキュリティについてデータドリブンの決定を下すことができます。
逆に言えばこのデータがなければ、例えば
Webアプリにリモートアクセスしているエンドポイントのセキュリティ状況を、組織は知り得ることができないということです。

セキュリティ3 60 - 2024 ｜ ページ 2 5

Jamf Compliance Editor（JCE）

Trusted Access

ライアンス・プロジェクト（mSCP）にもとづいて公開され、Jamf Connect（アイデンティティ）、Jamf ProtectのMDMソリューションと組み合わせて、組織向けにカスタ

管理者がインフラ全体にわたってフリート全体の管なく、JCEに組み込まれたインターフェースも統合するネ

tvOS、Android、Windowsを実行するMacやモバイルデバ

Jamf Compliance Editorは、macOSセキュリティ・コンプ

Jamf独自のセキュリティパラダイムは、Jamf Pro（管理）たアプリケーションであり、コンプライアンスツールをJamf （セキュリティ）ソリューションを組み合わせることで、マイズされたコンプライアンスアセットを生成するだけでイティブmacOSアプリを実現します。
安全なAPIを介して

Jamf Proインスタンスを使用して新しく生成されたアセッ

トをアップロードし、生成と展開の間のギャップをシーム

レスに橋渡しすることで、管理者がコンプライアンスをより迅速かつ効率的に適用できるようになり時間の節約をサ
ポートします。

多層防御（Defense in depth）

どんな道具も完璧ではなく、すべての脅威を常に捕捉する
銀の弾のようなソリューションは存在しません。
どうにかして、どこかで、何かがうっかりすり抜けてしまいます。
しかし、ITチームもセキュリティチームも、脅威が組織のリソー
スに影響を及ぼすリスクを最小限に抑えるための対策を講じないわけにはいきません。
ある層がそれを捕らえられなかったとしても、他の層がそのリスクがはるかに悪いものになる前に捕らえる。
それが多層防御です。

理を効果的に拡張し、同時にmacOS、iOS/iPadOS/

イスに包括的なセキュリティ保護を提供できる統合プラッ

トフォームを形成できることを示す代表的な例です。

＂2023年にジェイルブレイクまたはroot化
されたデバイスを持っていた組織の割合＝1％未満＂

この結果は仕事で使用するデバイスを不正改造/ルート化

するユーザが減っている証拠であり、それは良いことです。

しかし、
モバイルデバイスの積極的な監視（セキュリティ）とゼロトラストネットワークアクセス（アイデンティティ）の動的なセキュリティポリシーの実施と自動化された修復（管理）を組み合わせることで、コンプライアンス違反のデバイスが組織のデータを危険にさらすことを防ぐ優れたワー
クフローが実現することを証明するものでもあります。

単に数多くのソリューションを寄せ集めるだけでなく、深層防御は、組織がセキュリティ計画を構築（またはアップ

グレード）
する際に目指すべきセキュリティパラダイムであり、さまざまなソリューションをケーキのように何層にも統合します。
各層はそれぞれ独自のセキュリティツールであると同時に、前の層のセーフティネットとしても機能し、万が一、脅威が次のレイヤーをすり抜けたとしても、それを軽減することができます。

セキュリティ3 60 - 2024 ｜ ページ 26

BYODやCOPE（Corporate Owned Personally Enabled）に依存した従業員選択プログラムは、ユーザの生産性向上には最適ですが、デバイスの管理不足や過剰なセキュリティは、デー

タセキュリティやエンドユーザのプライバシーに影響を与える
多くの問題を生み出す原因となります。
管理とセキュリティの過不足に対するソリューションとしては、企業所有のデバイスと個人所有のデバイスの両方をサポートする階層化ワークフ

ローを導入し、両方のタイプのデバイスが基本的なセキュリティポスチャを持つようにすることです。

例えば、会社支給のデバイスはゼロタッチ導入（管理）でMDMに自動登録され、個人支給のデバイスは認証情報（ID情報）でユーザ登録されるようにします。
後者は前者と同じような構成ですが、ビジネスボリュームは、すべてのビジネスアプリとデータを、ユーザの個人アプリとデータを格納する個人ボリュー

ムとは別の暗号化されたボリュームに格納します。
さらに、ネットワーク上のプライバシーは、
すべてのビジネストラフィックを暗号化されたマイクロトンネル（セキュリティ）を通してルー

ティングする一方で、個人的なネットワークトラフィックはインターネットに直接ルーティングすることで維持されています。

最後に、エンドポイントセキュリティは、個人所有のデバイスと会社所有のデバイスの両方で同レベルの脅威検出と防御を行い、最新のデバイスヘルスデータに依存して、ビジネスリソースへのアクセス要求が行われるたびにエンドポイントの健

康状態を判断します。ゼロトラストモデルに基づき、デバイスが検証された場合にのみアクセスが承認され、検証が失敗した
場合は、デバイスを修復（管理）するための自動化ワークフローが導入され、
リクエストは不承認のままとなり、
その後、デバ

イス認証が再度試みられ、確認されれば、その時点で初めてリクエストが承認されます。

セキュリティ3 60 - 2024 ｜ ページ 27

まとめ
•
•

•

企業所有および BYOD、すべての•

企業 キャンパスネットワークを離れるデバイスをエンドポイントセキュリティ製品を使用し•暗号化されたトンネルを使用して安全に接続し、デバイスで管理を確立するてマルウェアを阻止し、テレメトリを収集することで、さらなる分析と脅威の発見を行う

コンプライアンスを遵守する••

含めエッジ環境でのセキュリティを実装する
データの傍受を回避する

ゼロトラストプログラムを実装する

エンドユーザのプライバシーを尊重する

この調査について

今日の職場では、仕事を遂行するためにデバイス、ユーザ、
アプリケーションのすべてがコネクトされている必要があり、Jamfはそれらに影響を及ぼしている最大のセキュリティトレンドについて、より深く理解する必要があると考えました。
この論文に記載されている情報や統計は、当社カスタマーベースにおけるセキュリ

ティ動向の分析、OSやアプリケーションの脆弱性に関する独自調査、
アンダーグラウンド調査の結果を基にしています。
このようなセキュリティトレンドが現実に与える影響を理解するため、私たちはJamfが保護する
iOS、macOS、iPadOS、Android、Windowsの各デバイス1,500万台のサンプルを、世界90カ国で12カ月にわたって調査。
この分析は2023年第4四半期に実施されました。
本調査において分析されたメタデータは、個人または組織を特定する情報を含まない集計ログから抽出されたものです。
私たちがこの分析を行ったのは、脅威に対する不安を煽るためではなく、お客様自身、
またお客様のユーザに与えられている選択肢を提示し、デバイス、ユーザ、そして組織のデータをあらゆる側面から確実に保護する方法をアドバイスするためです。セーフガードを守りセキュリティポスチャを拡張する方法に関する詳細については、当社にお問い合
わせください。

出典：Jamf Threat Labs

まずは無料でお試しいただくか、販売代理店まで
お問い合わせください。
www.jamf.com/ja/© 2024 Jamf, LLC. All rights reserved.