モバイルセキュリティで大事なこと、マカフィーがブログで紹介 - クラウド Watch（情報元のブックマーク数）

社内Wi-Fiに接続されたスマートフォンってのは確かにPC並みの対応しないといけないけど、何もできていないよねぇ。

同社は「セキュリティの観点でみたスマートフォンは、もはやスマートフォンという別カテゴリの商品ではない。PCと同様にインターネットアクセスにおけるエンドポイントの1つととらえ、利用場面に応じたセキュリティ対策が必要」と説明。
具体的な対策を分かりやすく、マイクロソフトのSTRIDEモデルを応用して整理している。同モデルは、脅威を「Spoofing（なりすまし）」「Tampering（改ざん）」「Reputation（否認）」「Information Disclosure（情報漏えい）」「Denial of Service（サービス拒否）」「Elevation of Privilege（権限昇格）」の6つに分類するもの。
これをモバイルに当てはめると、「脅威の多くがスキャン技術で対応できることが分かる」（同社）と説明。「コンテンツスキャンはモバイルセキュリティ対策の基本であり、最初に導入を検討すべきもの」と結論づけている。

モバイルセキュリティで大事なこと、マカフィーがブログで紹介 - クラウド Watch