更新Nokia、「携帯はPCと同じ道を歩まない」とセキュリティを語る携帯に感染するウイルスも登場し、セキュリティへの懸念が高まっている。Nokiaに、モバイルセキュリティへの考えを聞いた。携帯電話にもウイルスが登場し、セキュリティへの懸念が高まりつつある(4月5日の記事参照)。2005」にて、同社テクノロジー・プラットフォーム部門プロダクト・セキュリティ・テクノロジーズ担当ヤンネ・ウースレート氏が、モバイルセキュリティについてNokiaの考えを語った。テクノロジー・プラットフォーム部門プロダクト・セキュリティ・テクノロジーズ担当ヤンネ・ウースレート氏Uusllehto氏はまず、「モバイルセキュリティは単なるアドオン技術ではなく、エンドツーエンドのソリューション」だと念を押す。コンテンツ/サービスの3つの層で、信頼できる無線通信の確保に取り組んでいるという。Nokiaのセキュリティへの取り組みの特徴は、共通のセキュリティ土台を敷き、その上に個別のポイント技術を実装する点となる。これにより、顧客が求めるレベルに合わせたセキュリティ対策を講じることができるという。個別のセキュリティ技術を見ていこう。端末側では、OS、ハードウェア、サードパーティなどの分野でセキュリティを実装する。60の最新版でセキュリティ機能を組み込んだ。これに、SIMカードの安全性強化や端末のハードウェア強化により、セキュリティレベルは向上する。サードパーティでは、すでにF-Secureなどからモバイル向けのアンチウイルス/パーソナルファイアウォールが登場している。ウースレート氏が強調したのは、ユーザビリティを損なうことなく、端末レベルのセキュリティを実現すること。「ユーザビリティはセキュリティと衝突するものではない。多くの場合で、ユーザーが端末を管理し、自分が何を行っているのかをきちんと認識している限り、セキュリティは維持できるのだ」。Nokiaではこのような観点に立ち、ユーザビリティを改善していく。シングルサインオンにも触れ、「パスワードを何度も入力するのではなく、一度認証を受けるほうが使い勝手改善につながる」と述べた。Allianceに参加している。VPNなどのセキュリティソリューションを提供している。このほか、PKI、コンテンツフィルタリング、オペレータシステムの信頼性などの要素があり、これらがシステム統合されていることが重要だ。Signed」などの認定プログラムにより、自分が利用しようとするアプリケーションの信頼性を知ることができる。エンタープライズでは、電子メール、PIM、CRMなどのモバイルアプリケーションをアドオン技術により保護することが可能だ。2.0などの保護技術が登場している。ウースレート氏は、今後モバイルセキュリティを確かなものにしていく上で、他社や標準団体との協業が欠かせないとする。中でも「オープンな標準、政府など公共セクターの関与は重要だ」と言う。業界標準に関しては、「オープン性、標準化は信頼を意味し、業界全体で相互運用性のあるセキュリティソリューションにつながる」とウースレート氏。これは、コスト削減にもつながるという。公共セクターについては、「ハッキングを犯罪化するなど、法規制が整備されることが必須だ。国や自治体ベースの教育・啓蒙プログラムの展開も影響力が大きい」。セキュリティは自己責任の要素もあり、ユーザーの認知向上によりかなり改善できる。フィンランド政府はトレーニングを展開しているという。折りしも、先週米Gartnerは「誇張されているセキュリティリスク5つ」にモバイルウイルスを挙げたばかりだ。Gartnerは発表資料にて、携帯電話をターゲットとしたマルウェアは限定的なものとしていたが、ウースレート氏も同意する。「確かにマルウェアは登場している。その数はごくわずかだ。現時点では、これらのマルウェアは自動的に拡散するものではなく、大きな影響力を持っていない。マイナーといっていいだろう。「われわれはPCの経験から学んでおり、開発過程に組み込んできた。携帯端末のセキュリティは、PCと同じ道は歩まない」とウースレート氏は述べた。「餃子の王将」社長はなぜ「25口径」で撃たれたのか?「餃子の王将」の大東隆行社長が本社前で射殺された。犯行に使用された拳銃は「25口径」だと確定したことで、犯人像は2つに絞られたのではないだろうか。