QRコードは企業にとってセキュリティ上のリスクです

モバイルアイアンのニュース

投稿を共有する

MobileIron の新しい調査によると、QR コードは企業と消費者に重大なセキュリティ リスクをもたらします.QR コードは、ドイツの消費者によってますます頻繁に使用されています. ただし、調査対象者の 20% だけが、セキュリティ上の懸念から QR コードの使用を妨げています。

Everywhere Enterprise 向けのモバイル中心のセキュリティ プラットフォームである MobileIron は、500 人のドイツの消費者に QR コードに対する態度を尋ねた調査の結果を発表しました。 結果は、QRコードがますます普及し、日常生活でますます使用されていることを示しています. 回答者の大多数 (56%) は QR コードの使用の増加を支持していますが、その大部分 (62%) はセキュリティ上の懸念を持っています。

QRコードは消費者にも企業にも便利

ドイツは現在 52 回目のロックダウンに入っていますが、QR コードは消費者や企業にとって特に役立つことがすでに証明されています。 現在、日常生活で非接触方式を有効にすることが特に重要であり、さまざまな分野でコードの使用が増加しています。 回答者の XNUMX% は、パンデミックが始まって以来、QR コードがますます使用されているのを見たと述べています。 ガストロノミーが再び扉を開く前に、QR コードのユーザーは、この形式のオンライン登録がもたらす危険性を認識しておく必要があります。

QR コードは、特にケータリング業界での感染の連鎖を追跡するためのゲスト登録において、非接触型の方法としての地位を確立しています。 回答者のほぼ 40% が、過去 63 か月間にレストラン、バー、またはコーヒー ショップで QR コードをスキャンしたことがあると述べ、回答者の XNUMX% が QR コードは「非接触型の世界での生活を容易にする」と考えています。

回答者の 56% が QR コードをより頻繁に使用したいと考えています

この肯定的な経験により、調査対象者の 56% が今後 QR コードをより頻繁に使用したいと考えていることが保証されました。 回答者のほぼ半数 (49%) は、将来的に選挙で直接投票するために QR コードを使用する意思さえあり、55% はコードを支払い方法としても使用すると考えています。

QR コードの使用が増加しているにもかかわらず、この調査では、ドイツの消費者のかなりの割合が、QR コードのスキャンに関連するセキュリティ リスクを認識していないことがわかりました。 回答者の半数以上 (55%) は、QR コードが悪意のあるものかどうかわからないと答えており、回答者の 12% は、ハッカーがこの方法で自分のデバイスにアクセスできることに気づいていませんでした。 特に憂慮すべきことは、43% ものユーザーがデバイスにモバイル セキュリティ システムをインストールしていないか、単にそれを知らないということです。

企業には義務がある

MobileIron の EMEA セントラル担当バイス プレジデントである Peter Machat 氏は次のように述べています。 従業員がセキュリティ リスクに気づかずに不用意に QR コードをスキャンすると、従業員のデバイスに保存されている企業データに簡単にアクセスできてしまう可能性があります。」

「企業には、デバイスのセキュリティを確保する義務があります」と彼は強調します。 「従業員だけに任せるべきではない。 従業員の個人的なデバイスの使用によってビジネス データが侵害されないようにするために、組織はモバイル脅威検出 (MTD) ソフトウェアに投資する必要があります。 MTD は、QR コードをスキャンすることでダウンロードできるランサムウェアなど、人間の介入なしにデバイス上の脅威を検出して修復します。 これにより、モバイル デバイスは、デバイスに対するあらゆる可能性のある脅威から完全に保護されます。」

詳しくは MobileIron.com をご覧ください

 


モバイルアイアンについて

MobileIron は、Unified Endpoint Management (UEM) 上に構築された業界初のモバイル中心のゼロ トラスト プラットフォームで企業のセキュリティを再定義し、企業全体で無期限にデータ アクセスと保護を保護します。 ゼロ トラストは、サイバー犯罪者が既にネットワーク上に存在し、安全なアクセスが「決して信頼せず、常に検証する」アプローチによって管理されていることを前提としています。 MobileIron は、アクセスを許可する前に、より豊富な属性セットを使用することで、アイデンティティ管理とゲートウェイのアプローチを超えています。 モバイル中心のゼロトラスト アプローチは、安全なアクセスがデバイスまたはユーザーに許可される前に、デバイスを検証し、ユーザー コンテキストを確立し、アプリケーションの承認を確認し、ネットワークを検証し、脅威を検出して修復します。

MobileIron セキュリティ プラットフォームは、受賞歴があり業界をリードする統合エンドポイント管理 (UEM) 機能の基盤の上に構築されており、ゼロ サインオン (ZSO)、多要素認証 (MFA)、モバイル脅威防御 (MTD)。 世界最大の金融機関、諜報機関、およびその他の高度に規制された組織を含む 20.000 を超える顧客が MobileIron を選択して、許可されたユーザー、デバイス、アプリケーション、およびサービスのみが企業リソースにアクセスできるようにすることで、シームレスで安全なユーザー エクスペリエンスを実現しています。


 

トピックに関連する記事

レポート: 世界中でフィッシングが 40% 増加

カスペルスキーの 2023 年のスパムとフィッシングに関する現在のレポートがすべてを物語っています。ドイツのユーザーは次のようなことを求めています。 ➡続きを読む

BSI が Web ブラウザの最低基準を設定

BSI は管理用 Web ブラウザの最低標準を改訂し、バージョン 3.0 を公開しました。それを思い出すことができます ➡続きを読む

欧州企業を狙うステルスマルウェア

ハッカーはステルスマルウェアを使ってヨーロッパ中の多くの企業を攻撃しています。 ESETの研究者は、いわゆるAceCryptor攻撃が劇的に増加していることを報告しました。 ➡続きを読む

IT セキュリティ: LockBit 4.0 の基礎の解除

トレンドマイクロは英国国家犯罪庁(NCA)と協力し、開発中の未公開バージョンを分析した。 ➡続きを読む

Google Workspace 経由の MDR と XDR

カフェ、空港ターミナル、ホームオフィスなど、従業員はさまざまな場所で働いています。ただし、この開発には課題も伴います ➡続きを読む

テスト: エンドポイントおよび個々の PC 用のセキュリティ ソフトウェア

AV-TEST ラボからの最新のテスト結果は、Windows 向けの 16 の確立された保護ソリューションの非常に優れたパフォーマンスを示しています。 ➡続きを読む

FBI:インターネット犯罪報告書、被害額は12,5億ドルと集計 

FBI のインターネット犯罪苦情センター (IC3) は、2023 万人以上からの情報を含む 880.000 年のインターネット犯罪報告書を発表しました。 ➡続きを読む

HeadCrab 2.0 を発見

Redis サーバーに対する HeadCrab キャンペーンは 2021 年から活動を続けており、引き続き新しいバージョンのターゲットへの感染に成功しています。犯罪者のミニブログ ➡続きを読む