Androidのセキュリティ対策について

質問

会社でAndroidタブレット（OSは4.0）を導入…といいますか上司がルール無視で購入しました。
セキュリティ対策をしなければなりませんので質問します。
本来であればセキィリティの担当部署に相談するところですが、みなさんのお知恵をお借りするということで色々とお察しください。

ウイルス対策や情報漏えいの対策をと思いネットでいくつかの大手ITサイト記事を見つけました。
細かく解説されていましたが、アクセスが多いのでしょうけど、2011年の記事しか見つかりませんでした。

2011年の記事をかいつまんでみますと
１）Androidはウイルスに対してもともと堅牢なので（Windows 8と同じ？サンドボックスで稼働）、ウイルス対策よりも情報漏えい対策をいたほうが良い
２）\System領域にウイルスが入ったら、（2011年の）セキュリティソフトでは手の出しようがない
３）アプリによって不必要なパーミッション（アクセス許可）をしているものが多い
とのことです。

質問です。
2011年の記事によるとウイルスによる被害よりも使用者のモラルや運用方法による損害の方が多いとの結論なのですが、2013年の今でも、ウイルスはおそらく増えたとはいえ、同じような状況なのでしょうか。

回答No.1

okgoripon · ベストアンサー

状況は同じです。
Androidでは管理者権限を極端に制限している(ユーザーは通常は管理者権限を使えない)ので、悪意のプログラムといっても管理者権限を持たないので高が知れていますし、仮にそれを突破されたとしたら、同じく管理者権限を持たないウイルス対策ソフトでは対抗できません。

Android4.0未満の機種であれば、若干セキュリティが気になりますが、Android4.0以降なら、それもあまり気にしなくていいでしょうし。

まあ3)に関しては、そもそも信頼出来るアプリ以外は使わないようにすれば、仮に不要なパーミッションが付いていたとしても関係ありません。単に作者のミスで、そういうパーミッションが付いている例も多いので。
問題になるのは「なにがしかの悪意の動作を達成するために不要に見えるパーミッションが付加されているアプリ」です。

あ、一応言っておきますが、「root化」しちゃダメですよ。
先ほど「通常は使えない」と言った管理者権限を、ユーザーが自由に使えるようにするのが「root化」ですので、してしまうとセキュリティ面が崩壊します。

お礼

ご回答ありがとうございます。
とても勉強になりました。

以前と状況は変わらないのですね。
PCならある意味セキュリティソフト任せとも言えなくもないですが、やはり運用面でセキュリティを意識する必要があるので大変ですね。

root化
キャリア端末に入ってるソフトを削除するそうなので、root化するようです…。
root化して不要なアプリなどを削除して、同じソフトで非root化（権限閉じる？）すれば問題ないというような情報も見ましたけど、疑わしいですね。
いろいろ疲れます。