- ニュース

EUのセキュリティ機関は、競合するアプリストアはダウンロードのセキュリティ強化に協力すべきだと勧告した。同機関は火曜日、アプリのセキュリティは機能性と同様に重要だと主張した。
「現在、例えばAndroid開発者がセキュリティに多額の投資をするインセンティブはない。彼らのアプリは、アマチュアが1日で開発した安全性の低いアプリと一緒にリストアップされるからだ」と、サイバーセキュリティ機関ENISAの報告書の共著者であるマルニックス・デッカー氏は述べた。
このレポートは、アプリストアがユーザーの安全性を向上させるために取るべき対策を詳述し、開発者のセキュリティ評価に基づいた推奨という考え方を推奨しています。機能性のみに基づいてアプリを推奨するのではなく、ユーザーがセキュリティ対策がどの程度適切に開発されているかを知ることができるようにすべきです。
しかし、このコンセプトがうまく機能するには、すべてのアプリストアで共有される必要があります。現在、アプリストアのセキュリティチームは協力しておらず、デッカー氏はこれを「逆効果で、あまり効率的ではない」と述べています。
同団体はまた、スマートフォンメーカーに対し、新しくダウンロードしたアプリをテストするための「サンドボックス」環境の構築を推奨している。これにより、スマートフォン所有者が、端末の制御やメールの個人情報を盗み取る悪質なアプリの被害に遭うことを防ぐことができる。