こんにちは。DNPハイパーテック マーケティング部 Reinaです!

今回は、前回のブログにて報告しました、
「DNP・BBSec共催セキュリティセミナー」レポートのメインテーマである、
弊社 研究開発部 國澤が登壇しました、セッション5についてご報告させて頂きます!
(更新にタイムラグがありすみません・・・!)


タイトルは、「スマホアプリの攻撃手口と対策」。 
※前回も書かせて頂きましたが、
大日本印刷株式会社 情報イノベーション事業部 セキュリティソリューション本部
との共同により実施しました。

内容は、スマホアプリにおいて増加する
攻撃及びハッキングから”どのように自社アプリを守るか”という企業様向けのお話です。

なぜ”アプリを守る”必要があるか・・・??
というと、例えばスマホゲームにフォーカスすると、
ゲームの中で武器を得たり
次のステージに行くにはお金を支払うことがありますよね。

その際にハッカー(攻撃者)たちは
ゲームのアプリを解析しコードを書き換えて、
課金なくして上記のことを実現出来るよう操作するようです。
結果として、ゲーム会社は利益創出の機会を失うだけではなく、
ゲーム評価の低下に繋がってしまいます。


(※皆さんも、自分は時間やお金をかけてレベルを上げているのに、
 他の人が裏で上記のようなことをしているとなんだかやる気が落ちてしまいますよね・・・)


なので、アプリ制作会社は

自社の財産であるアプリを守る

必要があるのです。

・・・と、いつものクセで前置きが長くなりましたが、
これよりレポートのはじまりです!
最終セッションで出席者の皆さんもお疲れかなと思いましたが、
普段見られないハッキングのデモ等もあり
非常に興味深く聞くことが出来ました。

是非最後までご覧ください!

————————————————————————————————————————————-

まず始まってすぐ、他のセッションとは雰囲気が
がらっと変わったと感じました!
それは、セッションが2名のスピーカーによる対話形式で行われていたためです。
「攻撃vs防御」の2手に別れ、実際にハッキングのデモをしたり、
アプリを保護したり具体的な動きを見る中で、
互いの心理まで知ることが出来ました。

 
この攻防戦を見る中で
なるほど!と思ったことは2点です。

それは・・・
■スマートフォンが個人に属するためハッキング防止が難しい
 (アプリ供給側は個人の利用に関しての規制をしくのが難しい) 
■防御は多くの攻撃から守れなければならないため難易度が高い

 (防御は一か所破られると容易に侵入される)            です。

このような観点から考えると、
アプリのセキュリティ対策がいかに必要であるかが分かります。




通常、アプリに対する攻撃の増加は
対策の薄さが要因で起こると考えられます。

しかし、アプリ開発者はアプリの中のセキュリティ対策に、
十分な時間をかけられない現状があります・・・。

(ゲームは、ストーリーやキャラクターの動きなど中身の充実に
 時間を割きたいですよね~~~。。。)


時間がない中で、
しっかりとした保護を施すために必要なものが・・・
弊社の、そう・・・!

CrackProof

です!!!

その特徴は、大きく3点。
◇-----------------------◇
①コードの書き換えなしにアプリの直接堅牢化が可能
②多層防御で巧妙化する攻撃をシャットアウト
③動作のスピードが維持され、品質が保たれる

◇-----------------------◇

他にも、図のような特徴により、
簡単に、更に時間をかけず強固なアプリ保護が可能です。


IT技術の発展によりアプリケーションの中の
データや財産の保護はますます重要性を増しますが、
まだ具体的な対策まで手が伸びていないのが現状です。


また、今後は経済産業省の定めるガイドラインにより、
アプリケーションにおけるセキュリティ対策の必要性は更に高まります。

https://www.paymentsjapan.or.jp/wordpress/wp-content/uploads/2019/03/CPM_Guideline_1.1.pdf


今後、会社の重要な財産を守るためにはまずは攻撃の手口を知り、
同時にその対策の重要性を強く認識することが不可欠だと思いました。


————————————————————————————————————————————-

このセミナーについて、レポートを読まれた中で、
「ゲームアプリ・スマホアプリの保護をしたいけど
何からすれば良いか分からない・・・(@_@;)」

とお困りの方がいらっしゃいましたら
お気軽に株式会社DNPハイパーテックまでお問合せ下さい。

→更に詳しい製品情報・ゲームアプリのセキュリティ対策について知りたい方は
以下リンク先からアクセス、お問合せをお願いします!↓↓↓


■CrackProof製品ページ

■4Gamers 掲載CEDEC2019講演後 インタビュー記事

■お問い合わせはこちら