NowSecureはモバイルアプリリスクインテリジェンス（MARI）を発表しました。隠れたAI機能、不透明なコード、見えないデータフローが拡大するガバナンスギャップの中で、エンタープライズに第三者モバイルアプリの根拠に基づいた可視化を提供する新機能です。
従業員がセキュリティチームの評価速度を上回る速度でモバイルアプリを採用しており、これらの多くはAIコンポーネント、サードパーティサービス、国境を越えたデータフローを含んでいます。従来のレビュー方法ではリスク導入前にこれらを検出できないことがよくあります。MARIは根拠に基づいた可視化によってこの問題に対処し、より迅速で防御可能な承認判断をサポートします。
MARIはモバイルアプリが実際に何をしているのかを示します。隠れたAIおよび大規模言語モデルコンポーネント、データフロー、サードパーティコードを含みます。このローンチは第三者モバイルアプリのガバナンス強化に焦点を当てていますが、同じモバイルアプリインテリジェンスは自社で構築するアプリを検証し保護する必要がある組織もサポートします。
NowSecureが最近実施した5万個のモバイルアプリテストによると、53%がAIコンポーネントを含んでいます。これらのコンポーネントの多くは従来のアプリレビュープロセスでは見えず、セキュリティチームが信頼できる証拠を得る前に、不正なデータ共有、ポリシー違反、高リスク管轄区域への露出の可能性を高めます。
「AIは、既にガバナンス不足のモバイルアプリ問題をエンタープライズにとってはるかに無視しがたいものにしています」とNowSecureのCEO アラン・スナイダー は述べています。「セキュリティチームはより多くの第三者モバイルアプリ、より不透明なコード、より多くの組み込みサービス、より多くのデータリスクを承認するよう求められていますが、自信を持って判断するために必要な証拠がありません。MARIはその可視化ギャップを埋めます。」
第三者モバイルアプリは多くのエンタープライズセキュリティおよびコンプライアンスプログラムにとって盲点のままです。従来のツールは配布されたアプリが実際にどのように動作するかをしばしば示さないためです。MARIはこの問題にエンタープライズスケールで対処するために構築されており、より深い根拠、より完全な検出結果、および以下の機能を含めることで、第三者アプリガバナンスに対するNowSecureのサポートを拡張します：
- 組み込みAIおよびLLMコンポーネントの検出
- アプリデータフローの国レベル可視化
- アプリ内のSDK、ライブラリ、その他のサードパーティコードのインベントリ
- より自信を持ったリスク判断をサポートするための完全な検出結果の可視化と根拠
- エンタープライズスケールで大規模なモバイルアプリポートフォリオをレビューするためのサポート
- 技術的検出結果をビジネス影響に関連付ける平易な言語の要約
- 監査、コンプライアンス、ガバナンスワークフローをサポートするためのエクスポート可能なレポート
- スケール時にアプリレビュー判断を自動化するためのポリシーベースのルール
メリーランド州フレデリック郡はこのアプローチを使用して、郡政府全体のモバイルアプリ承認判断を強化しています。
「モバイルアプリはフレデリック郡へのサービス提供方法の重要な部分であり、特に受け取るリクエストの規模とモバイルデバイスへのサイバーセキュリティリスクを考えると、反復可能で防御可能なアプリ承認判断方法が必要でした」とフレデリック郡（メリーランド州）政府の情報セキュリティリーダーであるリッチ・キャンベルは述べています。
「NowSecureはアプリケーションがAI機能を追加しているかどうか、どんなデータを収集しているか、そのデータがどのように共有されているかを識別するために不可欠でした。このレベルの可視化は、これらの新興リスクを管理し、コミュニティを安全に保つために非常に有用です」とキャンベルは付け加えています。
直接的なエンタープライズ使用を超えて、NowSecureは選択されたパートナーにモバイルアプリリスクインテリジェンスを提供し、アプリレベルのリスク信号をより広いエンドポイント、モビリティ、セキュリティプラットフォームに組み込みます。
「モバイルテクノロジーで労働力を有効にする組織は、ますます広範なモバイルファーストリスクも管理する必要があります」と マイケル・コビントン Jamfのポートフォリオ戦略担当副社長は述べています。「これを効果的に管理するために、ITチームはモビリティスタック全体の各レイヤーで深い可視化と堅牢なコントロールで武装する必要があります。NowSecureのバイナリレベルのモバイルアプリ分析により、Jamfプラットフォームを使用する組織は、アプリ指向のポリシーを知らせるためのタイムリーなインテリジェンスで武装しています。」
翻訳元: https://www.helpnetsecurity.com/2026/04/28/nowsecure-mari/
