失敗しないウィルス対策の選び方

企業に求められるウィルス対策の基本知識

一口にウィルスと言っても、その種類は千差万別です。総括してマルウェアと呼ばれる、ウィルス、ワーム、トロイの木馬など、Windows98の時代に大きな問題となったものから、メールやウェブサイト経由で感染する、OSやシステム内の脆弱な個所を利用して感染するタイプのウィルスまで、様々なものが登場しています。

これらのウィルスを駆除するセキュリティ対策は、病気になった人を治す状態になぞらえて「ワクチン」とも呼ばれています。WebやITの進化とともにウィルスも進化しているため、未知の脅威にも対応できるワクチンを常備しておくことが必要なのです。

現在ウィルス対策として流通している製品のほとんどは、中央のサーバにインストールするものか、エンドユーザが使用する個々のPCへインストールするタイプのものです。しかし、一度導入すればそれで完了、ではないところがウィルス対策の難しいところでもあります。

ウィルス対策ソフト　選び方の基本

選び方の基本①　～検出率の高さ＆未知の脅威への対応重視

ウィルス対策の要は、やはり検出力の高さです。検出力とは、ウィルス対策製品がどれだけマルウェアを検出できるかを調査したものです。これまでも、オーストリアのAV-Comparatives.org、ドイツのAV-Test.orgなど、さまざまな第三機関がセキュリティ製品の製品評価のひとつとして検出力を調査してきました。

しかし既存のウィルスにたとえ強くとも、数秒に1つ新たに誕生しているとも言われるウィルスに対抗することはできません。検出力の高さは大前提として、頻繁な更新が行われ、かつ未知の不審な挙動を行うソフトをブロックする機能を持つウィルス対策製品ほど優秀であると言えるでしょう。

選び方の基本②　～動作の軽微さ

セキュリティと利便性は相反するものです。ある程度PCやサーバに負荷がかかり、動作が重くなってしまうことも少なくありません。最悪の場合は、必要なソフトが動作しなくなったり、送信されたファイルが開けなくなったりという事態が起こることもありえます。

つまり、いくらウィルス検出力が高く、未知の脅威への対策がなされていても、実際の業務に影響が出るようでは本末転倒です。検出力や道の脅威への対応が優れていることは大前提ではありますが、実際に使用している環境に適した、できるだけ動作の軽い製品を選択することが重要になってきます。

選び方の基本③　～多機能よりサポートを重視

近年は、ユーザ心理を悪用して感染を誘うウィルスも登場しています。IP制限やフィルタリング機能が付属するなど、多機能なものも多いウィルス対策製品ですが、そもそも理論上、100％ウィルスを防御することは不可能であるため、本当にその機能が必要なのかを見極める必要があります。

セキュリティ製品の使用とともに、システムを使用する社員のセキュリティ意識を高めることが、セキュリティの強化には大変重要になります。業務に不要なサイトへは行かない、わからないリンクは踏まない、身に覚えのないファイルは開かないなど、セキュリティ対策製品と併用して、セキュリティに関するリテラシーを社員全員に浸透させることが、現在の企業に求められています。

常に最新の脅威への対策を製品を活用して行いつつ、社員のセキュリティリテラシーを高める。この二つを両立させるためにも、セキュリティ対策選定においてもっとも重要なことはサポートになります。企業によっては、社員のリテラシー教育を行うサービスもあり、企業内システムの安全性を高める一助となるでしょう。