今さら聞けない「ウィルス対策」とは？

コンピュータウィルスとは

コンピュータウィルスは、コンピュータが正常に作動する事を妨げる、機密情報を盗み出す、データを破壊するなどの目的で作成された悪質なプログラムのことです。所有者の知らないうちに侵入し、知らないうちに悪さを繰り返します。

記憶の新しいところでは2015年の日本年金機構で発生した125万件の年金情報漏えい事件があります。国民の重要な情報が漏れたことで、連日メディアで報道される大事件となりました。この発端となったのもウィルスです。 年金機構のパソコンに、関係者を装った添付ファイル付きのメールが届きます。思い当たることもあり、添付ファイルを開くと同時にウィルスに感染。しかし、当事者はそれに気がつかなかったようです。これがきっかけで、年金機構の個人アドレスが収集され、外部に流出。以降、標的型メールが次々と年金機構に届き、大量の年金情報が流出することになります。 出典元-日本年金機構「不正アクセスによる情報流出事案に関する調査結果報告について」http://www.nenkin.go.jp/oshirase/topics/2015/20150721.files/press0820.pdf

話題となるウィルスの種類

一言でウィルスとはいうものの、いろいろな種類の名前を目にしたり聞いたりします。それら概略を紹介しましょう。

■マルウエア

「マル」とは「悪意ある」という意味で、ウィルスもこのマルウエアに含まれます。悪質なプログラム全体がマルウエアです。最も大きな概念です。

■ウィルス

マルウエアに含まれ、実社会のウィルスのように自己増殖し、コンピュータに悪さを働きます。寄生主が必要なことからウィルスと呼ばれています。

■ワーム

これもマルウエアに含まれる悪質なプログラムです。ウィルスは寄生主が必要ですが、ワームは単独で活動します。単独で虫（ワーム）のように働くことからワームと呼ばれています。

■トロイの木馬

コンピュータ内部に入り込み、外部からの指示で入り込んだ機器を操ります。ウィルスやワームのように自己増殖の機能はありません。

■スパイウェア

情報を集めることが目的の悪質なプログラムです。トロイの木馬に含まれ、自己増殖はしません。

■ボット

コンピュータをロボットのように扱い、悪さを強制させるプログラムです。トロイの木馬に含まれます。

ウィルス対策の基本

コンピュータウィルスを防ぐ最も重要で基本的な対策は「ウィルス対策ソフト（アンチウィルスソフトウェア）」の導入です。インターネットに接続してパソコンを使用する場合、ウィルス対策ソフトは必須となっており、たとえ数分でもこれなしに外部と接続することは、大変危険な行為となります。

■定義ファイルのアップデート

ウィルスの一般的な発見は、判定用の定義ファイ（パターンファイル）とウィルスを比較検知して、発見する方法です。新種ウィルスは日々発生していますので、定義ファイルも日々更新されています。この定義ファイルの更新を怠ると、ウィルス対策は機能しなくなりますので、注意が必要です。

■予測検知するヒューリスティック機能

定義ファイルは大変有効ですが、まったく未知のウィルスには効果を発揮できません。そこで、怪しいプログラムの動きを認識して、ウィルス判定する「ヒューリスティック機能」を持つ対策ソフトが提供されるようになっています。ただ、これも完ぺきではありませんので、セキュリティパッチにより脆弱性を修正しておく必要があります。

■ウィルス対策ソフトの提供形態

ウィルス対策ソフトの一般的な提供形態はアプリケーションとして提供し、パソコン個々にインストールする方法です。しかし、企業で膨大な数のパソコンにインストールするのは運用負荷が大きいため、ルーターやファイアウォールなどネットワークのゲートウェイ機器に、ウィルス対策機能を持たせる方法もあります。

また、UTMアプライアンスと呼ばれる外部からの脅威に統合して対抗する専用機器もあり、これにもウィルス対策機能が含まれています。

ウィルスの種類と対策の基本についてお伝えしてきました。ウィルスは日々凶悪化しています。対策を怠らないように注意をしていきましょう。また、万が一自社に足りていない対策があれば、早めの対処を心がけてください。。