第24回 “未知の脅威”はどう防ぐ!?「攻撃者」に新技術で勝る、次世代のウイルス対策

セキュリティ対策の基本と言えば、「OSやソフトウェアを常に最新の状態に保つ」「ウイルス対策ソフトを導入し、常に最新のパターンファイルに更新する」「ファイアウォールなどのネットワークセキュリティを強化する」などが挙げられます。このような対策は既に多くの企業や組織で実施していますが、最近の標的型攻撃などの高度な攻撃では、こうした対策の限界を見破り、かいくぐる新たな脅威が出てきています。

今回は、新たな脅威への対策として注目されている、次世代のウイルス対策についてお伝えします。

対策をしているのに、なぜウイルス付きメールが届くのか?

ファイアウォールなどを設置し、ネットワークセキュリティを強化しているにもかかわらず、最近の標的型攻撃メールはエンドポイント(PCやタブレット、サーバーなど)に届いてしまうケースが増大しています。それはなぜでしょうか?

そもそも“スパムメール(迷惑メール)”という判定は、「件名」や「差出人」「添付ファイル」など、さまざまな項目からその可能性があると判断したメールに対して実施しています。しかし、最近の標的型攻撃メールは、一見“怪しいメール”には見えないため、ファイアウォールなどをかいくぐって届いてしまうのです。

今年6月、情報処理推進機構(IPA)が設置するサイバーレスキュー隊「J-CRAT」が発表したレポートによれば、標的型攻撃でフリーメールを利用するケースは少なく、94%と大半が企業のメールアカウントを乗っ取られて利用されたケースでした。
そのため、今後はエンドポイントまで届いてしまうことを前提とした対策を講じていく必要があるのです。

これまでの基本対策にプラスしたい“次世代のウイルス対策”

一般的なウイルス対策ソフトは、パターンファイルが作成された“既知の脅威”を防御対象とした“後追い技術”となっています。そのため、常に最新のパターンファイルに更新していたとしても、パターンファイルが存在しない“未知の脅威”には対応できないケースが出てきてしまいます。

そこで、こうした「標的型攻撃」のような“未知の脅威”を防御対象とし、攻撃者の思考を先回りして防御する“先読み技術”が今注目を集めています。この“先読み技術”とは、例えば犯罪者(=マルウェア)の不審な挙動を警備員(=先読み技術)が発見して現行犯逮捕するイメージです。つまり、一般的なウイルス対策ソフトでは対応が難しかった初犯や、変装した犯罪者(=未知の脅威)であっても、犯罪者に共通する「悪意」を判断して捕まえることが可能です。

さらに、別の次世代技術として、AI(人工知能)を利用したウイルス対策の仕組みも出てきています。これは、正常なファイルやマルウェアファイルなどの数億個のファイルから抽出した約700万もの特徴を機械学習させた独自のアルゴリズムによって、既知・未知を意識することなく高精度な検知を実現している技術になります。

今後は、既存+次世代を組み合わせた多層の対策が必要になるように思います。

次回は9月上旬の更新予定です。

★更新情報は「ERPナビ(大塚商会)Facebookページ」にて!

関連するページ・著者紹介

この記事のテーマと関連するページ

ITインフラ活用術

クラウドコンピューティングや仮想化技術の進化、急速に普及したタブレット端末などITインフラは日々進歩しています。最新のインフラ環境とアプリケーションとを組み合わせてシステムの導入効果を最大化できるのは、ワンストップソリューションの大塚商会だからこそです。外出先とオフィスとがつながり、事業が広がり、企業の安心・安全をサポートするITインフラの活用術をご紹介します。

この記事の著者

株式会社大塚商会 マーケティング本部

井川 雄二

1997年 大塚商会入社。主に複合機をお客様に提案する営業担当から始まり、現在はその経験を生かしてマーケティング本部として営業支援を行っている。ITにまつわる情報収集に長けており、全国各地のイベントでは年間数十回のセミナー講演を実施し、その情報を余すことなくお客様に伝えている。その講演内容がとてもわかりやすいと評判。

■ 「まちでん」とは
「街の電器屋さん」の略称。大塚商会は、地域に密着し、お客様の要望にきめ細かく対応する 「街の電器屋さん」になることを目指しています。その一環として、マーケティング本部ではIT情報紙「まちでん便り」を毎月発刊。営業・エンジニアがお客様へお届けしています。

お問い合わせ・ご依頼はこちら

詳細についてはこちらからお問い合わせください。

お電話でのお問い合わせ

03-6743-1672

受付時間
9:00~17:30(土日祝日および当社休業日を除く)
総合受付窓口
インサイドビジネスセンター

卸販売について

ページID:00117329