急がれる移行戦略の着手
サポート終了間近、Windows XP“取りあえず”防御策
何もしないという選択肢はもはやあり得ない。まだ着手していなければ、今すぐ移行戦略に着手することだ。だが移行終了までに残ってしまうWindows XPはどう守ればいいのだろうか。
「Windows XP」は登場から13年もたつのに、Windowsの中では依然としてWindows 7に次ぐナンバー2の人気を保ち、米調査会社NetMarketShare.comの調査によれば全クライアントPCの31％に搭載されている。「Windows Vista」が不評だったために、多くの組織はわざわざWindows XPからWindows Vistaへのアップグレードを行わなかった。そのためカスタマイズされたエンタープライズアプリケーションの多くは、さらにWindows XP環境の中に閉じこめられた。Windows XPにかける時間とリソースが増えるほど、アップグレードしようという意欲はますます薄れていった。
だが、これほどの人気にもかかわらず、米MicrosoftはWindows XPのサポートを2014年4月8日（日本時間では同年4月9日）で打ち切る。以後はWindows XPのセキュリティ更新プログラムも、自動更新も、新しいサポート情報も公開されない。Windows XPがマルウェアに感染する確率は、「Windows 8」の21倍という調査もある。Windows XP搭載マシンは2014年4月以降も起動していつも通りに使えるが、感染の確率は3分の2増加する可能性がある（Windows XP SP2のサポート終了2年後の感染率から推計）。
あまりに高いXPのセキュリティリスク
企業のエンドポイントでWindows XPを使うことは、容認できないリスクになりつつあり、大企業のほとんど（米調査会社Gartnerの調べでは90％）は「Windows 7」またはWindows 8に移行する途上にあるか、既に移行を済ませている。しかし、企業が脱Windows XPを完了するまでには少なくとも1年はかかるというMicrosoftの推定にもかかわらず、多くの中堅中小企業はWindows XPのサポート終了に向けた準備に着手さえしていない。ユーザーがまだこれほど多いのにMicrosoftがサポートを打ち切るはずがないと思い込んできた企業もあれば、計画段階で頓挫したり、完全に背を向けてしまった企業もある。
だが現実として、何もしないという選択肢はもはやあり得ない。Microsoftはサポートを延長しない。新しいバージョンのWindowsに組み込まれた最新の攻撃防止機能や回避機能がWindows XPには欠落している。しかも、サポート対象のWindows向けの新しいセキュリティ更新プログラムを攻撃者がリバースエンジニアリングして、Windows XPに存在する脆弱性を見つけ、実際に通用する攻撃コードを作り出すことも可能だ。米OracleのJavaアップデートでは既にこの事態が発生し、旧バージョンに対して通用する攻撃コードが出現している。
Windows XPから新しいバージョンに移行しないことによるもう1つのリスクは、システムのダウンタイムの増加だ。Windows XP向けのソフトウェアやハードウェアも多くはサポートが打ち切られる。攻撃が成功する確率も高まり、攻撃の再発を防ぐための手段も限られる。ほとんどの場合、管理者は自分だけで問題を解決するしかなくなる。
Windows XPの移行計画
組織は脱Windows XPの計画をまとめながら、Windows XPベースのアプリケーションやデバイスの守りを強化することにも目を向けなければならない。OS検出ツールの「Nmap」でスキャンして、ネットワーク上でまだWindows XPを実行しているデバイスを全て見つけ出す必要がある。検出したマシンには、暫定的なセキュリティ強化のために、Microsoftの「Enhanced Mitigation Experience Toolkit 4.0」を導入する。同ツールでは、アプリケーションとプロセスに、データ実行防止（DEP）、構造化例外処理上書き保護（SEHOP）、アドレス空間配置のランダム化（ASLR）、リターン指向プログラミング（ROP）といったさまざまな攻撃回避技術を実装できる。
2014年4月以降もミッションクリティカルなアプリケーションをサポートする必要がある場合、短期的な解決策は、Windows XPを仮想環境で運用することだ。MicrosoftはWindows 7の下で仮想マシン（VM）として運用できるバージョンのWindows XPを提供している。Windows XPのサポートが終了しても、ホストOSのWindows 7が追加的な保護を提供してくれる。もう1つ、同様のVM環境でCitrix Systemsの仮想環境を使うという選択肢もあるが、管理者がCitrix環境をサポートすることに慣れていなければ、混乱が生じて高くつくことになるだろう。
Windows XPマシンは、アップグレードや廃棄ができるまでの間、マルウェア感染の確率を減らすため、できる限りロックダウン状態に置いて孤立させることが望ましい。権限管理製品を使えば、仮想パッチを当てながら新規または不正なプログラムやコードの実行を防ぐことができ、必要であればWebアプリケーションファイアウォール（WAF）を導入して防御層を追加する。
ただしこうした対策は一時的な解決にしかならないと肝に銘じておくことだ。レガシーアプリケーションは全て、できるだけ早く書き換えて移行させる必要がある。脆弱化し、不安定化する一方のOSでミッションクリティカルなアプリケーションを運用すれば、トラブルは必至だ。アプリケーションの書き換えや、ライセンスとハードウェアのアップグレードはコストがかさむかもしれないが、情報が流出すれば会社はそれ以上の打撃を被りかねない。サポートされていないソフトウェアの使用は、多くの場合、さまざまな規制や基準にも抵触する。
Windows XPが期限切れを迎えてサポートが終了したときにユーザーが直面する危険について、Microsoftは実にそっけない。サイバー犯罪集団は常に、広く普及していながら既知で未修正の脆弱性があるシステムを付け狙っており、Windows XPを使い続ける企業は格好の標的になる。すぐに移行できない企業は直ちに優先課題と位置付け、アップグレード完了までの一時的な回避策のうち、どれが自社のニーズに最も適しているかを判断しなければならない。
まだ着手していなければ、今すぐ移行戦略に着手することだ。サポートが終了したソフトウェアが企業を混乱に陥れてきた実態が現実となり、パニックの中で対応を強いられるようなことがあってはならない。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
事例
[株式会社マクニカ] アイカ工業に学ぶ脆弱性対策 情シスが把握できずにいたアセットも正確に把握 -
製品資料
[株式会社マクニカ] 「脆弱性総まとめ」解説 被害事例から考える必須の対策ポイント -
製品資料
[Splunk Services Japan合同会社] サイバー脅威「トップ50」完全解説ガイド、新たな攻撃手法に対抗するには -
製品資料
[株式会社うるる] 「入札市場」完全ガイドブック：メリットから資格取得のポイントまで -
市場調査・トレンド
[株式会社うるる] はじめての「自治体／官公庁入札」 必要な知識がすぐに学べる入門ガイド
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
100億円の「Linux更新」を回避 みずほ銀行が選んだ“おきて破り”のRHEL延命策
-
2
Oracle巨大ITプロジェクトはなぜつまずいたのか 8年で導入1割、追加で170億ドル
-
3
Microsoft製品でここまで自動化できる 情シスがやめられる手作業10選
-
4
「有線LAN環境」に関するアンケート
-
5
「世界一給与にハングリー」な日本のエンジニアが“雇用の安定”を求める理由
-
6
Microsoft Teamsで見直すべき設定5選 「偽情シス」からの遠隔操作要求が侵入口に
-
7
「GPTかClaudeか」だけでは不十分 AI選定で情シスが見るべき3つの仕組み
-
8
「技術屋」で終わらないために 情シスが今取るべき認定資格5選
-
9
迫る“インフラ崩壊”の危機 米英を相次いで襲った「PLC悪用攻撃」の全貌
-
10
「VMwareのコスト」に悩んでいるユーザー企業に送る、VMwareを残す・捨てる基準
ホワイトペーパーランキング PR
-
1
AIエージェントで多様な日常業務を効率化するための入門ガイド
-
2
AIが「わざわざ使うツール」になっていない？ 業務で自然に使う導線にする秘訣
-
3
5回聞くだけじゃ足りない？ トヨタ式「なぜなぜ分析」の正しい実践方法
-
4
JR西日本ITソリューションズが「監視業務の属人化」を解消した方法とは？
-
5
「脱Excel」か「Excel快適化」か？ 現場にやさしい業務改善の進め方
-
6
インシデント対応工数を約3割削減、東京ガスの事例に学ぶ監視体制刷新のコツ
-
7
PostgreSQLの「機能」「性能」「運用」「拡張性」に関する悩みの解消法
-
8
5分で分かる「セキュア大容量ファイル転送サービス」の機能とメリット
-
9
Macの安全神話は崩壊？ 最新の脅威動向から見えた攻撃のトレンドと有効な対策
-
10
情報セキュリティ対策早分かりガイド：25の自社診断で弱点と解決策を理解
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー