「最新バージョンのOSが最も安全」は本当？
Windows 8.1自慢のセキュリティにありがちな「4つの誤解」
Windows 8.1に移行したとしても、組織内にある全ての脆弱性を修正することはできない。このことは、経営陣や幹部にきちんと伝え納得させる必要がある。
「Windows XP」のサポート終了にまつわる誇大な騒ぎが収まり、多くの企業が今、「Windows 8.1」への移行を進めている。そのことに意外性はない。米Microsoftの最新OSであるWindows 8.1は、超高速でITプロフェッショナル向けに改善された機能も盛り込まれ、そのままの状態でセキュリティが大幅に強化されているからだ。
誤解「最新のセキュリティを搭載した新しいバージョンほど優れている」
Windows 8に対する不安感はまだ払拭されていない。同OSに対しては当初、スタート画面やタッチ中心のインタフェースに否定的な反応が集中したが、ユーザーはサードパーティーツールのおかげでこれを無視できた。では、ITの現在の状況に照らして、Windows 8.1へのアップグレードにはセキュリティ対策を入れ替えるほどの価値があるのか。予想されるユーザーの不満をしのぐほどのメリットはあるのか。実際のところ、アップグレードによって企業のデスクトップPCのリスク管理はどう変わるのか。Windows 8.1のセキュリティに関しては幾つかのことが想定されるが、知っておくべきこと（そして避けるべきこと）をここで解説する。
われわれは場当たり的な世界に生きている。最も新しく偉大なものを欲しがるのは人間の本性だ。それが賢明なこともあれば、不要なこともある。Windows 8.1にアップグレードすれば、最も新しく偉大な技術を手にすることは間違いない。だがそれで、デスクトップセキュリティが自動的に向上するとは限らない。実際、理論的には平均的なWindows 8.1よりもセキュアな管理型のWindows XP環境を構築することも可能だ。
誤解「BitLockerの改善で情報セキュリティが強化される」
私は「Windows Vista」や「Windows 7」の「BitLocker」をあまり評価していなかった。だが、Windows 8以降のフルディスク暗号化技術では、BitLockerで保護されていないドライブへのデータ書き込み防止、ユーザー自身の暗証番号やパスフレーズの管理強化、自動パッチ導入のブート前認証など、多数の改善が施された。
ただし、世界中のあらゆる暗号化技術を用いても、システムに弱いパスワードを設定していたり、スクリーンセーバーのタイムアウトが不適切だったりするだけで、フルディスク暗号化のメリットは帳消しになる。BitLockerは理論上、同等の機能を提供する有料ツールと比較しても良さそうに思える。しかし、そうしたありがちな弱点のために簡単に迂回され得る。
誤解「Windows 8.1のマルウェア対策だけで、エンドポイントセキュリティを確保できる」
「Windows Defender」と「SmartScreen」の統合は、Windows 8.1を標的型攻撃から守る助けにはなる。だがJavaやAdobe Readerなど、ユーザーがインストールしている他のサードパーティーソフトウェアを狙った膨大な攻撃からデスクトップPCを守ってはくれない。
実際のところ、脆弱性の76％は、Microsoftの問題ではなく、OSに搭載されている他のプログラムの問題であることが最近の調査で判明した。デスクトップの脆弱性のこの不均衡な状態は、当分変わりそうにない。
誤解「GPOでWindows 8.1も管理できるようになり、デスクトップの監視に必要な全てが提供される」
この分野はWindows 8とServer 2012で大きく前進した。しかし、「グループポリシーオブジェクト（GPO）」で全てが解決できるわけではない。ポリシーとリスクは1対1の関係ではない。
Windows 8.1については（Windowsのどのバージョンにもいえることだが）、情報の流出に起因するセキュリティリスク、何でもクリックしてしまうユーザー、脆弱なネットワーク共有を作成できてしまうこと、不測の事態が起きた場合の脅威とイベントの相関関係が全般的に欠如していることなど、他に潜在的な問題点は幾つもある。
Windows 8.1のセキュリティについて論じる場合は、同OSに移行したとしても組織のこうした脆弱性を全て修正することはできないと、経営陣や監査人、コンプライアンス担当幹部、さらにはセキュリティ管理者に納得してもらう必要がある。確かに助けにはなるかもしれないが、デスクトップセキュリティの実態を認識して深刻に受け止める責任は、デスクトップ管理者や全てのWindows 8.1ユーザーにある。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[TXOne Networks Japan合同会社] 沖電気工業に学ぶ、OT環境の「リスク可視化」から始めるセキュリティ対策 -
製品資料
[ヴィーム・ソフトウェア株式会社] 「SCS評価制度」への対応が急務に、現場に立ちはだかる“壁”をどう乗り越える -
製品レビュー
[サイボウズ株式会社] なぜAIは組織で定着しないのか？ 全社展開を阻む「3つの壁」と突破のヒント -
事例
[ファインディ株式会社] 事例：開発内製化と生成AI活用を阻む壁、「現場と経営層の認識のズレ」をなくす方法 -
製品資料
[株式会社ネットワールド] 中小企業も狙われる時代 コストと運用負荷を抑えてセキュリティを強化するには
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
Microsoft 365導入後も稟議は「Excelをメールで回覧」 承認が止まる理由
-
2
半数がブルーカラー転向を視野に？ ベテランエンジニアを追い込む“54歳の壁”
-
3
増えすぎたAIエージェントが野良化 幹部の36％がインシデント発生時に隠したいと回答
-
4
「Copilot」はなぜ放置される？ “議事録要約止まり”を脱する処方箋
-
5
「Windows」の不要なファイルを安全に消して容量を空ける方法
-
6
AIエージェントで「ERPの魔改造」復活の懸念 せっかくのクリーンコアが崩壊
-
7
米国防総省で300万人分の個人情報が流出 その「意外な原因」と教訓
-
8
「データ活用とAI活用の実態」に関するアンケート
-
9
生成AIが普及しても「技術書」を手放せないエンジニアの本音
-
10
Googleの業務向けAIエージェント「Gemini Agent」が登場 しかし課題は山積み
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する？ 超速の攻撃からエンドポイントを保護する方法
-
2
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
-
3
家庭用Wi-Fiルーターの業務利用は危険？ 避けるべき理由と具体的な対策
-
4
最速72分でデータが流出？ 最新の脅威トレンドや侵入手法から分かった防衛策
-
5
「IT史に名を残すシステム障害」8選
-
6
不審メールの経路や見せ方に変化？ 2026年夏の3事例から見えた動向と対処方法
-
7
マンガで学ぶXDR／MDRのメリット、中小企業のセキュリティ強化になぜ有効か？
-
8
SASE選定は「見極め力」で大きな差――本当に必要な製品を選ぶための6つの視点
-
9
Wi-Fi 7はまだ導入しなくてよい？ AI時代の企業ネットワーク戦略、次の一手は
-
10
脱VMwareに成功した企業は何をどう実践した？ 事例に学ぶ戦略立案＆実装のコツ
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー