「最新バージョンのOSが最も安全」は本当？
Windows 8.1自慢のセキュリティにありがちな「4つの誤解」
Windows 8.1に移行したとしても、組織内にある全ての脆弱性を修正することはできない。このことは、経営陣や幹部にきちんと伝え納得させる必要がある。
「Windows XP」のサポート終了にまつわる誇大な騒ぎが収まり、多くの企業が今、「Windows 8.1」への移行を進めている。そのことに意外性はない。米Microsoftの最新OSであるWindows 8.1は、超高速でITプロフェッショナル向けに改善された機能も盛り込まれ、そのままの状態でセキュリティが大幅に強化されているからだ。
誤解「最新のセキュリティを搭載した新しいバージョンほど優れている」
Windows 8に対する不安感はまだ払拭されていない。同OSに対しては当初、スタート画面やタッチ中心のインタフェースに否定的な反応が集中したが、ユーザーはサードパーティーツールのおかげでこれを無視できた。では、ITの現在の状況に照らして、Windows 8.1へのアップグレードにはセキュリティ対策を入れ替えるほどの価値があるのか。予想されるユーザーの不満をしのぐほどのメリットはあるのか。実際のところ、アップグレードによって企業のデスクトップPCのリスク管理はどう変わるのか。Windows 8.1のセキュリティに関しては幾つかのことが想定されるが、知っておくべきこと（そして避けるべきこと）をここで解説する。
われわれは場当たり的な世界に生きている。最も新しく偉大なものを欲しがるのは人間の本性だ。それが賢明なこともあれば、不要なこともある。Windows 8.1にアップグレードすれば、最も新しく偉大な技術を手にすることは間違いない。だがそれで、デスクトップセキュリティが自動的に向上するとは限らない。実際、理論的には平均的なWindows 8.1よりもセキュアな管理型のWindows XP環境を構築することも可能だ。
誤解「BitLockerの改善で情報セキュリティが強化される」
私は「Windows Vista」や「Windows 7」の「BitLocker」をあまり評価していなかった。だが、Windows 8以降のフルディスク暗号化技術では、BitLockerで保護されていないドライブへのデータ書き込み防止、ユーザー自身の暗証番号やパスフレーズの管理強化、自動パッチ導入のブート前認証など、多数の改善が施された。
ただし、世界中のあらゆる暗号化技術を用いても、システムに弱いパスワードを設定していたり、スクリーンセーバーのタイムアウトが不適切だったりするだけで、フルディスク暗号化のメリットは帳消しになる。BitLockerは理論上、同等の機能を提供する有料ツールと比較しても良さそうに思える。しかし、そうしたありがちな弱点のために簡単に迂回され得る。
誤解「Windows 8.1のマルウェア対策だけで、エンドポイントセキュリティを確保できる」
「Windows Defender」と「SmartScreen」の統合は、Windows 8.1を標的型攻撃から守る助けにはなる。だがJavaやAdobe Readerなど、ユーザーがインストールしている他のサードパーティーソフトウェアを狙った膨大な攻撃からデスクトップPCを守ってはくれない。
実際のところ、脆弱性の76％は、Microsoftの問題ではなく、OSに搭載されている他のプログラムの問題であることが最近の調査で判明した。デスクトップの脆弱性のこの不均衡な状態は、当分変わりそうにない。
誤解「GPOでWindows 8.1も管理できるようになり、デスクトップの監視に必要な全てが提供される」
この分野はWindows 8とServer 2012で大きく前進した。しかし、「グループポリシーオブジェクト（GPO）」で全てが解決できるわけではない。ポリシーとリスクは1対1の関係ではない。
Windows 8.1については（Windowsのどのバージョンにもいえることだが）、情報の流出に起因するセキュリティリスク、何でもクリックしてしまうユーザー、脆弱なネットワーク共有を作成できてしまうこと、不測の事態が起きた場合の脅威とイベントの相関関係が全般的に欠如していることなど、他に潜在的な問題点は幾つもある。
Windows 8.1のセキュリティについて論じる場合は、同OSに移行したとしても組織のこうした脆弱性を全て修正することはできないと、経営陣や監査人、コンプライアンス担当幹部、さらにはセキュリティ管理者に納得してもらう必要がある。確かに助けにはなるかもしれないが、デスクトップセキュリティの実態を認識して深刻に受け止める責任は、デスクトップ管理者や全てのWindows 8.1ユーザーにある。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
“攻撃者優位”なサイバーセキュリティ、全ての「穴」をふさぐ方法とは？ -
製品資料
実際に悪用される脆弱性は4％前後 優先的に対処すべき脆弱性を把握するには？ -
製品資料
HubSpotの機能を拡張する法人データ活用法 -
製品資料
面倒で非生産的な「名寄せ」作業 高精度＆高効率に実施するには？ -
製品資料
名刺管理には「その先」がある 成果のでない営業活動から脱却する秘訣
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
Netflixのバックエンドは「ほぼJava」 3000超のアプリを支える開発基盤の裏側
-
2
ISMSの“コンサル丸投げ”が招く数千万円の無駄 NTTドコモビジネスの脱出劇
-
3
「WSUS」終了の時限爆弾 “本命”移行先ツールとMicrosoft提唱の新管理手法
-
4
「結局使わなくなる」Microsoft 365 Copilotを半年で定着 キリンの3施策
-
5
アラート47％削減 オープンハウスが捨てた「全部メール通知」の監視体制
-
6
「Microsoft 365」が乗っ取られる 跡形もなくMFAを破る手口
-
7
IT製品の導入に関するアンケート「サーバ＆ストレージ」編
-
8
DX導入企業の3割超がむしろ「負担増」 9割が陥る“内製化のわな”
-
9
継続利用は4割どまり M365 Copilotが「効く業務」と期待外れの境界
-
10
ベッドでの使用が「PC騒音」を悪化させる？ Dellが推奨する冷却ファンの鎮め方
ホワイトペーパーランキング PR
-
1
AIエージェントで多様な日常業務を効率化するための入門ガイド
-
2
AIが「わざわざ使うツール」になっていない？ 業務で自然に使う導線にする秘訣
-
3
財務・会計はAI活用でどう変わる？ 調査で見えた変革の道筋
-
4
JR西日本ITソリューションズが「監視業務の属人化」を解消した方法とは？
-
5
「脱Excel」か「Excel快適化」か？ 現場にやさしい業務改善の進め方
-
6
「結局、一部の人しか使わない」 AI活用が業務に定着しない根本的な理由
-
7
コスト分析で見る「デバイス復旧」の代償 損失額から導きだされた投資戦略とは
-
8
Macの安全神話は崩壊？ 最新の脅威動向から見えた攻撃のトレンドと有効な対策
-
9
ゼロトラストにおける「IDaaSの課題」と補完すべき重要機能とは？
-
10
「NAS」「SAN」「DAS」は何が違う？ いまさら聞けないストレージの基礎
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー