2015年10月14日 15時00分 UPDATE
特集/連載

カスペルスキー、いわく電子署名があるから無問題と思ったら大間違いだ

電子署名があるからもう大丈夫、と思っていると痛い目にあってしまうほどにマルウェアが進化してしまった。電子署名付きファイルを安心して開くために必要な対策とは。

[Nick Lewis,TechTarget]

ボクたちは何を信じればいいんだ

クリックして拡大 Office 365にAdobe Readerなど、メジャーアプリケーションも次々と電子署名に対応してきている……が

 露Kaspersky Labによる最近の調査によると、電子署名付きのマルウェアが増加中で、企業はこれに備える必要があるとしている。電子署名が付いたマルウェアの脅威が企業にも及びつつあるのは間違いない。では、正規の証明書がついた電子署名を使用した悪質なファイルを検知し、そのリスクを軽減するにはどうすればいいだろうか。

 電子署名が付いたソフトウェアを使う上で最も重要なステップの1つは、“署名証明書”機能が無効になっていないかチェックすることだ。署名証明書、特に(トークンなどのハードウェアを使わない)ソフトウェアによる署名証明書を改ざんしている場合は、今すぐ無効にすべきだ。


先手の対応が開発者の信頼を上げる

ITmedia マーケティング新着記事

news025.jpg

AIなどが生む新サービスへの興味度、4カ国比較で日本が最下位――博報堂DYメディアパートナーズ調査
テクノロジーによって生活を変える55の新しいサービスへの興味度において、日本は調査対...

news133.jpg

Facebook広告のLift APIを活用した新しい広告運用手法、セプテーニが構築
セプテーニは「Lift API」を活用した新しい広告運用手法「Conversion Lift Based Optimiz...

news055.jpg

日本人がまだよく知らないYextと「DKM」のこと
2018年10月に米国ニューヨークで開催された「ONWARD18」の概要を紹介する。