攻撃耐性は高いが……
「Windows 10」を過信する人々が見過ごす5つのセキュリティリスク
ユーザーが呼び込むリスクやデスクトップセキュリティの甘い基準など、Windows 10に存在する最大のセキュリティ問題を管理者は忘れがちだ。
ゼロデイ攻撃対策を強化した「Windows 10 Anniversary Edition」《クリックで拡大》
どのOSにも言えることだが、Windows 10が普及すればするほど攻撃を受ける可能性は高まる。
それでもMicrosoftはWindows 10のセキュリティリスクを低く見せようと努め、Windows 10にアップグレードすれば組織のエンドポイントのセキュリティ問題は全て解決できるとまで示唆している。実際のところ、ユーザーは自らの責任でWindows 7を使い続けることもできる。Microsoftによれば、攻撃に対する耐性はWindows 10の方がはるかに高い。
Windows 10で注意すべきセキュリティリスク
Windows 10 Anniversary Editionがゼロデイ攻撃をうまく防止しているのは確かだ。それでも同OSは、多くの点で弱点がある。
暗号化の欠如
組織がBitLockerなどのフルディスク暗号化ドライブやパーティションを有効にしない限り、ユーザーの個人情報は盗まれたり紛失したりする恐れがある。保存されているデータにまつわるリスクについて、管理者は10年以上前から認識していたにもかかわらず、いまだにノートPCや物理的に脆弱（ぜいじゃく）なデスクトップPCにフルディスク暗号化を実装していない組織は珍しくない。
バックアップの不備
ユーザーは顧客の記録やソースコード、会社の業績予想といった重要なファイルを、バックアップされていないWindows 10搭載のノートPCやデスクトップPCにコピーしているかもしれない。これに対して唯一有効な対策は、デスクトップ管理者がワークステーションのバックアップを取ることだ。それには控えめに言っても時間やリソースを取られる。たとえ管理者がクラウドを使ったりバックアッププロセスを簡略化したりしたとしても、影のITやBYODによってユーザーがバックアップコントロールをすり抜けてしまう事態を心配しなければならない。
ユーザー
ユーザーがネットワーク上でドライブを共有したり、避けるべきリンクをクリックしたり電子メールの添付ファイルを開いたりすれば、問題が生じる。実際のところ、管理者が他の脆弱性を全て修正することはできるかもしれない。それでも電子メールのフィッシングに関連するものだけでも、標的型スピアフィッシングを含めてリスクは山のようにある。こうした標的型攻撃のリスクに比べれば、他のほとんどの脆弱性は取るに足らない。ユーザーが問題を起こす事態を完全に防ぐことは事実上不可能だが、管理者は最低でも、セキュリティのベストプラクティスについてユーザーを教育しなければならない。
パッチを当てていないシステム
Windows 10ではOSのパッチを当てて最新の状態を保つことに関してはかなりうまくやっている。だがこれにはAdobe ReaderやFirefoxなどのサードパーティーソフトウェアは含まれない。そうしたアプリがWindows 10の危険な脆弱性になっている。犯罪集団は時として、管理者がほとんどついていけないサードパーティーパッチに照準を絞る。こうしたパッチは予測できない間隔で配信され、あまりに数が多すぎて把握もできない。管理者はこうしたパッチを見落とさないために、GFI LanGuardのようなパッチ管理ツールや、エンドポイントデバイスの定期的なスキャンを利用できる。
デスクトップセキュリティ基準
管理者はデスクトップセキュリティ基準や関連ポリシーを更新してWindows 10のセキュリティリスクを抑えることを忘れてはならない。これにはパスワードの長さや複雑さに関する基準の設定、サポートするアプリケーションの選定、Windows 10の変更に対応した適切なWebブラウザの設定が含まれる。一般的にそうしたことを怠れば、不必要なエンドポイントリスクを招く。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
技術文書・技術解説
[セコムトラストシステムズ株式会社] SCS評価制度で重要性が増す「SASE」 制度の要求事項と機能はどう関係する？ -
製品資料
[株式会社オプティム] SaaS管理やID管理などの「資産管理」をまるごとカバーする方法とは？ -
製品資料
[株式会社kickflow] 3分でわかる「kickflow」 どのようなワークフローを実装できる？ -
事例
[株式会社kickflow] 出前館も実践 ワークフロー刷新で得られる効果とは？ -
事例
[株式会社kickflow] ワークフロー活用事例：社内システムとのAPI連携で業務効率化＆統制強化を実現
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
【漫画付き】ひとり情シス協会が明かす、RAG導入でしくじる企業「2つの共通点」
-
2
1200万円のSaaS導入を回避 スギ薬局「運用費10万円」のAIエージェント構築術
-
3
年収700万超エンジニアに共通するスキルと「もっと勉強すべきだった分野」
-
4
「企業におけるAIの運用」に関するアンケート
-
5
「完璧な設計」なのに3000万円溶けた AWSの失敗事例から学ぶ3つの教訓
-
6
「企業内サーバ環境の利用実態」に関するアンケート
-
7
脱VMwareか、継続か？ 仮想化ソフト主要6製品の機能とスペックを徹底比較
-
8
本当にそのIBM iに問題はない？ ブラックボックス化と属人化を防ぐ第一歩
-
9
なぜ情シスは評価されにくい？ 読者調査で見えた「成果が見えない仕事」第1位は
-
10
「シェルコード」とは？ 凶悪なマルウェア感染を可能にする手口
ホワイトペーパーランキング PR
-
1
「Google Workspace」活用事例34選、先進の生成AIによる組織変革の全貌
-
2
DX／AI投資の壁を突破、現代の最高財務責任者が直面する課題と克服のヒント
-
3
Linuxのスキルを証明する“激推し”の認定資格はこれだ
-
4
バックアップは“取っているから大丈夫”なのか？ ランサムウェア時代の備え方
-
5
ネットワーク遅延の原因、「パケットロス」の基礎知識と効果的な解決策
-
6
月1000枚の紙を削減 9年動けなかった組織が、業務改革のその先に得たもの
-
7
「改正物流効率化法対策」徹底解説 総物流費を抑制するサプライチェーン戦略
-
8
「オンプレミス回帰」せざるを得ない“合理的な理由”
-
9
5分で分かる Microsoft 365のデータ損失に備えるためのバックアップの仕組み
-
10
Windows PCとMacの選択制で生産性向上 LINEヤフーが実践する運用管理方法とは
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー