何度でもよみがえるウイルス対策業界
「ウイルス対策ソフトがない世界」は本当にやってくるのか？
シグネチャベースの従来型マルウェア対策製品の限界が指摘される中、マルウェア対策業界はどう動くのか。専門家に今後の見通しを聞いた。
限界論がささやかれてもマルウェア対策業界はいまだ健在
かなり前から限界論がささやかれているにもかかわらず、ウイルス対策やスパイウェア対策といったマルウェア対策業界は、意外に根強く生き残っている。TechTargetはこれまでも、マルウェア対策業界の将来について幾度か疑問を投げかけてきた。そのたびに悲観的な意見が多かったが、マルウェア対策業界は今も生き延びている。
1999年の時点で既に、マルウェア対策ソフトウェアそのものが、悪用可能な脆弱（ぜいじゃく）性の源になるという調査報告があった。広く普及している大手マルウェア対策製品にも、セキュリティ上の重大な欠陥が次々と見つかっている。それにもかかわらず、マルウェア対策業界は盛況とはいえないまでも健在だ。
シグネチャに基づくマルウェア対策製品業界は、既に限界を迎えたも同然なのか。従来型のマルウェア対策製品は姿を消し、機械学習や人工知能を利用する新しい脅威検知に置き換わるのか。セキュリティカンファレンス「RSA Conference 2017」で、専門家や関係者にマルウェア対策業界の将来について意見を聞いた。
何度でもよみがえるマルウェア対策業界
脅威検知ベンダーFarsight SecurityのCEO、ポール・ビクシー氏は次のように語る。「マルウェア対策業界はハリウッド映画に出てくる怪物と同じで、なかなか死なない。出番が来るたびに何度でもよみがえってくる」
専門家の見解によると、マルウェア対策ベンダーが生き残るためには、マルウェア検知のアプローチを変える必要があるという。エンドポイントセキュリティベンダーCrowdStrikeの共同創業者で最高技術責任者（CTO）のドミトリ・アルペロビッチ氏は、次のように述べる。「マルウェア対策はまだ生き延びている。ただし従来型のマルウェア対策製品は、次世代型の機械学習や振る舞いベースのアプローチに置き換わっていくだろう」
従来型のマルウェア対策の弱点は、シグネチャに頼ってマルウェアを検知していることだ。この方式はマルウェアが変化しないことを前提とする。だがマルウェア開発者は、シグネチャで検知されないように、あの手この手でコードを変化させるようになってしまった。「マルウェア対策業界がいずれ滅びる」といわれるのは、そのためだ。
NTT DATA Servicesのセキュリティ・サービス部門担当マネージングディレクターのキロッドラ・ミシュラ氏は、マルウェア開発者が突破可能なシグネチャベースの検知に頼っていては「マルウェア対策業界は完全に死滅する」と述べ、次のように予想する。「シグネチャで検知できないような新しい脅威に直面する先進国や先進業界では、機械学習や人工知能を利用した新しい検知サービスが登場するだろう」
「どのマルウェア対策ツールを使ったらいいかとよく聞かれるが、パッチこそが新しいマルウェア対策だと答えることにしている」。セキュリティベンダーQualysのWebアプリケーションセキュリティ担当バイスプレジデントを務めるジェイソン・ケント氏は、こう話す。「皆、発生するかどうか分からない脅威を新しいツールで防ぎたがり、既にあるツールを見過ごしがちだ。常に最新のパッチを適用すること。それで問題ない」とケント氏は言い切る。
運用管理ベンダーBMC Softwareのシニアバイスプレジデント兼最高情報責任者（CIO）のスコット・クラウダー氏は、「パッチ未提供の脆弱性を狙うゼロデイ攻撃は、重大な脅威だ」と指摘。ゼロデイ攻撃に対しては、マルウェア対策ソフトウェアの役割は縮小する一方、信頼できるプログラムのみを利用可能にするホワイトリスト方式と、危険なプログラムの利用を禁止するブラックリスト方式の併用で一定の機能を果たすと説明する。
従来型のマルウェア対策ソフトウェアは、今でも本当に役に立っているのか。ビクシー氏は「マルウェア対策ソフトウェアが存続するおかげで、職を失わずに済んでいる人は大勢いる。そういう意味ではいくらか役に立っているといえるだろう」と語る。だがマルウェアを防ぐという目的を果たしているかといえば「もはやそうとはいえない」と言い切る。「ほとんどの人は、ここ10年で『マルウェア対策ソフトウェアは役に立たなくなった』と感じているのではないだろうか」（同氏）
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
事例
[日本オラクル株式会社] ピンチをチャンスに変えたEPR製品は？ 先行企業の導入事例3選 -
技術文書・技術解説
[日本オラクル株式会社] 無自覚なリスク 秘伝Excelファイルが監査の壁、不正・ミスの温床となる理由 -
製品資料
[日本オラクル株式会社] 戦略的経理の第一歩 失敗のない「脱Excel」を実現する秘訣とは？ -
技術文書・技術解説
[日本オラクル株式会社] いまさら聞けないオンプレERPとクラウドERPの違い 最適な製品をどう見極める？ -
事例
[株式会社ビザスク] 連結売上高が約2倍に成長、富士フイルムが実践した新規事業創出の戦略とは？
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
なぜ「全社配布Copilot」は使われないのか？ 失敗に学ぶAI定着
-
2
損保ジャパンはなぜ「COBOL」を捨てなかったのか？ 脱メインフレームの真相
-
3
「ノートPC派」は損をしている？ Dellと考える“自作PC”のメリット
-
4
慶應義塾が「Notion」を選んだ理由 AI導入の盲点になる“情報のサイロ化”
-
5
「業務改善とツール活用」に関するアンケート
-
6
LINEヤフーはなぜ「社内の管理者」すら信用しないインフラを作ったのか
-
7
「企業内サーバ環境の利用実態」に関するアンケート
-
8
IT製品の導入に関するアンケート「PC＆デバイス」編
-
9
「SIEMの利用」に関するアンケート
-
10
「ITインフラとデータ保護・バックアップ対策」に関するアンケート
ホワイトペーパーランキング PR
-
1
DX／AI投資の壁を突破、現代の最高財務責任者が直面する課題と克服のヒント
-
2
不審メールの経路や見せ方に変化？ 2026年夏の3事例から見えた動向と対処方法
-
3
「オンプレミス回帰」せざるを得ない“合理的な理由”
-
4
バックアップは“取っているから大丈夫”なのか？ ランサムウェア時代の備え方
-
5
システムの保守がモダン化を阻む？ 「変えない判断」から脱却する方法とは
-
6
生成AIを開発に導入しても効果が見えない？ 実証実験で分かった成果と課題
-
7
経産省DX指針から読み解く、受発注業務デジタル化ロードマップ
-
8
5分で分かる Microsoft 365のデータ損失に備えるためのバックアップの仕組み
-
9
ネットワーク遅延の原因、「パケットロス」の基礎知識と効果的な解決策
-
10
Microsoft 365を安全に運用 うっかりミスやサイバー攻撃に備えるデータ保護術
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー