一方、2005年ごろからのウイルスは、金銭や情報詐取のための手段・道具として利用されるケースが増えている。

　例えば「スパイウェア」に感染すると、PC内の特定の情報を収集されたり、収集された情報を外部に送信されたりする。近年オンラインショッピングなど、インターネット上で商品を購入するケースが増えているが、購入時に必要なユーザー名やパスワードを悪意のある攻撃者に盗まれてしまうことがあるのだ。その結果、身に覚えのない請求があったり、オンラインバンクへ不正アクセスされてしまい、金銭被害に結び付くことになる。

　ほかにも、「ボット」と呼ばれるウイルスに感染したPCは、悪意のある攻撃者が指令した通りの処理を実行する。ほかのウイルスと違い、感染者のPCが攻撃者の意のままに動いてしまう点が悪質である。このボットに感染したPCによって構成されたネットワークは「ボットネット」と呼ばれる。攻撃者はボットネットに接続したPCに対して一斉に同じ指令を与えることができるため、DDoS（分散サービス妨害）攻撃やスパム送信などに利用される踏み台になることもある。ボットはユーザーに感染を気付かれないよう表面的には目立った動きをしないため、自覚症状がなく、放置されたままになっているケースも多い。企業のサーバがボットウイルスに感染しており、多数のスパムメールを送ってしまい信用が失墜してしまった企業も存在する。

　2つ目の「ウイルスの攻撃ターゲットが変化している」点についてだが、ウイルスの目的が自己顕示から金銭や情報の詐取に変化したことに伴い、ターゲットも変化しているのだ。つまり、愉快犯であれば多くの人がウイルスに感染し注目されることを望むが、金銭目的の場合、いかにウイルスの感染を世間にバレにくくするかといったことが攻撃者の間で注目された。有名なウイルスになると、セキュリティベンダーによってワクチンが作られ、感染を防がれてしまうためだ。つまり、今までは1つの有名なウイルスが大規模感染している事例が多かったが、現在では複数の異なるウイルスがターゲットを絞った小規模集中型の攻撃に推移しているのである。この2点が、ウイルスの発生数は増加しているにもかかわらず、報告数が減少している理由だといえよう。

Webからの脅威――正規サイトを閲覧しただけで感染

　現在、インターネットへの常時接続はもはや常識となっている。以前はメールを送受信する際に外部のネットワークとの通信が発生したため、メール経由でウイルスが感染することが多かった。しかし、インターネットへの接続が当たり前になった現在では、Web（HTTP）経由で感染するウイルスが大多数を占めている。

　現に、ウイルスに感染する経路の90％がWebからというトレンドマイクロの調査結果がある。では、具体的にどのようなWebサイトからウイルスが感染するのだろうか？　以前はアダルトサイトや不正ソフトを入手できるようなアンダーグラウンドサイトからウイルスに感染することが多かった。しかし最近は、正規のWebサイトにアクセスしてもウイルスに感染してしまうことがあるのだ。

　悪意のあるユーザーは、正規のWebサイトへ攻撃を仕掛け、改変する。改変とは、アクセスするとウイルスに感染するような仕掛けを施したWebサイトへ自動的に転送するための記述を追加するものだ。このささいな変更で、正規のWebサイトが、ウイルス感染の入り口になってしまうのである。つまり、昨日まで利用していたWebサイトが、今日はウイルス感染の入り口になる恐れがあるということだ。この危険性はメディアなどを通じて幾度となく取り上げられているが、被害に遭うユーザーがいまだ後を絶たないのが現状である。

取り組むべきセキュリティ――まずはこれだけはやろう

　今回はセキュリティを考える上で、重要な要素であるウイルスによる脅威の変遷について紹介してきた。それでは、このウイルスによる脅威に対して、実際にどのようなセキュリティ対策に取り組めばいいのだろうか？

基本はウイルス対策ソフトの導入

　セキュリティ対策の基本は、やはりウイルス対策ソフトを導入することだ。各セキュリティベンダーはさまざまなウイルス対策ソフトを市場に投入している。簡単に言うと、ウイルス対策ソフトはウイルスの感染をブロックする（もしくは既に感染しているウイルスを取り除く）ことが目的のソフトウェアである。ウイルスの感染をブロックする手法は各社によってさまざまだが、最も一般的な手法は「パターンマッチング」によるものだ。

　パターンマッチングとは、ウイルス1つに対してウイルスを撃退するワクチン（パターンファイル）を投与し、ウイルスを退治するものである。パターンマッチングはウイルスの種類に応じてワクチン（パターンファイル）の登録を行う必要があり、そのほかの手法を併せて対応するセキュリティベンダーも多い。例えば、「ヒューリスティック」と呼ばれる方法がある。これは、ウイルスの行動パターンを解析し、ウイルスと同じような行動をするファイルやプログラムを監視するものだ。場合によっては正規のソフトもウイルスとして分類されてしまうというデメリットもあるため、パターンマッチングとヒューリスティックを掛け合わせてウイルス対策を行う必要がある。

　しかし、パターンマッチングやヒューリスティックといった検出方法は、ウイルスがPCに侵入しようと試みた際（感染はしていない）に検出を行い、ウイルスを駆除／削除する仕組みといえる。近年のウイルスは前述の通り、とどまることを知らない勢いで急増しており、感染経路の90％がWebからといわれる。この“Webからの脅威”に対抗するために各社は新しいウイルス対策の手法を検討しているのが現状だ。

　そのような中でセキュリティベンダーが注目している技術の1つが「レピュテーション（評価）」といわれるものである。レピュテーションは各ベンダーによって解釈が若干異なるが、トレンドマイクロのレピュテーションの場合でいうと、ユーザーが入手しようとしているデータやファイルの安全性をインターネット上にあるデータベースへ問い合わせ、リアルタイムで安全性を評価するというものだ。データベースは、各国のユーザーから収集したウイルスの疑いがあるデータ（ファイルやプログラム、URL、Webサイト、電子メールなど）に基づいている。

　例えば「Webレピュテーション」というWebサーバの安全性を評価する仕組みでは、「頻繁にURLが変更されるなど、運用が不安定ではないか」「ドメインが登録されてからどのくらいの期間が経過しているのか」などさまざまな角度から安全性を評価し、危険なWebサイトにはそもそも接続させないといった事前のセキュリティ対策が可能になる。

ウイルス対策ソフト選びを見直す

　現在、企業のウイルス対策ソフトの導入率は高い。しかし以上のように、セキュリティ対策を検討する際には、ただウイルス対策ソフトを導入しているというだけではなく、「今の脅威に効き目のあるウイルス対策ソフトを活用しているかどうか」が重要な要素になる。ここでは企業セキュリティの基本事項として、ウイルス対策ソフトを選定・運用する際のポイントをあらためて述べる。既存のソフトを更新する際にも役立つだろう。

・パターンマッチング以外の検出方法はあるか

　パターンマッチングで高い適合率＝良いウイルス対策ソフトとは言い切れない。なぜなら、パターンに適合しない、未知のウイルスが膨大に存在するためだ。よって、パターンマッチングだけに頼らず、未知のウイルスに対してどのような手法が取られているかが現在では重要な指標になる。例えば、先ほど紹介したヒューリスティックやレピュテーションといった仕組みである。

・ウイルス対策以外の機能は？（スパイウェア対策、ファイアウォール、フィッシング詐欺対策など）

　一般的に有料のウイルス対策ソフトでは上記の機能がサポートされている製品が多いが、無料のウイルス対策ソフトの場合、ウイルス対策に特化している製品も含まれる。購入時にはどの機能が自社に必要なのかをしっかりと検討しよう。例えば、「パーソナルファイアウォール」はPCからインターネットのような外部ネットワークへ送信されるデータを監視することにより、外部への情報漏えいを防ぐことができる。インターネットとの境界に設置し、外部からの不正侵入を防ぐファイアウォール機器と併せて活用したい。

・利用規約をきちんと読もう

　無料のウイルス対策ソフトの中には、「1日に数回広告がポップアップで表示される」といった注意書きが書かれており、ポップアップが出ない有料版へ誘導することがある。さらに、マーケティングなどの目的のために、ユーザーがどのようなWebサイトを閲覧しているかといった、いわゆる個人情報を収集することもある。利用規約はつい読み飛ばしてしまいがちだが、きちんと読むようにしよう。

・サポートはしっかりしているか

　サポートはメールでの問い合わせだけなのか、それとも電話とメール両方とも対応しているのか、そもそもサポート自体が存在するのかといったことをしっかりと確認しておこう。そのほか、土日や休日にも対応しているか、何時から何時までサポートしてくれるのかも大切なポイントだ。

　今回は、セキュリティ対策を検討する上で、最も重要な要素の1つであるウイルス対策を見てきた。次回からは、規模別に事例を用いながら中堅・中小企業がさらされている脅威と、それを解決するための具体的なソリューションや製品を紹介する。