結局ユーザーがセキュリティホール

ウイルス対策ソフトウェア時代は終わった？

新種のマルウェアが1日に20万種類も生み出されている現在、シグネチャベースのウイルス対策では対応不能。また、メール添付のマルウェアを検知しても、卑猥な件名につられて開いてしまうユーザーもいる。

　1970年代にマルウェアが初めて出現して以来、ウイルス対策ソフトウェアの企業導入は着実に進み、定着したといえる。しかし、その次の段階に進むときが来たのだろうか？

　ウイルス対策ベンダーは、ウイルス対策ソフトウェアが役立つ場はやはりあると言うだろうし、多くの情報セキュリティの専門家もこの点には同意する。しかし、誰もが「攻め」のセキュリティ対策の時代が来たと言う。

　ロシアのセキュリティ企業、Kaspersky Labによると、新種のマルウェアの検知率は、1994年の毎分1種類から、2012年の毎秒1種類に、さらに2013年は0.5秒に1種類に跳ね上がっている。計算すると、新種のマルウェアのサンプルが1日で20万種類も生産されていることになる。シグネチャベースのウイルス対策ソフトウェアシステムでは、事実上対応しきれない。

　ウイルス対策ソフトは既知の攻撃（Kaspersky Labのデータベースには1億の攻撃が登録されている）への対抗手段として必要ではあるが、単独では十分にデータを保護できなくなっている。

サイバー脅威の進化を踏まえ、ウイルス対策ソフトの先へ

　サイバー犯罪者の目が金銭目的から企業に向くようになったことで、2010年にクライムウェアキットが登場し、現在、巧妙な攻撃が大量に生み出されている。

　つまり専門知識がなくても、より多くの人間がサイバー犯罪で一もうけできるチャンスが増えたということだ。英Centaurine Consultingのディレクター、ボブ・バールス氏は、これに関連して次のようにコメントしている。

　「（主に企業が狙われるようになり）“ポイント＆クリック”式の攻撃が生まれた。このような攻撃の実行に必要な材料は、買うか借りるかして、たやすく入手できる」

　Kaspersky Lab UKのシニアリージョナルリサーチャー、デビット・エム氏によると、このような形でサイバー犯罪が進化したことで、セキュリティ企業のマルウェア検知は、シグネチャに依存できなくなったという。

　現在の脅威の情勢では、ヒューリスティク、サンドボックス、エミュレーション、ホワイトリスト、リアルタイム分析、クラウドインフラを使ったアップデートなど、セキュリティ技術を組み合わせる必要がある。

ユーザーが攻撃の入口に

　有名なセキュリティブリーチの大半で、ユーザーに危険な操作をさせるように仕向けるソーシャルエンジニアリングが使われている。これを考えると、コンピュータの保護は難しい課題は数々あるが、ユーザーの保護に比べれば楽なことだとエム氏は話す。

　代表的な例として、会社のスパムフィルタに捕捉されていたにもかかわらず、マルウェアが仕込まれた卑猥な件名のメールを社員が開いた一件が挙げられる。

　今でも、マルウェアが仕込まれたメールは攻撃の入口を確立するマルウェアを侵入させる最も一般的な手段だが、さらに巧妙な配布手段が出現している。

この記事の著者