「最新バージョンのOSが最も安全」は本当？
Windows 8.1自慢のセキュリティにありがちな「4つの誤解」
Windows 8.1に移行したとしても、組織内にある全ての脆弱性を修正することはできない。このことは、経営陣や幹部にきちんと伝え納得させる必要がある。
「Windows XP」のサポート終了にまつわる誇大な騒ぎが収まり、多くの企業が今、「Windows 8.1」への移行を進めている。そのことに意外性はない。米Microsoftの最新OSであるWindows 8.1は、超高速でITプロフェッショナル向けに改善された機能も盛り込まれ、そのままの状態でセキュリティが大幅に強化されているからだ。
誤解「最新のセキュリティを搭載した新しいバージョンほど優れている」
Windows 8に対する不安感はまだ払拭されていない。同OSに対しては当初、スタート画面やタッチ中心のインタフェースに否定的な反応が集中したが、ユーザーはサードパーティーツールのおかげでこれを無視できた。では、ITの現在の状況に照らして、Windows 8.1へのアップグレードにはセキュリティ対策を入れ替えるほどの価値があるのか。予想されるユーザーの不満をしのぐほどのメリットはあるのか。実際のところ、アップグレードによって企業のデスクトップPCのリスク管理はどう変わるのか。Windows 8.1のセキュリティに関しては幾つかのことが想定されるが、知っておくべきこと（そして避けるべきこと）をここで解説する。
われわれは場当たり的な世界に生きている。最も新しく偉大なものを欲しがるのは人間の本性だ。それが賢明なこともあれば、不要なこともある。Windows 8.1にアップグレードすれば、最も新しく偉大な技術を手にすることは間違いない。だがそれで、デスクトップセキュリティが自動的に向上するとは限らない。実際、理論的には平均的なWindows 8.1よりもセキュアな管理型のWindows XP環境を構築することも可能だ。
誤解「BitLockerの改善で情報セキュリティが強化される」
私は「Windows Vista」や「Windows 7」の「BitLocker」をあまり評価していなかった。だが、Windows 8以降のフルディスク暗号化技術では、BitLockerで保護されていないドライブへのデータ書き込み防止、ユーザー自身の暗証番号やパスフレーズの管理強化、自動パッチ導入のブート前認証など、多数の改善が施された。
ただし、世界中のあらゆる暗号化技術を用いても、システムに弱いパスワードを設定していたり、スクリーンセーバーのタイムアウトが不適切だったりするだけで、フルディスク暗号化のメリットは帳消しになる。BitLockerは理論上、同等の機能を提供する有料ツールと比較しても良さそうに思える。しかし、そうしたありがちな弱点のために簡単に迂回され得る。
誤解「Windows 8.1のマルウェア対策だけで、エンドポイントセキュリティを確保できる」
「Windows Defender」と「SmartScreen」の統合は、Windows 8.1を標的型攻撃から守る助けにはなる。だがJavaやAdobe Readerなど、ユーザーがインストールしている他のサードパーティーソフトウェアを狙った膨大な攻撃からデスクトップPCを守ってはくれない。
実際のところ、脆弱性の76％は、Microsoftの問題ではなく、OSに搭載されている他のプログラムの問題であることが最近の調査で判明した。デスクトップの脆弱性のこの不均衡な状態は、当分変わりそうにない。
誤解「GPOでWindows 8.1も管理できるようになり、デスクトップの監視に必要な全てが提供される」
この分野はWindows 8とServer 2012で大きく前進した。しかし、「グループポリシーオブジェクト（GPO）」で全てが解決できるわけではない。ポリシーとリスクは1対1の関係ではない。
Windows 8.1については（Windowsのどのバージョンにもいえることだが）、情報の流出に起因するセキュリティリスク、何でもクリックしてしまうユーザー、脆弱なネットワーク共有を作成できてしまうこと、不測の事態が起きた場合の脅威とイベントの相関関係が全般的に欠如していることなど、他に潜在的な問題点は幾つもある。
Windows 8.1のセキュリティについて論じる場合は、同OSに移行したとしても組織のこうした脆弱性を全て修正することはできないと、経営陣や監査人、コンプライアンス担当幹部、さらにはセキュリティ管理者に納得してもらう必要がある。確かに助けにはなるかもしれないが、デスクトップセキュリティの実態を認識して深刻に受け止める責任は、デスクトップ管理者や全てのWindows 8.1ユーザーにある。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社MatrixFlow] 「物流リソース最適化」ガイド：人員・配車・傭車を出庫依頼の確定前に決めきる -
製品資料
[株式会社キーエンス] なぜRPA導入は頓挫する？ シナリオ作成の壁を乗り越える解決策とは -
製品資料
[株式会社セールスフォース・ジャパン] 「CRMは設計と無関係」は本当か？ PLMとの融合で実現する高速開発 -
事例
[日本ヒューレット・パッカード合同会社] AIエージェントの時代にどう備える？ 「新たな働き手」を支える3要素とは -
製品資料
[日本ヒューレット・パッカード合同会社] “横並びの自動化”から脱却、AI活用で生産性と競争力を高める秘訣
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
なぜ「全社配布Copilot」は使われないのか？ 失敗に学ぶAI定着
-
2
法務と開発者で「言葉が通じない」問題 トヨタやソニーが語るOSS管理の真実
-
3
なぜ「Gemini 4 Argon」は出遅れたのか？ Googleが狙う“逆転のシナリオ”
-
4
損保ジャパンはなぜ「COBOL」を捨てなかったのか？ 脱メインフレームの真相
-
5
情シスの約8割が転職や退職を意識 調査で分かった“辞めたくなる最大の理由”
-
6
ChatGPTは“検索しまくり”でGeminiは“淡泊”？ データが明かすAIの裏側
-
7
情報漏えいはなぜ繰り返されるのか 今すぐ見直すべき「境界」
-
8
「Wi-Fi 7」経由でWindowsが乗っ取られる？ 最高権限奪取の恐怖
-
9
「結局使わなくなる」Microsoft 365 Copilotを半年で定着 キリンの3施策
-
10
「中堅・中小企業のネットワーク・セキュリティ運用実態」に関するアンケート
ホワイトペーパーランキング PR
-
1
不審メールの経路や見せ方に変化？ 2026年夏の3事例から見えた動向と対処方法
-
2
家庭用Wi-Fiルーターの業務利用は危険？ 避けるべき理由と具体的な対策
-
3
Microsoft 365を安全に運用 うっかりミスやサイバー攻撃に備えるデータ保護術
-
4
財務部門がAIを最大限に活用する方法 無駄のない戦略的リーダーシップへの道
-
5
LLMが兵器化？ 元FBI高官が鳴らす警鐘とセキュリティツール統合のポイント
-
6
「オンプレミス回帰」せざるを得ない“合理的な理由”
-
7
なぜRPA導入は頓挫する？ シナリオ作成の壁を乗り越える解決策とは
-
8
生成AIを開発に導入しても効果が見えない？ 実証実験で分かった成果と課題
-
9
経産省DX指針から読み解く、受発注業務デジタル化ロードマップ
-
10
HDDを使わない「SSDオンリー」が無謀なのはなぜ？
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー