マルウェア対策のベストプラクティスを伝授
「ウイルス駆除にはHDDフォーマットがベスト」は本当に正しいのか？（2/2 ページ）
マルウェア駆除のためのベストプラクティス
大半のベンダーは、マルウェア駆除について何かしらの支援策を提供している。特定のマルウェアを駆除するためのツールの提供もその一例だ。例えばMicrosoftの「Malicious Software Removal Tool」やAppleのマルウェア対策機能の他、Android／iOS向けのツールもある。市販のセキュリティ製品と併せて活用するとよいだろう。
検知したマルウェアを駆除する方法については、マルウェア対策製品が指示を与えてくれる。マルウェア対策製品が登場して以来、その点は変わらない。企業はヘルプデスクとインシデント担当者がマルウェアに対処できるように、標準的な手順を定める必要がある。手順には「パスワード変更の要求」「制限付き管理者アカウントを使ったシステム調査」「オンラインでの調査」などを含める。
ハードウェアインプラントやファームウェア感染型マルウェアなどの技術進歩に伴い、「そもそもシステムは侵害されているのかどうか」の判断がますます難しくなっている。こうした高度な攻撃を仕掛けられたら、もはや感染したハードウェアの修復は不可能かもしれない。そこまで高度な攻撃でなくても、マルウェアを完全に駆除するのは難しいかもしれず、非常に時間の掛かる作業となることもある。
システムを一から再インストールしたとしても、HDDのブートセクタに潜んでいるマルウェアは恐らく駆除できない。従ってシステムの再インストールや再イメージング（1つの基本イメージから複数のデバイスへのソフトウェアのコピー）を実行するのであれば、先にシステムを完全にワイプする必要がありそうだ。最悪の場合、ファームウェアが感染していれば、ハードウェアの交換が必要かもしれない。
OSの再インストールを自動化する手順を確立することは、システム展開の観点から重要だ。さらにマルウェア感染後にシステムを再インストールする際にも大いに役立つ。マルウェアに感染した後、企業がシステムの再構築ではなく修復を選ぶ理由の1つは、再構築に時間がかるからだ。再インストールを完全に自動化できれば、そうした懸念を解消し、安全性を高めることができる。
絶対的なベストプラクティスといえるのは、適切なインシデント対応計画を立てることだ。システムやネットワークの不審な活動を検知するための製品にどのようなものがあるかを知っておくことは、極めて重要になる。こうした検知製品は、システムが侵害されたかどうかを判断する上で重要な役割を果たす。
前述したファイル改ざん検知製品やホワイトリスト型セキュリティ製品などのセキュリティ監視製品を使ってローカルシステムの活動を監視し、さらにネットワークモニターを使って別のシステムから全てのネットワークトラフィックを監視する。そうすることで、あらゆる不審な動きを把握することが可能だ。インシデント対応の手順を策定する際には、自社にとってどのセキュリティ製品がベストかを判断する必要がある。
セキュリティ対策を効率的に実施するには、自社のリスク許容度を知ることが重要だ。いくら入念にシステムを監視しても、マルウェアに感染したシステムで実際に何が起きたのかは分からないことがある。リスク許容度が低い企業は、不審な活動が検知された場合にはシステムを再フォーマットするよう義務付けるとよい。一方、リスク許容度が高い企業であれば、「マルウェア感染したシステムに機密データが含まれない場合は、ヘルプデスクのプロフェッショナルな技術者が正規の手順でシステムを修正する」という対応で十分かもしれない。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社MatrixFlow] 「物流リソース最適化」ガイド：人員・配車・傭車を出庫依頼の確定前に決めきる -
製品資料
[株式会社キーエンス] なぜRPA導入は頓挫する？ シナリオ作成の壁を乗り越える解決策とは -
製品資料
[株式会社セールスフォース・ジャパン] 「CRMは設計と無関係」は本当か？ PLMとの融合で実現する高速開発 -
事例
[日本ヒューレット・パッカード合同会社] AIエージェントの時代にどう備える？ 「新たな働き手」を支える3要素とは -
製品資料
[日本ヒューレット・パッカード合同会社] “横並びの自動化”から脱却、AI活用で生産性と競争力を高める秘訣
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
法務と開発者で「言葉が通じない」問題 トヨタやソニーが語るOSS管理の真実
-
2
なぜ「全社配布Copilot」は使われないのか？ 失敗に学ぶAI定着
-
3
ChatGPTは“検索しまくり”でGeminiは“淡泊”？ データが明かすAIの裏側
-
4
損保ジャパンはなぜ「COBOL」を捨てなかったのか？ 脱メインフレームの真相
-
5
「身代金を支払う」以外のランサムウェア対策は本当にあるのか？
-
6
なぜ「Gemini 4 Argon」は出遅れたのか？ Googleが狙う“逆転のシナリオ”
-
7
肥大化した「SFA」の沼 4カ月でBigQuery×AppSheetの新システムを構築した方法
-
8
「Wi-Fi 7」経由でWindowsが乗っ取られる？ 最高権限奪取の恐怖
-
9
ネットワールド、ICカード認証対応のシンクライアント構築アプライアンスを販売
-
10
次世代RPA「ハイパーオートメーション」が急成長か Gartnerが予測
ホワイトペーパーランキング PR
-
1
不審メールの経路や見せ方に変化？ 2026年夏の3事例から見えた動向と対処方法
-
2
家庭用Wi-Fiルーターの業務利用は危険？ 避けるべき理由と具体的な対策
-
3
プログラミング不要で誰でも実現できる、ネットワーク運用管理の自動化とは
-
4
Microsoft 365を安全に運用 うっかりミスやサイバー攻撃に備えるデータ保護術
-
5
財務部門がAIを最大限に活用する方法 無駄のない戦略的リーダーシップへの道
-
6
LLMが兵器化？ 元FBI高官が鳴らす警鐘とセキュリティツール統合のポイント
-
7
なぜRPA導入は頓挫する？ シナリオ作成の壁を乗り越える解決策とは
-
8
HDDを使わない「SSDオンリー」が無謀なのはなぜ？
-
9
“あのファイル転送”で暗躍するノーウェアランサム
-
10
「オンプレミス回帰」せざるを得ない“合理的な理由”
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー