「Windows 10」「Pokemon GO」のセキュリティにも熱視線

　3位にはMicrosoftのクライアントOS「Windows 10」のセキュリティ対策に関する記事「Windows 10にひっそりと追加された“今どき”のセキュリティ機能とは？」がランクインしました。侵入後の脅威への対処を支援する新しいセキュリティ機能「Windows Defender Advanced Threat Protection」（以下、Windows Defender ATP）について説明しています。セキュリティ対策の関心が、マルウェア感染や不正侵入といった脅威の防御だけでなく、脅威の早期検知や事後対応へと広がっている現状を踏まえた機能だといえます。Windows 10関連の記事はリリース当時の2015年から多く読まれています。本格的な採用を前に、Windows 10のセキュリティ機能への関心は今後も高まるはずです。

　2016年に社会現象になったスマートフォンゲーム「Pokemon GO」（開発： Niantic、ポケモン）。そのセキュリティ問題を指摘した「『Pokemon GOでGoogleアカウント情報が丸見え』問題とは何だったのか」が6位に入りました。ログイン認証にGoogleのアカウントサービス「Googleアカウント」を使ってPokemon GOをプレイする際、Pokemon GOがGoogleアカウントのほぼ全情報を表示・変更できる「フルアカウントアクセス」権限のトークン（許可証）を取得できた問題（現在は修正済み）を取り上げています。従業員の私物端末の業務利用を許可する「BYOD」を採用する企業にとっては、Pokemon GOのような業務とは関係ないアプリケーションの脅威への対処も課題となります。

「ランサムウェア」「Mirai」にも注目

　7位の「『IDaaS』は“パスワード認証の悪夢”から逃れるための救世主となるか？」も認証に関する記事です。パスワードの保管や認証を一元化するフェデレーション（認証連携）をオンラインサービスとして提供する「Identity and Access Management as a Service」（IDaaS）のメリットを整理しています。企業の間で複数ベンダー、複数種類のオンラインサービスを併用することが珍しくなくなる中、アカウント情報管理の一元化と認証の安全性強化を効率的に実現する手段として、IDaaSへの関心が高まりつつあるようです。IDaaSの要素技術であるフェデレーションの仕組みとメリットについては、同じ連載の第2回「“パスワード認証の悪夢”から解放する『フェデレーション』の底力」で詳しく説明しています。

　身代金要求型マルウェア「ランサムウェア」に対処するためのセキュリティ対策をまとめた「図解で分かる　『ランサムウェア』に有効なセキュリティ対策はこれだ」が8位、IoTを舞台として感染を広げたマルウェア「Mirai」について解説した「IoTマルウェア『Mirai』の大規模DDoS攻撃の黒幕は？　専門家が指摘する多くの疑惑」が9位と、比較的新しいセキュリティ問題を扱った記事もランクインしました。新たな脅威を理解したり対策を検討したりするために、積極的に情報収集する企業が少なくないようです。

2017年に注目されるセキュリティ製品は

　9位にランクインしたIoTのセキュリティ脅威に関する話題は、2017年も引き続き関心が高まると考えられます。企業のIoTに関する取り組みが加速するにつれて、IoTを狙ったサイバー攻撃がもたらす影響は大きくなります。IoTセキュリティと一言でいっても、IoTの構成要素はIoTデバイス（ネットワーク接続デバイス）からIoTシステム（IoTデバイスからの情報の収集や管理を担うシステム）、通信用ネットワークまで広範にわたります。各要素に対して、どのようなセキュリティ対策を施すべきなのか。その具体的な検討が本格化する可能性があります。

　ランキングからは漏れましたが、製品技術でいえば、セキュリティ製品への実装が急速に進む人工知能（AI）技術への関心が高まる可能性があります。CylanceやCybereasonといった新興ベンダーだけではなく、SymantecやIntel Security（McAfee）、トレンドマイクロといった老舗ベンダーまで、機械学習をはじめとするAI技術をセキュリティ製品に盛り込み始めています。既存のセキュリティ対策では難しい未知の脅威への対処、セキュリティ製品の運用負荷軽減といったニーズの高まりにつれて、こうした課題の解消につながるAI技術の重要性が高まるはずです。2017年も、TechTargetジャパンではセキュリティ製品／技術の採用に役立つ情報を提供していきます。