「Windows 10」のセキュリティ対策が台無しに、ユーザーがやりがちなミスとは（2/2 ページ）

公開 2017年03月01日 08時01分

著者

Eddie Lockhart

[TechTarget]

印刷する Googleで優先するソースとして追加

エンドユーザーのトレーニング

　結局のところ、セキュリティについてエンドユーザーを教育することが、Windows 10のセキュリティ対策の要となる。エンドユーザーほど多くのセキュリティ問題を引き起こす存在は、他にないからだ。エンドユーザーはほぼ信頼できない。IT管理者は幾つでも気が済むまでセキュリティ対策を講じることができる。だがそれでもエンドユーザーが悪意あるリンクをクリックしたり、大きなセキュリティの問題を解き放ったりする可能性は残る。特にメールを使ったフィッシング攻撃は、多くのセキュリティホールを開けることになりかねない。

　IT管理者は、エンドユーザーが間違いを犯すのを完全に防ぐことはできない。だが、「Windowsファイアウォール」を常に有効にし、不要なポートをオープンにしないようエンドユーザーに徹底させることで、リスクを軽減することは可能だ。IT管理者はマルウェア対策をセキュリティパッケージ「Microsoft Windows Defender」だけに頼るべきではない。このパッケージは確かに役に立つが、サードパーティー製のマルウェア対策ツールと併用するのが得策だ。

　エンドユーザーのパスワードも重要だ。エンドユーザーは、自分のパスワードを忘れる可能性があり、紙に書き留めたり、何度も使い回したりする。こうした行為はいずれもセキュリティリスクを生む。このセキュリティホールを埋めるためには、まずパスワードの長さと複雑さに関する基準を定めることが肝要となる。パスワードを時々変更するようエンドユーザーに強制するのも効果的だ。

　さらにIT部門は2要素認証を利用して、エンドユーザーがパスワードだけではクライアントPCにアクセスできないようにするといい。Windows Hello for Businessを使えば、パスワードなどのログイン情報に、指紋や顔認識などの生体情報を組み合わせて認証することが可能だ。

　エンドユーザーがクラウドサービスを利用する必要がある場合、IT部門はエンドユーザーがどのクラウドサービスを利用できるかということや、クラウドでどのようなデータを利用できるかを決めなければならない。Windowsロギングツールやシステム監視ツールを使用するエンドユーザーにも注意が必要だ。さらにWIPを使って、誰がどのデータにアクセスでき、特定のデータを誰と共有できるかについても設定する必要がある。

　それでもなお、エンドユーザーの存在は常にリスクだ。IT部門にとって最善の策は、セキュリティのベストプラクティスについてエンドユーザーを教育し、定期的に注意を喚起することだろう。