最新技術よりも基本に目を向けるべし
「Windows 10」セキュリティ対策のベストプラクティスを解説 4つの基本とは
多くの企業のIT部門には、高度なサイバーセキュリティスキルを持つ優秀な人材が不足している。だがセキュリティ対策の基本を着実に実践すれば、「Windows 10」を安全に保つことが可能だ。
安全なWindows 10環境の構築には、セキュリティの基礎の徹底が重要
サイバーセキュリティのスキル不足は確かに存在する。「Windows 10」に関してはなおさらだ。情報セキュリティリスクを査定し軽減するための専門知識を備えたITプロフェッショナルが、とにかく足りていない。
優秀なセキュリティ人材が増えれば、企業が経験する情報漏えい件数は減るはずだと考える人が多い。だが現実には、情報セキュリティ専門家の国際的団体であるISACAは、セキュリティ分野のITプロフェッショナルが2019年には全世界で200万人不足すると予想している。
サイバーセキュリティのスキル不足は確かに、企業が直面するセキュリティ攻撃やセキュリティホールの数に影響を及ぼす。ただし実際には、IT部門のやり方に問題がある場合も少なくない。高度な最新技術にばかり目を向け、セキュリティ対策の基本がおろそかになっているのだ。
Windows 10のセキュリティ対策の基本
限られたスキルしか持たないIT部門であっても、Verizonのデータ漏えい／侵害調査報告書「Verizon Data Breach Investigations Report」やSymantecのインターネットセキュリティ脅威レポート「Symantec Internet Security Threat Report」で指摘されているような一般的なリスクであれば、以下に示す幾つかのベストプラクティスに従うことで比較的容易に対処が可能だ。
併せて読みたいお薦め記事
「Windows 10」のセキュリティについて詳しく
「Windows 7」から「Windows 10」への移行について詳しく
基本1：セキュリティ対策の基準を策定
自社のニーズに合わせてWindows 10のセキュリティ対策の基準を定め、それを実践する。適切な監査ポリシーとログ管理ポリシーの策定、実績のあるマルウェア対策ツールの導入、HDD暗号化などのセキュリティ対策によって、全てのWindows 10クライアントのセキュリティを強固にすることが肝要だ。
基本2：セキュリティの脆弱性を確認
ユーザー認証も含め、全てのWindows 10クライアントを定期的かつ継続的にテストし、セキュリティの脆弱（ぜいじゃく）性を確認する。Rapid7の「Nexpose」やTenable Network Securityの「Nessus」などのツールを使って脆弱性スキャンを実行し、さらにLAN内に保護されていない情報がないかどうかを確認することで、Windows 10のセキュリティを大いに強化できる。
基本3：セキュリティアップデートを適用
Windowsの他、オフィススイート「Microsoft Office」や特にサードパーティー製ソフトウェアに対し、適切なタイミングでセキュリティアップデートを適用する。パッチ管理が不十分なせいで、常に脆弱な状態にあるシステムは少なくない。
基本4：「Windows XP」を排除
Windows 10環境のセキュリティを考える上で無視できないのが、「Windows XP」の存在だ。世の中にはまだ、パッチ未適用の脆弱なWindows XPシステムがかなりの割合で存在し、格好の攻撃対象となっている。
現在もセキュリティアップデートが続く、POS（販売時点情報管理）デバイス向け組み込みOS「Windows Embedded POSReady 2009」を利用して、Windows XPの問題を回避する小技があることにはある。レジストリを書き換えることによって、Windows XPを、同じWindows XPベースのWindows Embedded POSReady 2009として認識させ、セキュリティアップデートの適用を継続する方法だ。ただしこのレジストリハックは、Microsoftが正式にサポートしている方法ではない。やはりWindows XPからは完全に移行した方が賢明だ。
以上の対策を徹底するだけで、企業はWindows 10関連のセキュリティリスクの大半を軽減できる。どの対策も、セキュリティについて特に詳しい知識は必要としない。必要なのは、良質なツールを使い、既存のITプロセスに微調整を加え、適切なタイムマネジメントを実行することだけだ。
自社のニーズを把握する
調査統計や市場動向も重要だが、まずは自社固有のセキュリティニーズを把握することが肝要だ。サイバーセキュリティ分野のスキル不足に深刻に悩んでいる企業もあれば、微調整で十分に対応できる企業もあり、実際の状況はそれぞれ異なる。
最も重要なのは、会社のセキュリティ哲学を定めることだ。ITプロフェッショナルは自社の「セキュリティニーズ」とその「達成方法」を見極める必要がある。この2つが、企業のセキュリティ哲学を形成する。
現実には、今後セキュリティの課題は複雑化する一方だろう。ITプロフェッショナルが基本スキルを習得すれば、人材を補充せずともWindows環境を保護することは可能だ。さらにサイバーセキュリティ分野で近い将来予想される、人材不足の犠牲になることも回避できる。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社MatrixFlow] 「物流リソース最適化」ガイド：人員・配車・傭車を出庫依頼の確定前に決めきる -
製品資料
[株式会社キーエンス] なぜRPA導入は頓挫する？ シナリオ作成の壁を乗り越える解決策とは -
製品資料
[株式会社セールスフォース・ジャパン] 「CRMは設計と無関係」は本当か？ PLMとの融合で実現する高速開発 -
事例
[日本ヒューレット・パッカード合同会社] AIエージェントの時代にどう備える？ 「新たな働き手」を支える3要素とは -
製品資料
[日本ヒューレット・パッカード合同会社] “横並びの自動化”から脱却、AI活用で生産性と競争力を高める秘訣
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
法務と開発者で「言葉が通じない」問題 トヨタやソニーが語るOSS管理の真実
-
2
ChatGPTは“検索しまくり”でGeminiは“淡泊”？ データが明かすAIの裏側
-
3
なぜ「全社配布Copilot」は使われないのか？ 失敗に学ぶAI定着
-
4
損保ジャパンはなぜ「COBOL」を捨てなかったのか？ 脱メインフレームの真相
-
5
肥大化した「SFA」の沼 4カ月でBigQuery×AppSheetの新システムを構築した方法
-
6
なぜ「Gemini 4 Argon」は出遅れたのか？ Googleが狙う“逆転のシナリオ”
-
7
次世代RPA「ハイパーオートメーション」が急成長か Gartnerが予測
-
8
「Wi-Fi 7」経由でWindowsが乗っ取られる？ 最高権限奪取の恐怖
-
9
昭和大学病院がeICUを導入、ICUの患者情報を遠隔地で一括管理
-
10
「何から始めればいい？」 情報漏えい対策で悲鳴を上げる中小企業のリアル
ホワイトペーパーランキング PR
-
1
不審メールの経路や見せ方に変化？ 2026年夏の3事例から見えた動向と対処方法
-
2
家庭用Wi-Fiルーターの業務利用は危険？ 避けるべき理由と具体的な対策
-
3
プログラミング不要で誰でも実現できる、ネットワーク運用管理の自動化とは
-
4
Microsoft 365を安全に運用 うっかりミスやサイバー攻撃に備えるデータ保護術
-
5
財務部門がAIを最大限に活用する方法 無駄のない戦略的リーダーシップへの道
-
6
LLMが兵器化？ 元FBI高官が鳴らす警鐘とセキュリティツール統合のポイント
-
7
なぜRPA導入は頓挫する？ シナリオ作成の壁を乗り越える解決策とは
-
8
HDDを使わない「SSDオンリー」が無謀なのはなぜ？
-
9
“あのファイル転送”で暗躍するノーウェアランサム
-
10
「オンプレミス回帰」せざるを得ない“合理的な理由”
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー