Macを安全に使うには【第1回】
「Windows」ではなく「Mac」が危ないのはなぜ? Appleの“安全神話”は崩壊か
MacをはじめとしたAppleデバイスは攻撃されない――。これは大きな誤解だ。過去には間違いではなかったが、脅威の状況は変わっている。Macを狙った脅威はどれほど増えているのか。
AppleのクライアントOS「macOS」を搭載したデバイス「Mac」の採用が企業において広がる中で、それを狙った攻撃が活性化している。Macは攻撃に強いと考えられているが、決してセキュリティ対策を放置してはいけない。「Macが安全だ」と言えるのは、もう過去のことだ。Macユーザーにとって脅威は、どのような状況にあるのか。
Windowsではなく「Mac」が危ないのはなぜか
併せて読みたいお薦め記事
「セキュリティ」から考えるmacOS
Macのユーザーの中には「自分は攻撃とは無縁だ」と考えている人がいるだろう。MicrosoftのクライアントOS「Windows」搭載のデバイスと比べて、かつてはMacを狙った攻撃がまれだったからだ。しかしそれはWindowsデバイスの方がMacよりはるかに普及していたことが主な理由で、Macそのものが安全だというわけではない。
もっとも、Appleがソフトウェアとハードウェアの両面でセキュリティ対策に注力していることも、「Macが安全だ」というイメージ作りを後押ししてきたことは確かだ。それに加え、macOSはセキュリティが強固だと考えられてきたOS「UNIX」をベースに開発されている。
Macは企業や一般家庭での利用が広がったことで、「普及率が低いため攻撃者にとって魅力的な標的にならない」というセキュリティ面の利点がなくなった。近年、サイバー犯罪者Macを狙うようになり、攻撃活動が活性化している。以下の動向がそれを裏付けている。
- 脅威検出数でMacがWindowsデバイスを上回る
- セキュリティベンダーMalwarebytesは、2019年に脅威検出数でMacが初めてWindowsデバイスを上回ったと報告。デバイス1台当たりの脅威検出数はWindowsデバイスが4.2件だったのに対し、Macは9.8件だった。
- 2020年にMacを狙ったマルウェアが増加
- VPN(仮想プライベートネットワーク)ベンダーAtlas VPNによると、2020年、macOSデバイスを狙ったマルウェアは前年比1092%増を記録した。
Macを狙う脅威は多岐にわたっている。以下はその一例だ。
- フィッシング攻撃やソーシャルエンジニアリング(人の心理を巧みに操って意図通りの行動をさせる詐欺手法)
- トロイの木馬
- 悪意のあるWebサイトへの誘導
- ランサムウェア(身代金要求型マルウェア)攻撃
- クリプトジャッキング(コンピューティングリソースを乗っ取って仮想通貨を採掘する攻撃手法)
第2回は、Appleが講じているセキュリティ対策を見る。
TechTarget発 世界のインサイト&ベストプラクティス
米国TechTargetの豊富な記事の中から、さまざまな業種や職種に関する動向やビジネスノウハウなどを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
TechTarget発 世界のインサイト&ベストプラクティス
米国TechTargetの豊富な記事の中から、さまざまな業種や職種に関する動向やビジネスノウハウなどを厳選してお届けします。
この記事の著者
関連記事
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
「Excel至上主義」の終わらせ方 丸2日の手作業地獄から情シスと現場を救うには
-
2
取手市がVDIと決別した理由 更改費用「4倍超」を約1.7倍に圧縮
-
3
「Microsoft 365のセキュリティ運用」に関するアンケート
-
4
急増する「AIはこう言ってる」マン 判断を狂わせる「AI忖度」を防ぐには?
-
5
221人調査で分かった「情シス最大のストレス」は?
-
6
「Salesforceのテスト自動化ツール」に関するアンケート
-
7
「データストレージの活用方法」に関するアンケート
-
8
「AI時代の統合基盤・エンタープライズAI管理」に関するアンケート
-
9
AIで人を減らした企業がもう心変わり 「AIブーメラン現象」の実態
-
10
自宅のWi-Fiが「遅い」「途切れる」本当の原因は? Dellが推奨する鉄則
ホワイトペーパーランキング PR
-
1
年収2000万「クラウドセキュリティのプロ」になれる資格とは
-
2
セキュリティソフトをすり抜ける標的型攻撃メール、不審メールの見破り方とは?
-
3
Windows Updateの通信集中で回線が逼迫、ネットワーク刷新事例に学ぶ解決策
-
4
財務を戦略的組織へ進化させるAI活用術、4つの主要な障壁と解消方法
-
5
「NAS」「SAN」「DAS」は何が違う? いまさら聞けないストレージの基礎
-
6
“あのファイル転送”で暗躍するノーウェアランサム
-
7
標的型攻撃メールを見破るには? サンプル文面を例に傾向を解説
-
8
商用利用の安全性を確保し大量のコンテンツを高速で生成する、AI活用の秘訣
-
9
マンガで解説、1日で生成AI環境を構築できるワークショップの中身とは?
-
10
Dark AIが台頭する時代の新発想、「より高度なAIで対抗する」具体的方法とは?
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー