VMを安全に使う【中編】
仮想マシンは「マルウェアに感染しない」どころか“危険の温床”になり得る理由
マルウェアのリスクは仮想マシン(VM)にも存在する。マルウェアがVMに感染した場合、どのような影響を与えるのか。VM内だけではなく、社内LANやホストマシン、他のシステムに与え得る被害とは。
仮想マシン(VM)はホストマシンから隔離された実行環境を提供する。ただし「この構造のおかげでセキュリティは万全だ」と考えてはいけない。実際にはPCと同様に、マルウェアの標的になり得る。ではVMがマルウェアに感染した場合、どのような事態が発生するのか。
マルウェアに感染したVMはどうなる?
併せて読みたいお薦め記事
連載:VMを安全に使う
VMのセキュリティ
VMがマルウェアに感染したとき、影響がVM内にとどまるのであれば、被害を抑えることができる。マルウェアの種類や構成によって、その影響範囲は変わる。
ランサムウェア(身代金要求型マルウェア)の場合、VM内のOSが使うファイルを暗号化する。暗号化されたファイルはホストマシンにあるイメージファイルに過ぎないため、そのイメージファイルをすぐに削除したり、前もって作成しておいたバックアップやスナップショットで復旧したりすることで対処できる。
スパイウェアの場合、一般的なスパイウェアの監視機能であるスクリーンキャプチャー機能は、VM内で動作している画面のスクリーンキャプチャーは取得できる。だが、ホストマシンのスクリーンキャプチャーは取得できない。
覚えておくべき重要な点は、マルウェアは侵入先のマシンが接続している他のマシンに拡散する性質があることだ。そのため、ホストマシンを仮想化ベンダーが提供するセキュリティ機能で保護することが重要になる。
IT管理者は、VMとホストマシン間のフォルダ共有、ネットワーク通信、コピー&ペーストなどの機能を制限することもセキュリティ強化につながる。安全性の向上には、VMとホストマシンの両方でマルウェア対策ソフトウェアを最新状態に保つことや、フォルダとネットワークの共有機能を無効にすることも役立つ。
次回は、VMがマルウェアに感染した場合の対処と、実践的なマルウェア対策を解説する。
TechTarget発 世界のインサイト&ベストプラクティス
米国Informa TechTargetの豊富な記事の中から、さまざまな業種や職種に関する動向やビジネスノウハウなどを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
TechTarget発 世界のインサイト&ベストプラクティス
米国TechTargetの豊富な記事の中から、さまざまな業種や職種に関する動向やビジネスノウハウなどを厳選してお届けします。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社MatrixFlow] 「物流リソース最適化」ガイド:人員・配車・傭車を出庫依頼の確定前に決めきる -
製品資料
[株式会社キーエンス] なぜRPA導入は頓挫する? シナリオ作成の壁を乗り越える解決策とは -
製品資料
[株式会社セールスフォース・ジャパン] 「CRMは設計と無関係」は本当か? PLMとの融合で実現する高速開発 -
事例
[日本ヒューレット・パッカード合同会社] AIエージェントの時代にどう備える? 「新たな働き手」を支える3要素とは -
製品資料
[日本ヒューレット・パッカード合同会社] “横並びの自動化”から脱却、AI活用で生産性と競争力を高める秘訣
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
「Windows」の不要なファイルを安全に消して容量を空ける方法
-
2
なぜ「全社配布Copilot」は使われないのか? 失敗に学ぶAI定着
-
3
次世代RPA「ハイパーオートメーション」が急成長か Gartnerが予測
-
4
昭和大学病院がeICUを導入、ICUの患者情報を遠隔地で一括管理
-
5
Windows XPにもパッチを提供 脆弱性「BlueKeep」はなぜ危険か
-
6
「何から始めればいい?」 情報漏えい対策で悲鳴を上げる中小企業のリアル
-
7
積水化学工業が「SAP S/4HANA Cloud」の“全グループ導入”に踏み切った訳
-
8
IBM iのブラックボックス化を打破 資産継承と進化を実現する「IBM Bob」の実力
-
9
【漫画付き】ひとり情シス協会が明かす、RAG導入でしくじる企業「2つの共通点」
-
10
付属ツール「Windows ファイアウォール」の利点と限界
ホワイトペーパーランキング PR
-
1
不審メールの経路や見せ方に変化? 2026年夏の3事例から見えた動向と対処方法
-
2
家庭用Wi-Fiルーターの業務利用は危険? 避けるべき理由と具体的な対策
-
3
プログラミング不要で誰でも実現できる、ネットワーク運用管理の自動化とは
-
4
Microsoft 365を安全に運用 うっかりミスやサイバー攻撃に備えるデータ保護術
-
5
財務部門がAIを最大限に活用する方法 無駄のない戦略的リーダーシップへの道
-
6
LLMが兵器化? 元FBI高官が鳴らす警鐘とセキュリティツール統合のポイント
-
7
なぜRPA導入は頓挫する? シナリオ作成の壁を乗り越える解決策とは
-
8
HDDを使わない「SSDオンリー」が無謀なのはなぜ?
-
9
“あのファイル転送”で暗躍するノーウェアランサム
-
10
「オンプレミス回帰」せざるを得ない“合理的な理由”
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー