Q：Windows 2000 Serverをお使いの方にご質問です。サポート終了（2010年7月13日）後に現在の運用をどうしますか？

図3　Windows 2000 Serverサポート終了後の運用

　このように、企業においてレガシーシステムはまだまだ現役で使い続けられている現状がある。それでは、レガシーシステムを使用する上で具体的にどのような脅威が存在するのか、そしておのおのの脅威に対してどういった対策が有効なのかを解説していく。

レガシーシステムの脅威

　OSベンダーのサポートが切れているOSを使用している、もしくはサポート終了後もそのままWindows 2000 Serverを使用すると回答したシステム管理者に対して、サポート終了後も使用し続ける上で、セキュリティ上の不安があるかと質問した結果が図4だ。

Q：OSベンダーのサポートが切れているOSを使用している方、サポート終了後もそのままWindows 2000 Serverを使用すると答えた方に質問です。サポート終了後も使用し続ける上で、セキュリティ上の不安はありますか？（複数回答可）

図4　レガシーシステムを使用し続けるセキュリティ上の不安

　脆弱性が見つかっても修正パッチが公開されないことに76.3％が不安を感じている。サポートが終了したOSで脆弱性が発見された場合、OSベンダーは基本的に修正パッチを提供しない。例えば、近年騒がれているGumblarに関してもActiveXやAdobe Reader、Flashなどさまざまな脆弱性を悪用することが確認されていることからも分かるように、修正パッチが公開されないということは、丸裸でジャングルの地を歩くようなもので、すぐさま攻撃者のえじきになってしまう。

　次に、使用方法などをOSベンダーに質問できないということに、25.3％が不安を感じている。これは、サーバが再起動を繰り返すなど障害が起こった場合に、OSベンダーに傷害の原因を問い合わせすることができないため、自社（もしくはSIer）で解決する必要があるということだ。

　続いてウイルス対策については、「ウイルスに感染する可能性がある」が38.9％、「ウイルス対策ソフトが使用できない」が23.2％という結果になっている。PCやサーバ自体にインストールしてウイルス対策を行うような製品は、ベンダーのポリシーにも依存するが、基本的にはOSのサポートが切れた同日にサポートが終了する。ウイルス対策ソフトはそもそもの目的がユーザーに安全を提供するためのものだ。しかし、サポートが切れているOS上で動かす場合、十分な安全性を提供することはできない。

新しい環境へ移行するまでの「延命策」

　それでは、おのおのの脅威に対してどのような対策が有効なのだろうか？　基本的には新OSへ移行することが求められるのは間違いない。しかし、企業の実情としてシステムが対応していないなどの理由で移行ができない現実があるだろう。そこで、新しい環境へ移行するまでの「延命策」を幾つか紹介しよう。

OSベンダーに質問できない

　PCサーバを製造しているハードウェアベンダーなどはOSも販売しており、サポートに関してもOSを含めて一括して行っているベンダーも存在する。そのため、おのおのの販売店が持っている独自のノウハウを基にサポートを行う場合はある。ただし、解決できない問題もあることが前提のため、まさに一時的な「延命策」といえるだろう。

ウイルス対策に対する不安

　ウイルス対策に関する延命策を考える場合、大きく分けて2つの手法がある。1つ目が、PCやサーバ自体にインストールしてウイルス対策を行うような製品のサポートを単純に延長する場合だ。ただし、もちろん今まで通りのサポートを得ることはできないため、一刻も早い移行が求められるのは間違いない。

　そして2つ目は、ネットワークで対策を行う場合だ。ファイアウォールなどを用いて外部からの不正な通信を内部へ侵入させない方法や、メールやWeb経由のウイルス侵入を防ぐといったプロトコルベースでウイルス対策を行う方法が存在する。しかし、近年多くの感染が確認されている「MAL_OTORUN（オートラン）」などはネットワークからの侵入ではなく、直接USBメモリを挿した際に感染する。

　一部のウイルスには有効な手段だが、すべてのウイルスの侵入を防ぐには有効ではないことをきちんと考慮する必要があるといえるだろう。また、それ以外にもIDSやIPSなどのようにネットワーク全体の振る舞いを検知してネットワークを可視化し、問題を把握する方法も存在する。さらには、対策が行えないレガシー環境に万が一ウイルスが侵入した場合に備え、それらを素早く検知し対処できる挙動監視型のウイルス対策の仕組みを備えることも重要である。

仮想化はレガシーOSの延命手段になるか？

　仮想化の使用目的の1つにレガシーOSの延命が存在する。レガシーOSをインストールしていたハードウェアが故障した場合、レガシーOSに対応したハードウェアを新しく入手することは非常に困難である。なぜなら、ハードウェアベンダーは既にサポートが切れたOSの動作保証はしていないからだ。しかし、システムを新しいOSで動くようにするには膨大な費用や時間が発生してしまう。その回避策として仮想化という手法が用いられるのだ。

　ここでシステム管理者が陥りやすいわながある。確かに仮想化は、レガシーOSを延命する手法としては非常に魅力的なものだ。しかし、仮想化したからといってセキュリティのリスクが減るわけでもない。そして、仮想化することによる問題点も存在する。

図5　仮想化環境で発生する問題点

　物理サーバであればネットワーク型のIDS／IPSなどを導入することでウイルスの振る舞いを検知してネットワークを可視化し、問題を把握することができる。しかし、1つの物理サーバで複数のマシンが仮想化されている場合、仮想マシンの1つにウイルスが感染してしまうと、仮想マシン間での攻撃や仮想マシンを別の場所へ移動するたびに危険が伴うことが懸念される。つまり、仮想環境という閉じた通信で脅威が発生するため、ネットワーク型のIDSやIPSでは脅威を把握することができないということだ。このような場合は、仮想マシンごと、もしくはハイパーバイザーにエージェントをインストールし、脅威を可視化する手法が有効だ。

　次回以降は、レガシーシステムに有効なセキュリティ製品・サービスを紹介する。