実際のところ、この調査は「個々のWebブラウザが攻撃に対してどのくらい脆弱か」ではなく、「個々のWebブラウザがソーシャルエンジニアリングの手法を用いたマルウェアからユーザーをどのくらい効果的に保護できるか」を調べたものだ。研究者は各主要ブラウザの最新バージョン──IE 8、IE 9、Firefox 3.6、Safari 5、Chrome 6、Opera 10──に対して一連のテストを実施し、ソーシャルエンジニアリング型のマルウェア攻撃をどのくらい迅速かつ効果的に検出できるかを比較した。

　ソーシャルエンジニアリング型のマルウェア攻撃とは、不正なWebリンクを使ってユーザーを誘導し、悪質なペイロードをダウンロードさせたり、マルウェアへのリンクを仕込んだWebサイトにアクセスさせたりすることによって、従来のアンチウイルスソフトウェアによる防御を回避させることを狙ったもの。こうした不正リンクは見たところは無害なため、このタイプの攻撃はインターネットを利用する全てのユーザーにとって重大なリスクとなっている。統計によると、この手の攻撃は急速な勢いで増加しており、こうした脅威の検出と防御は今日のブラウザの重要な役割の1つとなっている。

　こうした脅威を防御するには、信頼情報（評判）を用いたレピュテーションベースのシステムを使うのが効果的だ。レピュテーションベースのシステムとは、インターネット上の悪質なWebサイトを検索し、そのコンテンツにしかるべきフラグを付けるというもの。ブラウザはユーザーがリクエストする全てのURLについて、こうした信頼情報をインターネットにリクエストする。そして、有害なコンテンツを含む可能性があるサイトとしてフラグが付けられている場合には、ユーザーに警告を発したり、サイトへのアクセスを遮断したりする。今回のテストでは、MicrosoftのIE 9のβ版がそうした脅威の実に99％を阻止できたのに対し、MozillaのFirefox 3.6の阻止率は19％にとどまった。

　IE 9のセキュリティ保護技術には、URLフィルタリングツールの「SmartScreen」の他、不正なアプリケーションのダウンロードを阻止する「SmartScreen Application Reputation」がある。いずれもIE 9で新たに追加された機能であり、他のブラウザとの差別化要因となっている。URLフィルタリングツールは不正サイトの特徴がないかを探し、悪質なサイトに誘導される可能性のあるリンクについて、ユーザーに警告するというもの。SmartScreen Application Reputationの方は、ダウンロードのソースを信頼できるかどうかの判断材料を提供する機能であり、研究者によれば、この機能はIE 9の防御力強化に役立っているという。IEのマルウェア検出能力は過去数回のテストで着実に向上を続けており、今では他のブラウザより群を抜いた存在となっている。

　これはIEのユーザーにとっては明らかに朗報だ。ただし、この調査はプラグインやブラウザ自身に含まれる脆弱性の面からブラウザのセキュリティを評価したものではない。IEとFirefoxのどちらが脆弱性の影響を受けやすいかについては、Secuniaのセキュリティファクトシートを参照するといい。Firefox 3、IE 8およびIE 9（リンク先はいずれもPDF）についての2011年第2四半期のファクトシートによると、脆弱性の数はIE 8が17個、まだ新しいIE 9は11個なのに対し、Firefoxは38個となっている。またプログラムを安全に保つための管理アクションやセキュリティイベントの目安となるアドバイザリについては、IE 8が4つ、IE 9が1つ、Firefoxが3つとなっている。脆弱性の深刻度では、「high（高い）」または「extreme（非常に高い）」と評価された脆弱性の数は、IE 8が6つ、IE 9が1つ、Firefoxは8つとなっている（注）。公表された脆弱性については、いずれのベンダーも30日以内にパッチを完成させており、対応は十分に迅速なものとなっている。

注：その後にリリースされたFirefox 4については、これまでのところ、脆弱性が16個、アドバイザリが2つ、highまたはextremeと評価された脆弱性は0となっている。

　以上のデータや数字からも分かる通り、MicrosoftはIEの全般的なセキュリティだけでなく、ネットを閲覧中のユーザーに提供するセキュリティ保護についても、大幅な強化を実現している。となると、今はクライアントのニーズを見直し、セキュリティ以外の観点からも自分たちの組織への影響を踏まえ、場合によっては、オプションの1つとしてIE 9を推奨すべきときなのかもしれない。ただし、忘れてならないのは、IE 9はWindows 7およびWindows Vistaとしか互換性がないため、IE 9はWindows 7と同時に展開するのが理にかなっているであろうという点だ。どれを選ぶにせよ、常に最新のセキュリティフィックスを適用した最新のバージョンを走らせているよう留意することが大切だ。