1970年代にマルウェアが初めて出現して以来、ウイルス対策ソフトウェアの企業導入は着実に進み、定着したといえる。しかし、その次の段階に進むときが来たのだろうか？
ウイルス対策ベンダーは、ウイルス対策ソフトウェアが役立つ場はやはりあると言うだろうし、多くの情報セキュリティの専門家もこの点には同意する。しかし、誰もが「攻め」のセキュリティ対策の時代が来たと言う。
本記事は、プレミアムコンテンツ「Computer Weekly日本語版 2013年9月11日号」（PDF）掲載記事の抄訳版です。本記事の全文は、同プレミアムコンテンツで読むことができます。
なお、同コンテンツのEPUB版およびKindle（MOBI）版も提供しています。
ロシアのセキュリティ企業、Kaspersky Labによると、新種のマルウェアの検知率は、1994年の毎分1種類から、2012年の毎秒1種類に、さらに2013年は0.5秒に1種類に跳ね上がっている。計算すると、新種のマルウェアのサンプルが1日で20万種類も生産されていることになる。シグネチャベースのウイルス対策ソフトウェアシステムでは、事実上対応しきれない。
ウイルス対策ソフトは既知の攻撃（Kaspersky Labのデータベースには1億の攻撃が登録されている）への対抗手段として必要ではあるが、単独では十分にデータを保護できなくなっている。
サイバー犯罪者の目が金銭目的から企業に向くようになったことで、2010年にクライムウェアキットが登場し、現在、巧妙な攻撃が大量に生み出されている。
つまり専門知識がなくても、より多くの人間がサイバー犯罪で一もうけできるチャンスが増えたということだ。英Centaurine Consultingのディレクター、ボブ・バールス氏は、これに関連して次のようにコメントしている。
「（主に企業が狙われるようになり）“ポイント＆クリック”式の攻撃が生まれた。このような攻撃の実行に必要な材料は、買うか借りるかして、たやすく入手できる」
Kaspersky Lab UKのシニアリージョナルリサーチャー、デビット・エム氏によると、このような形でサイバー犯罪が進化したことで、セキュリティ企業のマルウェア検知は、シグネチャに依存できなくなったという。
現在の脅威の情勢では、ヒューリスティク、サンドボックス、エミュレーション、ホワイトリスト、リアルタイム分析、クラウドインフラを使ったアップデートなど、セキュリティ技術を組み合わせる必要がある。
有名なセキュリティブリーチの大半で、ユーザーに危険な操作をさせるように仕向けるソーシャルエンジニアリングが使われている。これを考えると、コンピュータの保護は難しい課題は数々あるが、ユーザーの保護に比べれば楽なことだとエム氏は話す。
代表的な例として、会社のスパムフィルタに捕捉されていたにもかかわらず、マルウェアが仕込まれた卑猥な件名のメールを社員が開いた一件が挙げられる。
今でも、マルウェアが仕込まれたメールは攻撃の入口を確立するマルウェアを侵入させる最も一般的な手段だが、さらに巧妙な配布手段が出現している。
本記事は抄訳版です。全文は、以下でダウンロード（無料）できます。
F1層（20〜34歳女性）に聞く「タピオカドリンクを飲む理由」――ミュゼマーケティング調べ
タピオカドリンクを購入する理由などを、20〜34歳女性1764人にリサーチしています。
「GAFA」を脅威と言う前に正しく理解する――オプトホールディング鉢嶺 登氏インタビュー
『GAFAに克つデジタルシフト』（日本経済新聞出版社）を上梓したオプトホールディング代...
ラグビーに関心を持つ人が急増――マクロミルと三菱UFJリサーチ＆コンサルティングが調査
「2019年スポーツマーケティング基礎調査」の結果から速報値を紹介します。
ITmediaはアイティメディア株式会社の登録商標です。
