対策ツールも紹介
「デスクトップLinux安全神話」の穴を突く7つのセキュリティホール
Linuxのセキュリティ脆弱性は、Windowsでよく見られる一般的な問題とほぼ同じだ。だが、「Linuxだから大丈夫」と油断していないだろうか。社内ネットワークにLinuxシステムが1つでもあったら、本稿を読んで対策してほしい。
デスクトップLinuxのセキュリティ対策も、Windows同様に忘れてはいけないものだ（画像はUbuntu 14.04 LTS）《クリックで拡大》
LinuxはデスクトップPCのOSでは主流ではなくニッチだ。だが、Linuxを使っている企業では、このOSは重要な役割を果たしている。こうした企業はデスクトップLinuxのセキュリティに気を付ける必要がある。
企業向け用途として、Linuxが役立つ場面があるのは確かだ。企業は特定のビジネスアプリケーションやエンドユーザーの要望をサポートするために、Linuxを使用している。しかし、Linuxは広く使われているデスクトップOSではない。デスクトップLinuxは、サーバやWindowsベースワークステーションほど注意が払われていないこともある。こうしたLinuxシステムの扱いはセキュリティ対策の甘さにつながる。多くの場合、セキュリティホールが無防備に放置されてしまう。
併せて読みたいお薦め記事
Linuxの魅力を再確認
- LinuxとWindowsを比較、サーバOSとして優れているのはどっち？
- LinuxユーザーとWindowsユーザーが仲良くするには？
- 知っておきたい4つのLinuxディストリビューション、ユーザー目線で比較する
見落としがち、Linux関連のセキュリティ対策
Linuxは、企業で使われる他のシステムと同じように管理して安全を確保する必要がある。デスクトップLinuxでそれを怠ると、大きなトラブルを招きかねない。以下のように、セキュリティ対策がずさんなWindowsで見られる問題と同様の、一般的な脆弱性を抱えることになり、社内ネットワークが危険にさらされる恐れがある。
・破られる恐れがある弱いパスワードを使っている
パスワードが破られると、別のシステム上のOSやアプリケーション、データベース内の情報が筒抜けになりかねない。
・システム監視に不備がある
データが漏えいしたり、知らないうちにネットワークに侵入されたり、関連する問題が発生する可能性がある。
・マルウェア保護がなされていない
社内ネットワークがマルウェアに感染する恐れがあり、感染すれば、社内ネットワーク上にボットネットが作られてしまうといった危険がある。
・不要なサービスが起動している
匿名FTP接続などによる機密情報の悪用や流出につながりかねない。
・ノートPCでディスク全体が暗号化されていない
機密情報が不適切に保存される可能性がある。
・パッチの適用が不完全
DoS攻撃を受けたり、「Metasploit」のようなツールを使って乗っ取られたり、脆弱なSSLプロトコルや暗号鍵を用いてネットワークスヌーピングを行われたりする恐れがある（訳注：スヌーピングは「のぞき見」の意）。
・NFS共有やSamba共有を開いている
ネットワーク上の誰もが、アクセス権限のないファイルにアクセスできてしまう場合がある。
Linuxのセキュリティ脆弱性の見つけ方
まず「NetScanTools Pro」（Windowsで動作する）や「Kali Linux」などのツールを使って、Linuxのセキュリティ脆弱性検査を行う。NetScanTools Proではポートスキャンや、Linuxおよび稼働しているサービスのバージョンの特定に加え、DNSや電子メール、さらにはパケット生成など、Linuxシステムに対する各種検査を行える。Kali Linuxには、考えられるほぼ全ての脆弱性スキャナ、侵入テストツール、フォレンジック分析ツールが含まれており、これらはLinuxのセキュリティ上の欠陥の発見と検証に威力を発揮する。
「Nexpose」や「GFI LanGuard」といった、以前から提供されている商用ネットワーク脆弱性スキャナを使って、Linuxシステムを検査することも勧める。こうしたツールは使いやすいので、短期間で多くの脆弱性が見つかるだろう。「Tiger」「Linux Security Auditing Tool（LSAT）」「Bastille UNIX」といったツールの助けを借りて、Linuxシステムを手動で分析する古き良き手法も効果的だ。
Linuxシステムのセキュリティ検査は、1回行えば済むものではない。全てのOS、アプリケーション、ネットワークシステムを対象とした包括的なセキュリティ検査プログラムの一環として、継続的に行わなければならない。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[キヤノンマーケティングジャパン株式会社] マンガで学ぶXDR／MDRのメリット、中小企業のセキュリティ強化になぜ有効か？ -
市場調査・トレンド
[キヤノンマーケティングジャパン株式会社] 有識者が語る、中堅中小企業に求められる最新のサイバーセキュリティ対策とは -
製品資料
[キヤノンマーケティングジャパン株式会社] マンガで解説：情シスの負担を減らす「MDRサービスのインシデント対応」の中身 -
市場調査・トレンド
[SANS Training Japan 合同会社] “知識”では守れない AI時代に問われる実戦力の身に付け方 -
製品資料
[株式会社イトーキ] 会議室不足を解決する「AI×データ」活用術
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
半数がブルーカラー転向を視野に？ ベテランエンジニアを追い込む“54歳の壁”
-
2
「Windows」の不要なファイルを安全に消して容量を空ける方法
-
3
Microsoft 365移行で露呈した標準機能の限界 地方銀行は上長承認や「脱PPAP」をどう実現？
-
4
AIエージェントで「ERPの魔改造」復活の懸念 せっかくのクリーンコアが崩壊
-
5
生成AIが普及しても「技術書」を手放せないエンジニアの本音
-
6
Microsoft 365導入後も稟議は「Excelをメールで回覧」 承認が止まる理由
-
7
Googleの業務向けAIエージェント「Gemini Agent」が登場 しかし課題は山積み
-
8
「データ活用とAI活用の実態」に関するアンケート
-
9
増えすぎたAIエージェントが野良化 幹部の36％がインシデント発生時に隠したいと回答
-
10
米国防総省で300万人分の個人情報が流出 その「意外な原因」と教訓
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する？ 超速の攻撃からエンドポイントを保護する方法
-
2
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
-
3
最速72分でデータが流出？ 最新の脅威トレンドや侵入手法から分かった防衛策
-
4
「IT史に名を残すシステム障害」8選
-
5
2026年のサイバーセキュリティには何が必要か？ 最新データに学ぶ傾向と対策
-
6
不審メールの経路や見せ方に変化？ 2026年夏の3事例から見えた動向と対処方法
-
7
SASE選定は「見極め力」で大きな差――本当に必要な製品を選ぶための6つの視点
-
8
マンガで学ぶXDR／MDRのメリット、中小企業のセキュリティ強化になぜ有効か？
-
9
脱VMwareに成功した企業は何をどう実践した？ 事例に学ぶ戦略立案＆実装のコツ
-
10
自社データから高精度な回答を生成、簡単に生成AIチャットボットを構築する方法
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー