ランサムウェア（身代金要求型マルウェア）などの新たな脅威に対処するには、防御側にも新たな対策が必要となる。Windowsデバイスやモバイルデバイスを狙う、現代のマルウェアへの対抗策とは。
社内デバイスの多様化に伴い、そうしたデバイスを狙うマルウェアも多様化している。
デバイス管理者やセキュリティのプロフェッショナルは、ウイルスやワーム、スパイウェアに加えて、ランサムウェア（身代金要求型マルウェア）のような新興のマルウェアに対する守りを固めなければならない。そのためには「モバイル脅威検知」や「統合エンドポイント管理」（UEM）といった新技術が必要だ。モバイルデバイス向けマルウェア（以下、モバイルマルウェア）の検出や防御に関する限り、従来型のアプローチでは十分な効力を発揮できない可能性がある。
企業のモバイルデバイス活用や「BYOD」（私物端末の業務利用）制度採用の広がりは、企業に新しいリスクを呼び込んだ。セキュリティベンダーMcAfeeのモバイルマルウェア検出ソフトウェアで発見されたモバイルマルウェアは、2017年第3四半期（7～9月期）だけで、2016年比100％増の1600万件を超す。2018年第1四半期（1～3月期）のモバイルマルウェアに関する同社の報告書によると、その数は2018年を通して増え続ける見通しだ。
その影響は、長年の間、Windowsと比べてはるかにマルウェアに対する耐性が高いと思われていたAppleの「Mac」にさえも及んでいる。Apple情報サイトMacworldの記事に掲載されたセキュリティベンダーBitdefenderの報告によると、既知の「macOS」の脆弱（ぜいじゃく）性の件数は、2017年に2016年から28％以上増加した。モバイルマルウェアやmacOSマルウェアは大抵の場合、悪質なアプリケーションや改ざんされたアプリケーションの形を取り、エンドユーザーをだましてデバイスにダウンロードさせ、インストールするよう仕向ける。
企業向けのデバイスは今もWindowsデバイスの独占状態にある。Windowsマルウェア対策が優先課題であることに変わりはない。
マルウェアはさまざまな手口を通じてデバイスに感染する。Microsoftは最も一般的な手口として、悪意のあるメール、改ざんされたWebサイト、マルウェアに感染したUSBメモリなどの物理メディアを挙げる。
Windowsマルウェアはさまざまな形で姿を現す。ウイルスはファイルやアプリケーションを破損したり、サービス停止（DoS）攻撃を仕掛けたりする。ワームは社内LANを横断して増殖し、貴重なネットワークリソースを消費する。スパイウェアはユーザー情報を盗む。通常のプログラムを装って侵入するトロイの木馬は、侵入したデバイスを制御する。
トロイの木馬は一般的に、ランサムウェアのインストールに使われる。ランサムウェアはデバイスを使えない状態にしてデータへのアクセスを妨害し、被害者に身代金の支払いを要求する。モバイルマルウェアを使う攻撃者も、ランサムウェアに注目するようになっている。攻撃者にとって、ランサムウェアは従来のマルウェアと比べて、はるかに実入りが良いためだ。
同じ理由でモバイルバンキング攻撃も増えている。こうした攻撃を仕掛けるモバイルマルウェアは、フィッシングの手口を使い、銀行や電子商取引の公式サービスに見せかけたWebサイトにエンドユーザーをおびき寄せて、金融情報を入力させる。セキュリティベンダーKaspersky Labが、モバイルマルウェアについてまとめた2017年の報告書によると、同年検出されたモバイルバンキングを狙うトロイの木馬は9万4000件以上、モバイルデバイス向けランサムウェアのトロイの木馬は54万4000件以上に上る。
従来のWindowsマルウェア対策は、インストールしたソフトウェアでデバイスをスキャンして既知の脅威を検出し、感染ファイルの修復や削除の措置を講じる「エージェント」ベースのアプローチが主流だった。この種のマルウェア対策製品は、今も企業の全般的なセキュリティ対策の一部として重要だ。だが幾つかの理由から、それだけでは十分とはいえない。
セキュリティベンダーは、顧客のインフラについて継続的に調査と監視をしている。だが現代のマルウェアはあまりに数が多く、その全てを検出するのは不可能だ。ベンダーが知らないマルウェアについては、その会社のマルウェア対策ソフトウェアで食い止めることはできない。
エージェントベースのマルウェア対策は、Appleの「iOS」デバイスでは一般的に役に立たない。こうしたマルウェア対策製品がセキュリティを守るためには、デバイス内の全てのアプリケーションとファイルにアクセスする必要がある。だがiOSデバイスは、各アプリケーションやファイルをサンドボックス（隔離環境）の中で実行するため、相互のやりとりは制限される。
こうした中、従来型デバイス向けマルウェアとモバイルマルウェアの検出を支援する、以下のような新技術が浮上してきた。
Copyright © ITmedia, Inc. All Rights Reserved.
Microsoft Copilotが従業員の生産性と創造性を向上させる新たな選択肢となる一方、テナントデータへの無制限なアクセスなどデータ保護に対する懸念は大きい。安全な利用のために押さえておくべきベストプラクティスについて解説する。
昨今、サイバー犯罪による被害額が増大している。その最大の要因といわれているのがデータの流出だ。分散するデータを適切に保護するには、場所や状態を問わず効率的に保護するデータ保護基盤が必要になる。
サイバー攻撃の標的は中小企業へとシフトしているが、当該企業では危機意識が薄く、セキュリティ投資をしていない企業は6割に及ぶ。そこで本資料では、中小企業にとって導入しやすい次世代セキュリティソリューションを紹介する。
社内外を問わずユーザーに安全なアクセスを提供する手段として、まず名前が挙がるのが「ゼロトラスト」だ。幅広い機能を有しているため見極めが難しいと思われがちだが、ITレビューサイトに寄せられた声から見極めのポイントが見えてきた。
中堅中小企業を狙うサイバー攻撃が増加する中、2025年に可決された能動的サイバー防御に関する法案により、サイバーセキュリティ対策の高度化が求められている。本資料では、有識者の対談を通じて、いま企業に必要な対策を紹介する。
混雑や逆光に弱いウォークスルー顔認証、高精度と高速処理をどう実現するか (2025/8/13)
なぜクラウドセキュリティは複雑ではなく「包括的でシンプル」にすべきなのか？ (2025/6/13)
「見える化」ではもう守れない アタックサーフェス管理の限界と次世代の対策 (2025/6/12)
中小企業が買うのは信用 L2スイッチ＆認証技術で2つの企業が組んだ理由 (2025/6/5)
脱PPAPの壁はこう超える――PPAP文化を終わらせる現実解 (2025/5/19)
なぜクラウド全盛の今「メインフレーム」が再び脚光を浴びるのか
メインフレームを支える人材の高齢化が進み、企業の基幹IT運用に大きなリスクが迫っている。一方で、メインフレームは再評価の時を迎えている。
「サイト内検索」＆「ライブチャット」売れ筋TOP5（2025年5月）
今週は、サイト内検索ツールとライブチャットの国内売れ筋TOP5をそれぞれ紹介します。
「ECプラットフォーム」売れ筋TOP10（2025年5月）
今週は、ECプラットフォーム製品（ECサイト構築ツール）の国内売れ筋TOP10を紹介します。
「パーソナライゼーション」＆「A／Bテスト」ツール売れ筋TOP5（2025年5月）
今週は、パーソナライゼーション製品と「A／Bテスト」ツールの国内売れ筋各TOP5を紹介し...
ITmediaはアイティメディア株式会社の登録商標です。
