2018年07月14日 05時00分 公開
特集/連載

Windows 10のセキュリティ対策に限界は? リスクを軽減するツールを紹介脅威に対して先手を打つ

組織のニーズを理解して、パッチ管理やドメインパスワードポリシーといった複数の重点分野に照準を絞ることで、「Windows 10」のセキュリティ問題に先手を打つことができる。

[Kevin Beaver,TechTarget]

 「Windows 10」は耐久性の高いOSだが、セキュリティの懸念と無縁ではない。マルウェア感染、フィッシング、ソーシャルエンジニアリング攻撃、リモートからの脆弱(ぜいじゃく)性の悪用など、OSを危険にさらす要素は数多くある。

 MicrosoftはWindowsをリリースするごとにセキュリティ強化策を講じてきた。それでもありとあらゆる条件が絡み、ビジネスニーズが進展する中で、IT部門はWindows 10のセキュリティ対策に関して先手を打った対策を講じ、強固なパスワードや定期的なWindowsの更新にとどまらず、予防に重点を置いたアプローチを取る必要がある。それは適切なテストと、セキュリティイベントを発生直後(できるだけ早く)に発見して阻止することとの組み合わせから始まる。ITプロフェッショナルにとっては、会社で何が求められているかを理解し、ギャップを見つけて対応が必要な分野を見極めることが大切だ。

 Windows 10の市場シェアが増大を続ける中で「効果的なWindows 10のセキュリティ対策を構築するためには何が必要か」をITプロフェッショナルが理解しておくことの重要性は一層強まる。

Windows 10がリスクにさらされる場面

 Windows 10システムの守りを固める前に、ITプロフェッショナルはまず、危険にさらされる筆頭分野を把握して、それが自社のニーズやリスク許容度にどう当てはまるかを知る必要がある。エンドポイントで何が起きているかを調べる出発点としては、調査レポート「Verizon Data Breach Investigations Report」が役に立つ。2018年版では、攻撃の発生源として以下のような分野にスポットを当てている。

  • 情報流出の73%は外部から仕掛けられた
  • マルウェアの92.4%は電子メールが感染経路として使われた
  • 情報流出の68%は発見までに数カ月以上かかっていた

 モバイルやクラウドも含めた組織のネットワークにまで目を向けると、Windows 10のセキュリティ対策には以下も含まれることに気付くだろう。

パッチ管理

ITmedia マーケティング新着記事

news051.jpg

電通の広告・マーケティングノウハウをAIで再現 「CXAI」が目指すもの
電通グループ4社が、CXのためのAI構築サービスを開始した。電通のクリエイターの知見を学...

news066.jpg

Snowflakeデータマーケットプレイスが目指すもの クラウドDWHから他社データ活用、そして自社データ収益化へ
2020年9月に新規株式公開(IPO)を果たし、時価総額が一時約700億ドルとなって話題を呼ん...

news007.jpg

「A/Bテスト」ツール 売れ筋TOP10(2021年6月)
デジタル需要が拡大する中、自社サイトの運営でクリック率やコンバージョン率の向上に欠...