脅威に対して先手を打つWindows 10のセキュリティ対策に限界は？ リスクを軽減するツールを紹介

組織のニーズを理解して、パッチ管理やドメインパスワードポリシーといった複数の重点分野に照準を絞ることで、「Windows 10」のセキュリティ問題に先手を打つことができる。

[Kevin Beaver，TechTarget]

　「Windows 10」は耐久性の高いOSだが、セキュリティの懸念と無縁ではない。マルウェア感染、フィッシング、ソーシャルエンジニアリング攻撃、リモートからの脆弱（ぜいじゃく）性の悪用など、OSを危険にさらす要素は数多くある。

　MicrosoftはWindowsをリリースするごとにセキュリティ強化策を講じてきた。それでもありとあらゆる条件が絡み、ビジネスニーズが進展する中で、IT部門はWindows 10のセキュリティ対策に関して先手を打った対策を講じ、強固なパスワードや定期的なWindowsの更新にとどまらず、予防に重点を置いたアプローチを取る必要がある。それは適切なテストと、セキュリティイベントを発生直後（できるだけ早く）に発見して阻止することとの組み合わせから始まる。ITプロフェッショナルにとっては、会社で何が求められているかを理解し、ギャップを見つけて対応が必要な分野を見極めることが大切だ。

　Windows 10の市場シェアが増大を続ける中で「効果的なWindows 10のセキュリティ対策を構築するためには何が必要か」をITプロフェッショナルが理解しておくことの重要性は一層強まる。

併せて読みたいお薦め記事

「Windows 10」のセキュリティ対策についてもっと詳しく

• Windows 10のセキュリティ対策、標準ツール「Windows Defender」以外にすべきことは？
• Windows 10の知ると驚く技術、仮想化ベースのセキュリティ機能「デバイスガード」
• 「Windows 10」向けセキュリティツール24選　脆弱性対策、マルウェア対策の定番は

「Windows 10」を賢く使う

• 「Windows 10」の18大基礎知識　IT担当者なら知らないと今後生き抜けない？
• 「Windows 10」のセキュリティ対策が台無しに、ユーザーがやりがちなミスとは

Windows 10がリスクにさらされる場面

　Windows 10システムの守りを固める前に、ITプロフェッショナルはまず、危険にさらされる筆頭分野を把握して、それが自社のニーズやリスク許容度にどう当てはまるかを知る必要がある。エンドポイントで何が起きているかを調べる出発点としては、調査レポート「Verizon Data Breach Investigations Report」が役に立つ。2018年版では、攻撃の発生源として以下のような分野にスポットを当てている。

• 情報流出の73％は外部から仕掛けられた
• マルウェアの92.4％は電子メールが感染経路として使われた
• 情報流出の68％は発見までに数カ月以上かかっていた

　モバイルやクラウドも含めた組織のネットワークにまで目を向けると、Windows 10のセキュリティ対策には以下も含まれることに気付くだろう。

パッチ管理