「Windows」「macOS」セキュリティ比較【前編】
「『Mac』は『Windows』より安全」説はこうして生まれた
「Windows」搭載PCよりも「Mac」の方が安全だという“Mac安全神話”は、なぜ生まれたのか。両者の歴史を振り返りながら、その誕生の背景を探る。
「macOS」は「Windows」より安全だ――。そうした“安全神話”はもう崩れており、そもそも存在しなかった可能性すらある。どちらのOSも攻撃の的にされ、それぞれ「セキュリティの長所も短所もある」との認識が広まってきたからだ。結局のところ、セキュリティの確保はOSではなく、ユーザーの行動次第で成否が決まる。
併せて読みたいお薦め記事
「Windows」と「macOS」の歴史を振り返る
macOSも攻撃の“蚊帳の外”ではない
デスクトップを狙う「2大脅威」とは?
デスクトップOSを狙う2大脅威といわれるのが「マルウェア」と「ソーシャルエンジニアリング」による攻撃だ。どちらもWindowsとmacOSの両方を標的にしており、macOSを搭載するAppleのクライアントデバイス「Mac」ユーザーも決して手をこまねいてはいけない。
マルウェアとは、デバイスを感染させるためのプログラムやファイルの総称だ。標的のPCに入り込んだ後、パスワードやクレジットカード番号を盗んだり、ユーザーの行動を監視したりすることを狙う。システム全体の障害を引き起こすマルウェアもある。
ソーシャルエンジニアリングとは、人をだまして不正侵入のためのIDやパスワードを獲得するなど、人の物理的・心理的な隙を突く行為を指す。例えば攻撃者が技術サポートエンジニアになりすましてユーザーから機密情報を引き出すのが、ソーシャルエンジニアリングのよくある手口だ。
“Mac安全神話”はこうして生まれた Windows対Macに見るセキュリティの歴史
1980年代から、MacはWindows搭載PCよりはるかに安全だと言われ、特にマルウェア攻撃に強いとの評判を得ていた。当時のWindowsは、それまでの主流OSだったDOS(ディスクオペレーティングシステム)を中核とした仕組みだったために、DOSを狙ったマルウェアの攻撃を頻繁に受けていたのが背景にある。
その後Windowsは、DOSに取って代わって主流OSとなった。Windowsの初期版はセキュリティが十分に高いとは言えず、ハッキングやマルウェア攻撃の格好の標的だった。
セキュリティ問題の深刻化を受け、Microsoftは2002年、開発段階からセキュリティを重視する「Trustworthy Computing」(信頼できるコンピューティング)の取り組みを打ち出した。セキュリティの向上を目指した研究に資源を集中して、次世代Windowsの開発は一時的に棚上げした。
当時のMacは攻撃と無縁ではなかったものの、感染事例は比較的少なかった。これはWindows搭載PCの方が普及していたことも影響している。Webサイト分析会社OneStat Internationalが2006年8月に発表した市場シェア(Webサイト利用数ベース)をみると、Windows搭載PCが90%以上を占めていた。こうしたデータから考えれば、サイバー犯罪者が攻撃の標的を重点的にWindows搭載PCに定めたのは驚きではない。
現在はMacも人気が上昇し、特にコンテンツ制作といったクリエイティブ分野で採用が進んでいる。そのためMacを狙った攻撃が活発化して、安全神話の崩壊につながった。
中編は、Windowsのセキュリティアーキテクチャと、その長所と短所を紹介する。
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品レビュー
「電子帳簿保存法対応」実践術:タイムスタンプ付与などの要件の手軽な実現方法 -
事例
「大企業のデジタル化」成功事例集【コクヨ、九州電力、ヨネックスなど21社】 -
製品資料
“顧客管理の課題”を簡単に解決する方法とは? -
製品資料
契約管理の“あるある課題”をノーコード開発で解決するためのポイント -
製品資料
揺らぐ境界防御 いま企業が特に警戒すべき「3つのセキュリティ課題」とは?
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
「技術屋」で終わらないために 情シスが今取るべき認定資格5選
-
2
Microsoft製品でここまで自動化できる 情シスがやめられる手作業10選
-
3
100億円の「Linux更新」を回避 みずほ銀行が選んだ“おきて破り”のRHEL延命策
-
4
自宅のWi-Fiが「遅い」「途切れる」本当の原因は? Dellが推奨する鉄則
-
5
継続利用は4割どまり M365 Copilotが「効く業務」と期待外れの境界
-
6
「即戦力」は幻想? 中途の3割が消えるAI時代のエンジニア生存戦略
-
7
画面をティッシュで拭くのはNG Dellが推奨するPCの正しいお手入れ方法
-
8
メインフレームは死なず AI活用で20年来の高収益をたたき出す基幹システムの底力
-
9
Oracle巨大ITプロジェクトはなぜつまずいたのか 8年で導入1割、追加で170億ドル
-
10
「企業におけるAIの運用」に関するアンケート
ホワイトペーパーランキング PR
-
1
AIエージェントで多様な日常業務を効率化するための入門ガイド
-
2
AIが「わざわざ使うツール」になっていない? 業務で自然に使う導線にする秘訣
-
3
JR西日本ITソリューションズが「監視業務の属人化」を解消した方法とは?
-
4
5回聞くだけじゃ足りない? トヨタ式「なぜなぜ分析」の正しい実践方法
-
5
「脱Excel」か「Excel快適化」か? 現場にやさしい業務改善の進め方
-
6
インシデント対応工数を約3割削減、東京ガスの事例に学ぶ監視体制刷新のコツ
-
7
「結局、一部の人しか使わない」 AI活用が業務に定着しない根本的な理由
-
8
AIエージェントで成果は出る? 調査結果に見る費用対効果の実態
-
9
PostgreSQLの「機能」「性能」「運用」「拡張性」に関する悩みの解消法
-
10
ゼロトラストにおける「IDaaSの課題」と補完すべき重要機能とは?
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー