仮想マシンの“安全神話”「マルウェアに感染しない」は誤解だった？：VMを安全に使う【前編】

仮想マシン（VM）はホストマシンから隔離されているため、「マルウェアに感染することはない」と考えがちだが、その認識は正しくない。その誤解を生みかねない、VMが比較的安全である理由は。

[Chris Twiest，TechTarget]

　IT管理者にとって仮想マシン（VM）は、日常の管理業務やテストを実行するために欠かせない。「ホストマシンから分離されている」というVMの特徴は、ホストマシンをマルウェアから保護する上で有効だ。ただしこの特徴を受けたIT管理者が、「VMはマルウェアに対して堅牢（けんろう）だ」と誤解してしまうことがある。

　本連載は、VMに存在するセキュリティリスクの種類、マルウェアへの感染のしやすさ、VMの安全確保方法といった、IT管理者が理解しておくべきVMのセキュリティに関する“誤解”と強化策を紹介する。

「VM＝安全」は危険な思い込み？

併せて読みたいお薦め記事

VMのセキュリティ

• 「仮想マシンは安全」が幻想に過ぎないのはなぜか？
• 仮想マシン（VM）の安全性を過信しない“9つのセキュリティ対策”

　デスクトップPCやノートPCと同様に、VMもマルウェアに感染する可能性がある。これらには共通するセキュリティリスクがあるが、企業が運用するVMは通常、訓練を受けたIT管理者のみが操作する。これはアーキテクチャ面のメリットではないものの、VMの操作者がセキュリティトレーニングを受けたIT管理者であれば、VM内で不用意に悪意のあるリンクを開くリスクを低減できる。

　VMは隔離された実行環境であるため、IT管理者はネットワーク設定を制御してセキュリティを強化できる。インターネット接続を無効化したり、社内LANにVPN（仮想プライベートネットワーク）経由でのみ接続するよう設定したりすることが可能だ。こうした特徴によって、インターネットからマルウェアが侵入するリスクを軽減できる。

　これらの対策をしていても、VMがマルウェアに感染する可能性は残る。社内LAN内のマルウェアがVPN経由でVMに到達することもある。そのため、VM上であってもマルウェア対策ソフトウェアを常に使用すべきだ。

---

　次回は、VMがマルウェアに感染した場合の影響を取り上げる。

TechTarget発　世界のインサイト＆ベストプラクティス

米国Informa TechTargetの豊富な記事の中から、さまざまな業種や職種に関する動向やビジネスノウハウなどを厳選してお届けします。