何度でもよみがえるウイルス対策業界
「ウイルス対策ソフトがない世界」は本当にやってくるのか？
シグネチャベースの従来型マルウェア対策製品の限界が指摘される中、マルウェア対策業界はどう動くのか。専門家に今後の見通しを聞いた。
限界論がささやかれてもマルウェア対策業界はいまだ健在
かなり前から限界論がささやかれているにもかかわらず、ウイルス対策やスパイウェア対策といったマルウェア対策業界は、意外に根強く生き残っている。TechTargetはこれまでも、マルウェア対策業界の将来について幾度か疑問を投げかけてきた。そのたびに悲観的な意見が多かったが、マルウェア対策業界は今も生き延びている。
1999年の時点で既に、マルウェア対策ソフトウェアそのものが、悪用可能な脆弱（ぜいじゃく）性の源になるという調査報告があった。広く普及している大手マルウェア対策製品にも、セキュリティ上の重大な欠陥が次々と見つかっている。それにもかかわらず、マルウェア対策業界は盛況とはいえないまでも健在だ。
シグネチャに基づくマルウェア対策製品業界は、既に限界を迎えたも同然なのか。従来型のマルウェア対策製品は姿を消し、機械学習や人工知能を利用する新しい脅威検知に置き換わるのか。セキュリティカンファレンス「RSA Conference 2017」で、専門家や関係者にマルウェア対策業界の将来について意見を聞いた。
何度でもよみがえるマルウェア対策業界
脅威検知ベンダーFarsight SecurityのCEO、ポール・ビクシー氏は次のように語る。「マルウェア対策業界はハリウッド映画に出てくる怪物と同じで、なかなか死なない。出番が来るたびに何度でもよみがえってくる」
専門家の見解によると、マルウェア対策ベンダーが生き残るためには、マルウェア検知のアプローチを変える必要があるという。エンドポイントセキュリティベンダーCrowdStrikeの共同創業者で最高技術責任者（CTO）のドミトリ・アルペロビッチ氏は、次のように述べる。「マルウェア対策はまだ生き延びている。ただし従来型のマルウェア対策製品は、次世代型の機械学習や振る舞いベースのアプローチに置き換わっていくだろう」
従来型のマルウェア対策の弱点は、シグネチャに頼ってマルウェアを検知していることだ。この方式はマルウェアが変化しないことを前提とする。だがマルウェア開発者は、シグネチャで検知されないように、あの手この手でコードを変化させるようになってしまった。「マルウェア対策業界がいずれ滅びる」といわれるのは、そのためだ。
NTT DATA Servicesのセキュリティ・サービス部門担当マネージングディレクターのキロッドラ・ミシュラ氏は、マルウェア開発者が突破可能なシグネチャベースの検知に頼っていては「マルウェア対策業界は完全に死滅する」と述べ、次のように予想する。「シグネチャで検知できないような新しい脅威に直面する先進国や先進業界では、機械学習や人工知能を利用した新しい検知サービスが登場するだろう」
「どのマルウェア対策ツールを使ったらいいかとよく聞かれるが、パッチこそが新しいマルウェア対策だと答えることにしている」。セキュリティベンダーQualysのWebアプリケーションセキュリティ担当バイスプレジデントを務めるジェイソン・ケント氏は、こう話す。「皆、発生するかどうか分からない脅威を新しいツールで防ぎたがり、既にあるツールを見過ごしがちだ。常に最新のパッチを適用すること。それで問題ない」とケント氏は言い切る。
運用管理ベンダーBMC Softwareのシニアバイスプレジデント兼最高情報責任者（CIO）のスコット・クラウダー氏は、「パッチ未提供の脆弱性を狙うゼロデイ攻撃は、重大な脅威だ」と指摘。ゼロデイ攻撃に対しては、マルウェア対策ソフトウェアの役割は縮小する一方、信頼できるプログラムのみを利用可能にするホワイトリスト方式と、危険なプログラムの利用を禁止するブラックリスト方式の併用で一定の機能を果たすと説明する。
従来型のマルウェア対策ソフトウェアは、今でも本当に役に立っているのか。ビクシー氏は「マルウェア対策ソフトウェアが存続するおかげで、職を失わずに済んでいる人は大勢いる。そういう意味ではいくらか役に立っているといえるだろう」と語る。だがマルウェアを防ぐという目的を果たしているかといえば「もはやそうとはいえない」と言い切る。「ほとんどの人は、ここ10年で『マルウェア対策ソフトウェアは役に立たなくなった』と感じているのではないだろうか」（同氏）
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社うるる] 「入札市場」攻略ガイド：効率的に落札するためのポイントを徹底解説 -
製品資料
[株式会社うるる] 入札情報に特化した「販路拡大」「効率化」のためのサポートツールとは？ -
市場調査・トレンド
[株式会社うるる] 公共入札に成功する企業と失敗する企業の「5つの違い」 -
製品資料
[日本ビジネスシステムズ株式会社] 専門家が教える、Microsoft 365の「テナント統合／分離」を成功に導く秘訣 -
製品資料
[rakumo株式会社] Microsoft 365での情報埋没を防ぐ、社内ナレッジを資産化する情報ポータル活用
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
「Microsoft 365」が乗っ取られる MFAを破る“本物の画面”の恐怖
-
2
PHP脆弱性「PHP2Shell」で2260万件に影響 情シスの緊急チェックリスト
-
3
半数がブルーカラー転向を視野に？ ベテランエンジニアを追い込む“54歳の壁”
-
4
「Windows」の不要なファイルを安全に消して容量を空ける方法
-
5
なぜ「Gemini 4 Argon」は出遅れたのか？ Googleが狙う“逆転のシナリオ”
-
6
「有線LAN環境」に関するアンケート
-
7
データセンター事業者が「脱VMware」をした“例のライセンス問題”じゃない理由
-
8
積水化学工業が「SAP S/4HANA Cloud」の“全グループ導入”に踏み切った訳
-
9
生成AIが普及しても「技術書」を手放せないエンジニアの本音
-
10
「テザリング依存」に潜む落とし穴 “遅いVPN”を解消するネット構築術
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する？ 超速の攻撃からエンドポイントを保護する方法
-
2
2026年のサイバーセキュリティには何が必要か？ 最新データに学ぶ傾向と対策
-
3
経験豊富な即戦力人材に直接アプローチできる、「攻めの採用」への転換術
-
4
「IT史に名を残すシステム障害」8選
-
5
最速72分でデータが流出？ 最新の脅威トレンドや侵入手法から分かった防衛策
-
6
不審メールの経路や見せ方に変化？ 2026年夏の3事例から見えた動向と対処方法
-
7
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
-
8
AI駆動開発のスピードと安全性を両立 「品質・セキュリティ管理」の実践ガイド
-
9
HDDを使わない「SSDオンリー」が無謀なのはなぜ？
-
10
「標的型攻撃メール」事例・サンプル集
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー