マックンのブログ

コンピューターウイルスが変化し、これまでの対策の常識を変えざるを得ない状況が訪れています。これまでは、アンチウイルスソフトをインストールし、それを常に最新の状態にしておけば安心でした。それと、むやみに添付書類を開かないと言うのも常識でした。しかし今ではこれだけでは十分ではないとセキユリティーの専門家は警告しています。

従来の対策は、主に「パターンマッチィング」と言う方法で行われていました。セキュリティー会社が「おとり」のアドレスで入手したウイルスを解析。パターンファイルと呼ばれる形で配布し、ウイルスが侵入しようとした際にファイルを基にブロックするのです。一種の指名手配書のようなものなのです。

しかし昨今のウイルス攻撃は、特定のユーザーを狙ってメールを送信し、そこに悪意のあるウイルスなどを仕込むのです。従来は広くばらまく手法が中心であったため、セキュリティー対策会社がウイルスを補足できたのですが、それができないためパターンファイルを作成できず、後手に回ることが増えたのです。

またウイルスを作成するためのツールが出回り、これによって亜種を簡単に作ることができるようになっています。亜種はパターンファイルにひっかからないため、これもパターンファイルの限界が指摘される理由のひとつとなのです。

一方で、スマートフォンアプリ開発者向け専用サイトに新型ウイルスが埋め込まれ、正式なサイトを閲覧しているにもかかわらず、２４時間以内に５００社がウイルスに感染したのです。つまり特定の人たちを狙ってウイルスに感染させ、情報を盗む動きが増えている例です。

こうした中、専門家の間で新たな常識となっているのが、「アクティブディフェンス」と言う方法です。内部への侵入を前提として、いかに情報を漏らさないかと言う対策で、ウイルスが情報を抜き取る動きを見せた時ブロックする仕組みです。言い換えれば現行犯逮捕の手法です。これを実現するためには、ウイルスの挙動を監視し、通常のソフトウエアとは異なる動きをした際に捉える「振る舞い検知」が必要になるのです。

最新のウイルスに対抗するにはこの手法しかないと言うのが専門家の意見で、攻撃や侵入を許したうえでの対策はやや気持ちが悪いものですが、これからの対策には、振る舞い検知の機能を持ったアンチウイルスソフトの導入が前提となりそうです。

お気に入りの記事を「いいね！」で応援しよう