レイヤーと役割で考えるセキュリティ ～アンチマルウェア～
2023.01.13
お使いのデバイスに不利益や被害をもたらすマルウェアの対策に有効なアンチマルウェアの特徴をご紹介します。
また、アンチマルウェアの導入に際してのポイントも記載しておりますので、マルウェア対策について知りたい方だけでなく、導入を検討している方にも参考となる内容となっております。
はじめに
スマートフォンやパソコンなどデバイスの普及が進み、最新情報の取得や非対面でのコミュニケーションが容易になり、利便性を増す一方で、マルウェア感染のリスクも高まっています。皆様の中には、効果的なサイバーセキュリティ対策を取りたくても、具体的にどの手法・製品を活用したらよいかと悩んでいる方も多くいらっしゃるのではないでしょうか。
そこで今回は、サイバー攻撃の中でマルウェアの有効な対策となるアンチマルウェアについてご紹介します！
TCP/IPとは
サイバー攻撃をレイヤーの観点から切り分けるために、今回はTCP/IP（Transmission Control Protocol/Internet Protocol）を利用します。
TCP/IPとは、インターネット・プロトコル・スイートとも呼ばれ、世界標準的に利用されている通信プロトコルです。各層の名称と対応する主なサイバー攻撃は下表の通りです。
| 階層 | TCP/IP | 主なサイバー攻撃 |
|---|---|---|
| 第4層 | アプリケーション層 | |
| 第3層 | トランスポート層 | |
| 第2層 | インターネット層 | |
| 第1層 | ネットワークインターフェース層 |
レイヤーごとに考えるセキュリティ対策
サイバー攻撃への効果的な対策への一歩として、ネットワークのどの箇所がどのように狙われる可能性があるのかを理解することが必要です。前述したTCP/IPを把握し、ネットワークを階層として捉えることで、適切なセキュリティ対策を検討する事が可能となります。
本記事のテーマであるアンチマルウェアは、TCP/IPの主にアプリケーション層を狙ったサイバー攻撃に有効な対策となります。
アプリケーション層の通信プロトコルには、HTTPやSMTP、POP3通信が含まれ、メールやWebサイトの閲覧等に関わり、メールの添付ファイルや改ざんされたWebサイトにマルウェアを潜ませるといった手法で感染させます。
マルウェアとは？
それでは、本記事のテーマとなるマルウェアについて解説していきます。
「マルウェア」とは、英単語の”malicious(悪意のある)”と”software”を組み合わせた造語であり、ユーザーのデバイスに不利益をもたらす悪意のあるプログラムやソフトウェアの総称です。
マルウェアに感染してしまうと、デバイスに保存されている機密情報の漏えいや個人情報の不正利用、サイバー攻撃の踏み台に利用されてしまうなどの被害がもたらされます。
その感染経路は様々で、メールの添付ファイルの開封やWebサイトへのアクセス、ソフトウェアのインストールなど日々何気なくしている行為に仕掛けられ、気が付かないうちに感染、そこからさらに被害を拡大させてしまうこともあります。
マルウェアの種類とその脅威
マルウェアにもさまざまな種類があり、それぞれ感染経路やもたらす被害が異なります。ここでは、いくつかのマルウェアを取り上げ、実際の被害とともにご紹介します。
1. ウイルス
ウイルスは悪意のあるソフトウェア全般を指す言葉、つまりマルウェアと同じ意味で使われることもあります。対象に感染し、自身のコピーを増殖させますが、感染しているファイルの開封などが無ければ被害はありません。
主な感染経路は、フィッシングメールなどを使ったWeb誘導、USBなどのリムーバブルメディア経由などです。
事例
2021年12月、「業務スーパー」を展開する国内企業は、同社サーバーがサイバー攻撃を受け、個人情報や一部企業情報が外部に流出したことを明らかにした。
発覚の経緯は、本社で利用するサーバーで共有ファイルが開けなくなり、メールが届かない不具合が発生したためとしている。その後、外部との通信を遮断し、システムの復旧を行った。
2. トロイの木馬
トロイの木馬とは、一見、無害なプログラムを装って侵入し、さまざまな攻撃をするのが特徴のマルウェアです。
名前の由来はギリシャ神話の「トロイの木馬」であり、安全なプログラムを装いユーザーを油断させてパソコンやシステム内部に侵入し、攻撃を仕掛けるといった挙動が、ギリシャ神話のトロイの木馬によく似ていることからそう呼ばれています。
事例
2019年、某公立大学で職員のパソコンがトロイの木馬に感染し、膨大な件数のメールの情報が流出するという被害が発生。メールが感染経路であり、メールの送信元が実際に存在する雑誌社だったので油断してリンクにアクセスしたところ、感染してしまった。
3. ランサムウェア
ランサムウェアとは、感染したコンピュータをロックして操作不能にする、格納されているファイルを暗号化するなどの被害をもたらし、その復旧のために多額の身代金を要求するマルウェアを指します。名前の由来は身代金(ransom)とソフトウェアを組み合わせた言葉となります。
感染経路としてはメールの添付ファイル、攻撃用に改ざんされたWebサイトを閲覧させることなどが挙げられます。
事例
2021年10月末、国内の公立病院がランサムウェア攻撃を受け、電子カルテが暗号化され閲覧不可になったほか、診療報酬計算や電子カルテ閲覧に使用する基幹システムが使用不能になったため、新規患者の受け入れを停止。
病院は、身代金要求には応じず、同年12月29日にサーバーを復旧させ、2022年1月４日から通常診療を再開。
紹介させていただいたのはほんの一部の例です。その脅威の一端でも知っていただき、セキュリティへの関心を高めていただければ幸いです。
アンチマルウェアを使用するメリットは？
前項にて紹介させていただいた通り、マルウェア感染は企業や個人に大規模な損害をもたらしており、対策はもはや必須レベルとなっています。
マルウェア対策は、不要なアプリケーションやソフトウェアのダウンロードをしない、不審なメールの添付ファイルは開かないなどといった個人レベルの対策も極めて重要となりますが、誤ってクリックしてしまったり安全だと思ってダウンロードしてしまったりといったことも起こりえます。
そのため、より対策の効果、確実性を上げるために導入されるのが「アンチマルウェア」です。ここではその代表的な機能について紹介します。
アンチマルウェアの機能
1. マルウェアの検知および駆除
デバイス内のフォルダやファイルなどをスキャンし、これまでに発見されているデータと照合することによってウイルスやマルウェアの検知を行い、必要に応じて駆除を行います。
2. Webフィルタリング
有害サイトや業務に関係のないサイトなどへのアクセスを制限します。ブラックリスト方式、ホワイトリスト方式などといった手法でフィルタリングを行います。
3. メールの保護
添付ファイルのウイルスチェックや、迷惑メール対策、フィッシング攻撃の検知などを行います。
4. 自動アップデート
プログラムなどを自動的に更新することで、システムを常に最新で安全な状態に保つことができます。
アンチマルウェアの導入および運用のポイント
保護対象のネットワーク環境やWebサーバーの台数に応じて適切な種類のアンチマルウェアサービスを選択することがポイントです。ネットワーク構成を変更できない場合は、アンチマルウェアをクラウドサービスとして提供を受けるクラウドサービス型やサーバー自体に、ソフトウェアをインストールするソフトウェア型のアンチマルウェアが選択肢となります。
マルウェアやサイバー攻撃も進化しているため、アンチマルウェアのパターンファイルはもちろん、OS、脆弱性対策パッチなども常に最新の状態に保ち、マルウェア対策に後れを取らないようにすることが非常に重要です。
また、組織内でこれらの体制・人員をまかなうことが難しい場合は、比較的運用の負担が少ないクラウドサービス型を選択するか、運用自体をアウトソーシングすることを検討してみてもよいかもしれません。
おわりに
今回は、マルウェアの特徴やアンチマルウェア運用のポイントについてご紹介しました。マルウェアの脅威からその対策の重要性を知っていただき、アンチマルウェア導入検討の一助となれば幸いです。
また、今回ご紹介したアンチマルウェアの運用に関して、JIG-SAWでは、LinuxサーバーやWebサーバーなどのウイルス対策をワンストップで実現する「 マネージドWithSecureサービス」を提供しております。
ご要望に合わせて最適なご提案をさせて頂く事も可能ですので、 こちらのサイトをご参照の上、お気軽にご相談ください。
