どっちを選ぶのが賢い? ウイルス対策ソフトとスパイウェア対策ソフト:狙われる企業、スパイウェア対策事情(3/3 ページ)
ウイルス対策の延長線の中で提供されているスパイウェア対策機能、スパイウェア対策の専業ベンダーのスパイウェア対策ソフト、どちらが本当に良い選択なの?
これだけを理由に、3社のヒューリスティック技術が低いとは言えないかもしれないが、ウイルス対策ソフトの御三家、トレンドマイクロ、マカフィー、シマンテックの3社においては、その検知率は3分の1に落ちる。その一方で、ほかの小規模ベンダーと比較すると、この3社の誤検知率は低いという結果を出している。
一般的には、ヒューリスティックを強化すると誤検知の可能性も高くなるため、シェアの大きなベンダーの誤検知は少なくなる。誤検知が起こると、システムが動かなくなってしまうといったクリティカルな問題が出るので、影響力の大きなベンダーほど、積極的なヒューリスティックより、誤検知を少なくすることを重要視する傾向があるようだ。
また、最近開催されたAusCERT2006の別の報告では、98%の企業がウイルス対策ソフトを導入しているが、その45%が昨年1年間にウイルスの感染を経験している、と報告されている。セキュリティ専門家のブルース・シュナイアー氏は、8割のウイルスがトップシェアのウイルス対策ソフトでは検知できない、という報告をしている。これはマルウェアの作者がウイルスを配布する前に、あらかじめウイルス対策ソフトに検知されるかをチェックした上で配布するためであるという。
ウイルスやスパイウェアを含めたマルウェア対策を行うには、既に1社のエンジンのみに頼ることができない状況になっている。だが、ウイルス対策ソフトの場合は、HDDのオンデマンドアクセスを行うため、基本的に1台のPCに複数製品を導入することができない。今日のマルウェアの多くがスパイウェアであることを考えると、ウイルス対策ソフトと同居できるスパイウェア対策ソフトを同時に導入することが、非常に有効だろう。
ここ数年は、ウイルスによる脅威よりもスパイウェアによる脅威が勝っている。そのような状況では、スパイウェアの脅威を正しくとらえ、そのリスクを軽減できる対策を考える必要がある。
次回は、企業が行える具体的な対策として、スパイウェア対策ソフトの選択のポイントを中心に検討してみたい。
野々下幸治
ウェブルート・ソフトウェア テクニカルサポートディレクター。1990年代半ばよりDECでファイアウォールに深くかかわる。2001年Axentに入社、2001年Symantecに買収され、システムエンジニアリング本部長を務める。2006年ウェブルート・ソフトウェアに入社し、現職。
関連記事
- 問題は根深い、スパイウェアのビジネスモデル
スパイウェアを使った金銭詐欺が広く認識されるようになった。その背後には、複雑なビジネスモデルが取り巻いている。スパイウェアの定義を整理し、スパイウェアが活発化する理由を知っておこう。 - ウェブルート、未知の脅威にも対応する企業向けスパイウェア対策ソリューションを発売
- トレンドマイクロ、中堅企業向けにオールインワン型セキュリティソフト
- 戦う管理者が見せる“ふとしたしぐさ”
システム管理者が頭を悩ます突発的なトラブルといえば、ウイルスの発生だろう。ウイルス対策ベンダーの対応がまだ決まっていないような新種ウイルスがまん延してしまったら。さあ戦いだ。 - 特集:狙われる企業、スパイウェア対策事情
スパイウェアは、個人だけでなく企業にとっても見過ごせない大きな脅威となり始めた。スパイウェア問題の基礎と最新動向を知り、企業が行える対策を考えていこう。
Copyright © ITmedia, Inc. All Rights Reserved.