検知困難な「ファイルレスマルウェア」、過去には三菱電機も被害に　対策の鍵は「振る舞い検知」　専門家が解説（2/2 ページ）

セキュリティ製品選びが重要　Officeファイルのマクロ実行禁止も

　セキュリティ製品の機能が進化する一方、攻撃者の手法も日々巧妙化している。こうした機能による検知では限界があることも事実だ。どんな対策が必要だろうか。

　石丸さんは今すぐできる対策として「OSやセキュリティソフトを最新バージョンにアップデートした上で、怪しい添付ファイルを開かないなどの意識の徹底が必要だ」と話す。悪用されることが多いPowerShellの機能停止や、他者から受け取ったOfficeファイルのマクロ実行を原則禁止するなどの対策も有効だという。

　重要な情報を守るためには、セキュリティソフト導入時の製品選びも重要になる。石丸さんは「製品の機能をよく確認し、メモリスキャン、フルスキャン、振る舞い検知があるものを最低限選んでほしい」と呼び掛ける。

　例えば、セキュリティソフトを評価するオーストリアの第三者機関「av-comparatives」に各社のセキュリティソフトの各種性能比較を定期的にレポートにまとめている。こうした結果も見つつ、振る舞い検知の有無などを見定めるのがいいだろう。

　「セキュリティソフトはきちんと守るのが役割。きちんと機能を確認し、適切な製品を導入することで100％じゃなくても限りなく100％に近づける」（石丸氏）

自宅の私用端末での社内VPN利用は要注意

　セキュリティソフトを導入して安心というわけではない。マルウェア対策には社内の全端末に例外なく導入を徹底し、セキュリティ製品の機能をフルで活用することも欠かせない。

　石丸さんはマルウェアに感染した企業のインシデント対応をすることも多い。その中には一般社員に製品を導入していても経営層には導入していないケースや、一部の機能をオフにしているケースがあったという。「例外なく、組織全体にちゃんとしたセキュリティ製品を入れるとともに、機能をフルで活用することでセキュアな状態を維持してほしい」と石丸さん。

　コロナ禍では社員の感染防止のため、テレワークを導入する企業が増えたが、業務に社員の私用端末を使用する場合は注意が必要だ。私用端末にはセキュリティ製品が入っていないケースがあるからだ。

　業務用端末を社員に貸し出す企業もあるが、セキュリティレベルが十分でない私用端末から社内VPNなどにアクセスした場合、攻撃者にその脆弱（ぜいじゃく）性を突かれる可能性がある。セキュリティ製品をインストールしていない私用端末経由で、社内の機密情報が流出したケースも実際にあるという。

ファイルレスマルウェアには多層的なフィルタリングで対抗

　石丸さんは「コロナ禍でリモートワークが増える中、環境整備でコストがかさみ、セキュリティがおろそかになっているケースも増えている。OSやセキュリティソフト、定義データベースを定期的に更新し、できるだけセキュアな状態を維持することが必要だ」としている。

　ファイルレスマルウェアに対しては「非常に検知しにくいものだが、メモリ上にいきなりマルウェアが現れることはあり得ない」とし「アンチウイルスの機能を上手に使うことで、検知しにくいファイルレスマルウェアに多層的なフィルタリングで対抗していくことが重要だ」とした。

この記事の著者

関連記事

• 

  Google、マルウェアと判明した9本のアプリを公式ストアから削除

• 

  Emotet制圧も、新たな脅威「IcedID」が登場　添付ファイル経由のマルウェアに必要な対策とは　専門家に聞く

• 

  “二重で脅す”ランサムウェア、さらに手口が巧妙化した新種も　システムの正しい守り方を専門家に聞く

• 

  中国拠点を踏み台にマルウェア侵入　三菱電機、不正アクセス事件の詳細を明らかに

• 

  進化を続けるマルウェア、ファイルレス攻撃とは何か