OS標準で十分になったマルウェア対策　それでも注意すべき「セキュリティ対策」は何か：サイバーセキュリティ2029（1/2 ページ） 先日、SNSでちょっとした調査結果が盛り上がっていました。それは、アンチウイルスと呼ばれる分野の製品で名だたる製品群が販売されている中、Windowsに付属している「Microsoft Defender」がかなりいい成績を残しているということです。 確かに、第三者機関であるAV-TESTやAV-Comparativesの結果を見ると、無料であるはずのDefenderの成績は他の有料製品と遜色ない結果がでています。個人的にも、“既知のマルウェア”に対する検知率は十分で、Windows 10製品を購入したのち、マルウェア対策製品を入れなかったとしても、それなりの防御は可能、と認識しています。 マルウェアの侵入経路や情報収集をしっかりしている人ならば、既知のマルウェ

関連キーワード エンドポイントセキュリティ | 機械学習 | セキュリティリスク セキュリティ研究者が、Cylance（2019年2月にBlackBerryが買収）の人工知能（AI）技術を活用したマルウェア対策製品（以下、AI活用型マルウェア対策製品）に関する発見をした。こうしたAI活用型マルウェア対策製品に、マルウェアを良性のファイルだと誤認識させて検出を回避する方法があるという。この方法が他のマルウェア対策製品にも有効かどうかは不明だ。 この発見はセキュリティ対策支援企業Skylight Cyber Security（以下、Skylight）のCEOであるアディ・アシュケナージ氏と、最高技術責任者（CFO）であるシャハル・ジニ氏の分析に基づく。両氏はCylanceのAI活用型マルウェア対策製品「Cylance PROTECT」のAIエンジンを分析し、これらを「確実にすり抜ける普遍的な回

エレコムは3月8日、ハギワラソリューションズブランドよりセキュリティー性の高いポータブル製品2タイプを発表。4月下旬に発売する。 「パスワードロッカーHDD」は、ハギワラソリューションズ製のセキュリティーUSBメモリーと同様のパスワードロック機能とHDD暗号化機能を搭載するモデル。データにアクセスするのにパスワード入力が必要になるほか、記録時にデータを自動的にAES256bitで暗号化。暗号化処理はハードウェアで行なうので書き込み速度の低下を抑えているという。 「セキュリティHDD Model-M」は、パスワードロッカーHDDにウイルス対策機能を追加搭載したモデル。マカフィーのウイルスチェック用のスキャンエンジンを利用し、書き込まれるファイルに対しウイルスチェックを行なう。 ハギワラソリューションズの「セキュリティUSBマネージャー（HUD-SUMA）」を使うことで、セキュリティーUSBメ

第24回 マルウェアの96％は「使い捨て」――マイクロソフトが3カ月分析して分かったこと：変わるWindows、変わる情シス（1/2 ページ） マイクロソフトが3カ月の間マルウェアを分析したところ、マルウェアのうち、実に96％が“使い捨て”であるという事実が分かりました。今回は、アンチウイルスソフトだけではマルウェアを防げない実態を紹介します。 「ウイルス対策ソフトは死んだ」――。セキュリティに携わる人であれば、一度は聞いたことがある言葉だと思います。2014年にセキュリティベンダー、シマンテックの幹部が発した言葉です。 昨今、マルウェアの数は爆発的に増えています。それは既存のマルウェアのプログラムを少し変えた“亜種”が大量に出回っているためです。 今やマルウェアと言えば、ポリモーフィック型という、自己複製を行う際に自身のコードを改変し、定義ファイルベースのアンチウイルスソフトでの検知をす

細工を施したファイルをマルウェア対策エンジンがスキャンすると、リモートで攻撃コードを実行される可能性がある。 米Microsoftのセキュリティ製品に使われているマルウェア対策エンジンに重大な脆弱性が発見され、この問題を修正する定例外の更新プログラムが12月6日付で公開された。 Microsoftのセキュリティ情報によると、今回の脆弱性は、細工を施したファイルをマルウェア対策エンジンで適切にスキャンできないことによるメモリ破損に起因する。 この問題を悪用すれば、Webサイトを閲覧させたり電子メールを送りつけるといった手口で被害者のシステムに細工を施したファイルを届け、マルウェア対策エンジンでそのファイルをスキャンさせることによって、リモートでコードを実行できてしまう可能性があるという。影響を受けるマルウェア対策ソフトウェアでリアルタイム保護が有効になっていれば、ファイルは自動的にスキャンさ

Windows Defenderによるウイルス対策、どこまでできて何ができないか？：Windows 10 The Latest（1/3 ページ） Windows OSに無償で付属するWindows Defender。アンチウイルス／マルウェア対策ソフトウェアとして、どのような機能を持つのか、サードパーティー製ソフトウェアと比較してどう違うのかを確認する。 Windows Defenderによるウイルス対策、どこまでできて何ができないか？ Windows Defenderは、Windows標準のウイルス対策ソフトウェアで、将来にわたり無料で利用できる。一方で、ウイルスバスター（トレンドマイクロ）やマカフィーリブセーフ（マカフィー）、ノートンセキュリティ（シマンテック）など、有料版のソフトウェアも多数市販されている。パターンファイルやウイルスチェックエンジンなどの定期的な更新が必要なため、有料

アンチウイルス製品の導入だけでセキュリティ対策が万全な時代が再び来るのか。セキュリティ対策が困難さを増す時代、AI搭載のアンチウイルス製品の登場で対策はどう変わるのだろうか。 最新の標的型攻撃（ランサムウェア脅威も含む）の前では、従来のセキュリティ対策は十分に攻撃を予防できない。被害を最小限に食い止めるにも、コストと人材不足がネックになる。そこで取りうる有効な対策は、ウイルス活動をエンドポイントで止めることと、インシデントレスポンスを最適に行う体制を社内に作ることになると考えられる。今回は、この2つの観点で最新ツールやソリューションを紹介する。 従来型アンチウイルスツールの限界と「検知率」の誤解 先にエンドポイント型アンチウイルスツールの新動向を紹介するが、その前に従来型のアンチウイルス対策の何が問題なのかを整理しておこう。 従来のアンチウイルスツールの基本は「パターンマッチング」技術であ

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます サイバーの脅威からコンピュータを保護するセキュリティソフトには、極めて堅牢かつ安全であることが求められるだろうが、実際はどうか。ドイツのセキュリティ製品評価機関のAV-TESTが、個人向け19製品および企業向け13製品の安全性に関する調査結果を公開した。 調査では、製品プログラムにおけるアドレス空間配置ランダム化（Address Space Layout Randomization＝ASLR）とデータ実行防止（Data Execution Prevention＝DEP）の適用状況、適切な証明書の利用状況、製品配布サイト（個人向けが対象）におけるHTTPSの導入状況を調べた。 まずASLRとDEPについては、個人向けの8製品、企業向けの8

セキュリティソフトの比較はマルウェア検出率やパフォーマンスへの影響などが注目されるが、最近ではセキュリティソフト自体を狙った攻撃も増加しているようだ。ドイツの独立系ITセキュリティ研究機関 AV-TESTでは、セキュリティソフト自体への攻撃を防ぐ自己防御機能を調査し、結果を発表している(AV-TESTのニュース記事、 Softpediaの記事)。 調査対象になったのは、個人向け製品19本と企業向け製品13本の計32本。調査はプログラムファイル(32ビットPEファイルおよび64ビットPEファイル)自体にDEPやASLRといった保護技術を適用しているかどうか、プログラムファイルに署名が入っているか、署名に使われた証明書は有効なものかといった点が対象だ。また、個人向け製品ではトライアル版ダウンロードページの通信が保護されているかどうかも調査している。なお、Microsoft製品は調査対象に含まれ

ウイルス対策ソフトの市場が広がっている。「ランサム（身代金）ウエア」など新しい脅威が登場しているうえ、スマートフォン（スマホ）やスマート家電といった対策が必要な端末が増えているためだ。ソフト各社はサービス内容を強化しており、一部で値上げの動きも出ている。伸びるスマホ向けかき入れ時の春商戦期を迎えるなか、ヨドバシカメラマルチメディアAkiba（東京・千代田）はウイルス対策ソフトの売り上げが前年

世界のセキュリティ・ベンダーのブログから、押さえておきたい話題を紹介する。今回はまず、5月はじめに米ウォール・ストリート・ジャーナルに掲載され、反響を呼んだ「アンチウイルスソフト終焉」の記事に関する話題から。米ウェブルートはブログで、「死んではいない。進化しているのだ」と反論した。 ウェブルートの見解では、「死んでいる」のは、従来ながらの受け身的なシグネチャベースの保護手法だ。セキュリティ業界では、こうした手法が現在のサイバー犯罪の手口に対処できないことは常識だという。 ますます巧妙化する攻撃への防御策において、エンドポイント保護はかつてないほど重要になっている。ほとんどの企業への不正侵入では、エンドポイントが最初の入口となる。現在のマルウエアに対抗するには、新しいエンドポイント脅威を検出して対処できる手法に移行する必要がある。 企業では、拡張性と学習能力があり、サイバー犯罪者の手口に対抗

By FutUndBeidl PCを危険な攻撃や不正な侵入から保護することを目的とした「ノートンセキュリティソフト」などのセキュリティソフトを販売するSymantecの幹部が「アンチウイルスソフトはもう死んだ」と語り、今後のセキュリティのあり方について語りました。 Symantec Develops New Attack on Cyberhacking - WSJ.com http://online.wsj.com/news/articles/SB10001424052702303417104579542140235850578 Antivirus software is dead, says security expert at Symantec | Technology | theguardian.com http://www.theguardian.com/technology/20