マルウェア対策

要点と定義

マルウェア対策では、検知用の定義ファイルを適切な間隔で更新し、端末に新しい定義を反映させることが重要です。ベンダーが新しい定義を公開しても、端末の更新が遅ければ、その定義で検知できるマルウェアを見逃す時間が生じます。公開から反映までの時間差が問題となる場合は、更新間隔を短くすることが対策になります。

IPAシラバス Ver.4.1の「マルウェアからの保護」では、マルウェアのタイプと、情報資産を保護する目的・仕組みを理解し、メンバーの理解を深めて規程の順守を促す技能が示されています。IPAシラバス Ver.4.1 PDFの第18頁

適用条件と例

メールでは、差出人の表示だけで安全と判断せず、差出人と署名のメールアドレスの不一致や、実行形式の添付など、複数の兆候を確認します。これらは不審さを判断する手掛かりです。

添付ファイルを開く操作が感染のきっかけとなり、端末と攻撃者のサーバとの通信につながるリスクがあります。一方、資料の事例では、本文を読むだけで通信が起きるとは判断できません。

アプリを配布する場合は、審査のない入手元を避けるため、組織が指定したアプリストアに限定する方法があります。端末の利用環境によっては、メール利用の禁止、業務上必要な共有フォルダへのアクセス限定、未使用のUSBポートの閉鎖も感染機会を抑える対策になります。

外部記憶媒体へのアクセスを禁止すると、媒体内のマルウェア付きファイルを読み込んで感染するリスクを下げられます。ただし、評価対象の事例では、データの書出しは禁止済みで、印刷や未許可ソフトウェアの導入には別の条件が関係していました。対策の効果は、既存の制御と禁止する操作の範囲に照らして判断します。

誤りやすい点

対策は、想定する感染経路や時間差に合っているかで選びます。VPN接続はネットワーク接続を変える対策で、定義ファイルの更新遅延を解消しません。更新時刻を早朝に設定するだけでも、その後に公開された定義が感染前に反映されるとは限りません。