マルウェア リスクの管理戦略

トピック

	はじめに
	定義
	課題
	ソリューション
	概要
	付録 A : 一般的な情報システム資産
	付録 B : 一般的な脅威
	付録 C : 脆弱性
	参照情報

はじめに

この文書は、中規模ビジネス セキュリティ ガイダンスの一部として提供されています。 Microsoft は、次の情報を得ることでさらにセキュリティが強化され、より生産性の高いコンピュータ環境が皆様の組織で実現されることを望んでいます。

要点

悪意のあるソフトウェアやマルウェアがますます進化し巧妙化するに従って、マルウェアによる脅威と攻撃の防止に役立つソフトウェアおよびハードウェア テクノロジも進化しています。

中規模ビジネスにとってマルウェアの脅威は、攻撃に対する防御と対応の両面でテクノロジとその運用に非常にコストがかかるものとなっています。 中規模ビジネス環境に対する外部からの脅威の認知度は、インターネットによって大幅に高まりましたが、内部からの攻撃など、最大の脅威のいくつかも依然として存在しています。

内部からの攻撃は損害をもたらす可能性が最も高く、ネットワーク管理者など、最も信頼される地位にある内部関係者の行為によって引き起こされます。 悪意のある活動に関与する内部関係者は、システムに対する正当なアクセス権を維持する一方で、トロイの木馬を組み込んだり、ファイル システムを不正に閲覧するなど、特定の目標と目的を持つ傾向があります。 より一般的な例では、悪意を持たない内部関係者が、感染したシステムやデバイスを気付かずに内部ネットワークに接続することによって悪意のあるソフトウェアを組み込み、その結果システムの完全性/機密性を侵害したり、システム パフォーマンス、可用性、保存領域に影響を及ぼしたりすることがあります。

内部と外部の両方の脅威の分析により、多くの中規模ビジネスは、マルウェア リスクのリアルタイム管理に役立つリソースなど、ネットワークの監視と攻撃検出に役立つシステムを検討するようになりました。

概要

ここでは、中規模ビジネスにおけるマルウェア リスクの管理に役立つ戦略について説明します。 この文書は、 「はじめに」、「定義」、「課題」、「ソリューション」という 4 つの主なセクションで構成されています。

定義

このセクションでは、マルウェア (およびマルウェアでないもの) の定義、マルウェアの特徴、およびリスク管理について明確にします。

課題

このセクションでは、マルウェア リスクの管理に関連して中規模ビジネスが直面する一般的な課題の多くについて説明します。

ソリューション

このセクションでは、ポリシー、アプローチ、および戦略に関する次のような追加情報を提供します。

このセクションでは、マルウェアの脅威を防ぐための戦略の一環として、マルウェア リスクの評価と管理についても説明します。 また、マルウェアの活動のスキャン、検出、報告を支援する監視および報告ツールについても情報を提供します。

対象読者

この文書は、主に中規模ビジネスの経営陣および IT 担当者が、マルウェアの脅威、これらの脅威に対する防御方法、およびマルウェア攻撃が発生した場合に迅速かつ適切に対応する方法について十分に理解できることを目的としています。

ページのトップへ

定義

マルウェアは、"悪意のあるソフトウェア (malicious software)" の略です。 マルウェアは、コンピュータ システムに対して意図的に悪意のあるタスクを実行するウイルス、ワーム、トロイの木馬などの総称です。 技術的には、マルウェアとは悪意のあるあらゆるコードを指します。

さまざまな種類のマルウェアについて理解する

以降のサブセクションでは、さまざまなマルウェアのカテゴリについて説明します。

潜伏型

感染型のマルウェア

利益目的のマルウェア

詳細については、Wikipedia の「マルウェア」および『対ウイルス多層防御ガイド』の「マルウェアとは何か?」を参照してください。

マルウェアの動作について理解する

各カテゴリのマルウェアが示すさまざまな特性は、しばしば非常に似通っています。 たとえば、ウイルスとワームは、両方とも転送メカニズムとしてネットワークを使用します。 しかし、ウイルスが感染対象になるファイルを検索するのに対して、ワームは単に自己のコピーを試みます。 次のセクションでは、一般的なマルウェアの特徴について簡単に説明します。

標的になる環境

マルウェアがホスト システムを攻撃しようとするとき、その攻撃を成功させるためにいくつかの固有のコンポーネントが必要となる場合があります。 次のコンポーネントは、マルウェアがホストへの攻撃を開始するために必要とする一般的なコンポーネントの例です。

感染対象プログラム

ウイルスの場合、感染する対象 (宿主プログラムとも言います) を標的にしようとします。 標的にされる感染対象プログラムの数とタイプはマルウェアの形態によって非常に多くありますが、標的になる最も一般的なものを次のリストに示します。

転送メカニズム

攻撃には、コンピュータ システム間での複製のために 1 つまたは複数の多様な方法が使用されることがあります。 ここでは、マルウェアが使用するいくつかのより一般的な転送メカニズムについて説明します。

詳細については、『対ウイルス多層防御ガイド』 の「マルウェアの特性」を参照してください。

マルウェアの定義に含まれないもの

悪意を持って作成されたコンピュータ プログラムではないために、マルウェアではないと見なされているさまざまな脅威も存在します。 しかし、それらの脅威は中規模ビジネスにとって、セキュリティと財政面の両方でやはり影響があります。 以下では、包括的なセキュリティ戦略を開発する場合に考慮し、理解する必要のある一般的な脅威について例を挙げて説明します。

マルウェアとその特徴に関するその他の詳細情報については、Microsoft TechNet の『対ウイルス多層防御ガイド』を参照してください。

リスク管理とマルウェアについて理解する

マイクロソフトでは、リスクを特定し、これらのリスクの影響を判断するプロセスとしてリスク評価を定義しています。

セキュリティ リスク管理の計画を設定しようとする場合、それが中規模ビジネスにとって大きな負担となる場合があります。 その要因としては、社内に専門家がいない、予算の問題、またはアウトソーシングするためのガイドラインがない、などが考えられます。

セキュリティ リスク管理は、中規模ビジネスがマルウェアの脅威に対抗する戦略を計画できるように支援する予防型のアプローチを提供します。

正式なセキュリティ リスク管理プロセスによって、ビジネス リスクを既知の許容可能なレベルに保ちながら、コスト効率の最も高い方法で事業を行うことができます。 また、リスクを管理するために、限られたリソースを一貫した明確な手順で整理して優先順位を付けることができます。

リスク管理のタスクを容易にするために、マイクロソフトでは『セキュリティ リスク管理ガイド』を作成し、次の 4 つのプロセスに関するガイダンスを提供しています。

このトピックの詳細については、この文書では取り上げません。 ただし、概念とプロセスを理解することは、マルウェア リスクのソリューション戦略の計画、展開、および実装に不可欠です。 次の図は、リスク管理の 4 つの主なプロセスを示したものです。

図 1. 4 つの主なリスク管理プロセス
画像を画面全体に表示

リスク管理の詳細については、Microsoft TechNet の「セキュリティ リスク管理ガイド」を参照してください。

ページのトップへ

課題

マルウェア攻撃は、特定の弱点に対してさまざまな経路や攻撃方法で展開される可能性があります。 自社の脆弱性プロファイルを決定するだけでなく、会社にとって許容可能なリスク レベルの判断に役立つリスク評価を行うことをお勧めします。 中規模ビジネスは、マルウェア リスクの低減に役立つ戦略を開発する必要があります。

中規模ビジネス環境でマルウェア リスクを低減するための課題には、次のものがあります。

一般的な情報システム資産

情報システム セキュリティは、中規模ビジネスのセキュリティの管理に役立つ基本的な情報を提供します。 一般的な情報システム資産とは、会社の物理面と論理面の両方を指します。 これには、サーバー、ワークステーション、ソフトウェア、およびユーザー ライセンスなどが含まれます。

従業員の業務取引先データ、モバイル コンピュータ、ルーター、人事データ、戦略計画、内部 Web サイト、および従業員のパスワードは、すべて一般的な情報システム資産です。 詳細な一覧は、この文書の最後にある「付録 A : 一般的な情報システム資産」に記載されています。

一般的な脅威

マルウェアが組織のセキュリティを侵害する手口のいくつかは、しばしば "脅威の経路" と呼ばれ、マルウェア リスクの低減に役立つ効果的なソリューションを設計する際に最も注意を要する領域です。 一般的な脅威には、自然災害、機械の故障、悪意のある人物、ユーザーに十分な知識がない、ソーシャル エンジニアリング、悪意のあるモバイル コード、従業員の不満などがあります。 このようにさまざまな脅威が、中規模ビジネスだけでなく、あらゆる規模のビジネスにとって課題となります。

この文書の最後にある「付録 B : 一般的な脅威」には、中規模ビジネスに影響を及ぼす可能性のある脅威の詳細な一覧が記載されています。

脆弱性

脆弱性とは、IT システムのセキュリティ手順およびポリシー、管理制御、物理的レイアウト、内部制御、および脅威によって情報への不正アクセスや重要な処理の妨害に悪用される可能性のあるその他の領域における弱点のことです。  脆弱性には物理的なものと論理的なものがあり、たとえば自然災害、機械の故障、ソフトウェアの構成ミス、ソフトウェアに更新プログラムが適用されていないこと、および人為的なミスなどが含まれます。 この文書の最後にある「付録 C : 脆弱性」には、中規模ビジネスに影響を及ぼす可能性のある脆弱性の詳細な一覧が記載されています。  

ユーザー教育

物理的および論理的な情報セキュリティに関する最大の脆弱性は、必ずしもコンピュータやソフトウェアの欠陥ではなく、コンピュータ ユーザーにあります。 従業員には、他人から見える場所にパスワードをメモする、ウイルスを含む電子メールの添付ファイルをダウンロードして開く、夜間にコンピュータをシャットダウンしない、などの行動が見られる場合がありますが、これらは明らかに過ちです。 人の行動はコンピュータ セキュリティに大きく影響するため、従業員、IT スタッフ、および経営陣の教育は最優先課題です。 同時に、全従業員がセキュリティに関する正しい習慣を身に付ける必要があります。 このようなアプローチは、長期的に見て単純にコスト効率が高い方法です。 トレーニングでは、悪意のある活動を回避することをユーザーに推奨し、潜在的な脅威とそれらを回避する方法を教育する必要があります。 ユーザーが注意する必要のあるセキュリティ プラクティスには次のものがあります。

ポリシー

文書化されたポリシーと承認された手順は、セキュリティ プラクティスの実施を支援するために不可欠です。 IT ポリシーを有効なものにするためには、すべてのポリシーについて経営上層部のサポートを得ることと、規制メカニズム、ユーザーへの周知方法、およびユーザーの教育方法をポリシーで規定することが必要です。 模範的なポリシーは、たとえば次のようなトピックについて規定しています。

リスク管理とビジネス ニーズのバランス

リスク管理プロセスに投資すると、中規模ビジネスにとって、優先順位を明確にし、脅威への対策を計画し、ビジネスに対する次の脅威や脆弱性に対処するための準備につながります。

予算の制約が IT セキュリティへの経費に影響する場合もありますが、よく構成されたリスク管理方法を効果的に使用すれば、ビジネスに不可欠なセキュリティ機能を備えるための適切な管理が経営陣にも明確になります。

中規模ビジネスでは、リスク管理とビジネス ニーズの微妙なバランスをよく検討する必要があります。 次の質問は、リスク管理とビジネス ニーズのバランスを検討する際に役立ちます。

リスク管理の詳細については、「セキュリティ リスク管理ガイド」を参照してください。

ページのトップへ

ソリューション

このセクションでは、マルウェアへの事後対応型および予防型のアプローチや、物理的および論理的ポリシーなど、マルウェア リスクの管理に役立つさまざまな戦略について説明します。 報告ツールや監視などの確認方法についても説明します。

マルウェアの削減戦略を立てる

マルウェアの削減に役立つ戦略を立てる場合、必要となる運用上の主要ポイントを定義し、それに基づいてマルウェアの検出と阻止を実装することが重要です。 マルウェア リスクの管理に関しては、単一のデバイスまたはテクノロジだけを唯一の防御線として頼るべきではありません。 推奨される方法には、ネットワーク全体で予防型のメカニズムと事後対応型のメカニズムを使用した階層的なアプローチが盛り込まれている必要があります。 ウイルス対策ソフトウェアは、この分野で重要な役割を果たしますが、マルウェア攻撃を判別するのにこれだけに依存することは避けてください。 階層的なアプローチの詳細については、『対ウイルス多層防御ガイド』の「マルウェアに対する防御方法」を参照してください。

次の運用上の主要ポイントについて、さらに詳細に説明します。

マルウェア リスクを評価する

マルウェア リスクを評価する場合、中規模ビジネスでは、脅威に対して最も脆弱な攻撃経路に注意する必要があります。 これらの経路は、どのような方法でどの程度保護されているでしょうか。 次の質問について検討する必要があります。

物理的なセキュリティ

物理的なセキュリティでは、改ざん、盗難、人為的なミス、およびこれらの行為の結果引き起こされるダウンタイムを防止するために、機器へのアクセスを制限する必要があります。

物理的なセキュリティはマルウェアに限定した問題というよりも、むしろ一般的なセキュリティの問題ですが、組織のインフラストラクチャ内のすべてのクライアント、サーバー、およびネットワーク デバイスに対する効果的な物理的防御の計画なしに、マルウェアからの保護を行うことは不可能です。

効果的な物理的防御を計画するために考慮する必要のある重要な要素を次に示します。

これらの要素のいずれか 1 つでも侵害されると、マルウェアが外部および内部ネットワーク防御の境界をバイパスしてネットワーク上のホストに感染するリスクは増加します。 施設への立ち入りとコンピュータ システムへのアクセスの保護は、セキュリティ戦略の基本的な要素です。

詳細については、Microsoft TechNet の「5 ミニッツ セキュリティ アドバイザ - 基本の物理的なセキュリティ」を参照してください。

論理的なセキュリティ

中規模ビジネスの情報システムをソフトウェアで保護する方法には、ユーザー ID とパスワードによるアクセス、認証、およびアクセス権があり、マルウェア リスクの管理にはこれらすべてが不可欠です。 これらの保護手段によって、権限のあるユーザーのみがネットワーク上の特定のサーバーまたはワークステーションで操作を実行したり情報にアクセスできるようにすることが可能になります。 管理者は、各コンピュータ ユーザーの業務に合致した方法でシステムが構成されるようにする必要があります。 これらの保護手段の構成では、次の点を考慮します。

ユーザー ID、ログオン ID またはアカウント、およびユーザー名は、複数のユーザーがアクセスできるコンピュータ プログラムまたはネットワークのユーザーの一意の個人識別子です。 認証とは、エンティティまたはオブジェクトが本物であることを検証するためのプロセスです。 たとえば、デジタル署名の検証やユーザーまたはコンピュータの ID の検証など、ソースおよび情報の整合性の確認がこの例です。 セキュリティを向上させるために、すべてのログオン アカウントにパスワードを設定することを強くお勧めします。パスワードは、リソースまたはコンピュータへのアクセスを制御するために使用される秘密の認証データです。 ユーザーがネットワークへのログオンに成功した後、適切なアクセス権が定義される必要があります。 たとえば、ある特定のユーザーは人事フォルダにアクセスできますが、読み取りアクセスのみが許可されているため、変更を行うことはできません。

その他の論理的なセキュリティの問題には、次のものがあります。

適切な使用法と許容レベルのリスクに対応する適切な認証および承認機能を整備する必要があります。 ワークステーションだけでなくサーバーにも注意してください。 前述の論理的なセキュリティの要素はすべて明確に文書化して実施し、基準点として全社的に使用できるようにする必要があります。

予防型と 事後対応型のポリシーおよび手順

マルウェア リスクの管理には、 予防型と事後対応型の 2 つの基本的なアプローチが使用されます。 予防型のアプローチには、ホストベースまたはネットワークベースの攻撃によるシステムの侵害を防止する目的で行うあらゆる対策が含まれます。 事後対応型のアプローチとは、自社のシステムの一部が侵入者または攻撃プログラム (トロイの木馬やその他のマルウェアなど) によって侵害されたことを検出した後に行われる手順を指します。

事後対応型のアプローチ

システムまたはネットワークのセキュリティが侵害された場合、インシデント対応プロセスが必要になります。 インシデント対応とは、問題を調査し、原因を分析し、影響を最小限に抑え、問題を解決し、行った対応のすべての手順を文書化して将来参照できるようにする方法です。

各企業は、将来のビジネス上の損失を防止するために何らかの対策を講じると同時に、予防策が効果を発揮しなかった場合や予防策が用意されていなかった場合にそのような損失に対応するための計画も準備しています。 事後対応型の方法には、障害回復計画、セキュリティを侵害されたシステムのオペレーティング システムおよびアプリケーションの再インストール、別の場所にある代替システムへの切り替えなどがあります。 一連の適切な事後対応策を準備し、すぐに実装できるようにしておくことは、予防策を講じることと同様に重要です。

次の事後対応策の階層図は、マルウェアのインシデント処理の手順を示したものです。 これらの手順の詳細については、以下で説明します。

図 2. 事後対応策の階層
画像を画面全体に表示

ネットワーク上のシステムがウイルスに感染した場合はどう対処するべきでしょうか。 事後対応型のアプローチの例を次に示します。

注   すべてのコンピュータ システムで、最新のウイルス対策ソフトウェアと、ウイルス定義を定期的に更新する自動プロセスが実行されていることを確認することが重要です。 モバイル ワーカーが使用するポータブル コンピュータのウイルス対策ソフトウェアを定期的に更新することは特に重要です。
組織の最も重要なシステム (インターネットにアクセスが可能なシステム、ファイアウォール、内部ルーター、データベース、およびバック オフィス サーバー) にどの更新プログラムが適用されているかを管理するデータベースまたはログを保持してください。

予防型のアプローチ

予防型のリスク管理アプローチには、事後対応型のアプローチよりも多数の長所があります。 問題の発生を待ち、その後に対応するのではなく、問題が発生する可能性を最小限に抑えることができます。 マルウェアによって脆弱性が悪用されるリスクを軽減する制御を実装することで、組織の重要な資産を保護する計画を作成する必要があります。

効果的な予防型のアプローチにより、中規模ビジネスは将来発生するセキュリティ インシデントの数を減らすことができますが、このような問題が完全になくなることはありえません。 したがって、インシデント対応プロセスの改善を続けながら、同時に長期的な予防型のアプローチを開発する必要があります。 マルウェア リスクの管理に役立つ予防策の例をいくつか次に示します。

パスワード ポリシーの詳細については、Microsoft TechNet の「パスワードのヒント集」を参照してください。

多層防御

中規模ビジネス環境における予防型のマルウェア リスクの管理アプローチでは、階層的な多層防御アプローチを使用して外部および内部の脅威からリソースを保護する必要があります。 多層防御 (縦深防御または多層セキュリティと呼ばれることもあります) は、セキュリティ対策を何重にも張り巡らせて、障害が発生するポイントが 1 つもない、凝集性の高いセキュリティ環境を形成することを意味します。 多層防御戦略を形成するセキュリティ層の 1 つとして、外部ルーターからリソースの場所までとその間にあるすべてのポイントに保護対策を展開する必要があります。 複数のセキュリティ層を展開することで、1 つの層が侵害されても、他の層のセキュリティによってリソースが確実に保護されるようになります。

このセクションでは、多層防御セキュリティ モデルについて説明します。このモデルは、多層防御の概念を理解するための開始点として最適です。 このモデルではセキュリティ防御を 7 つのレベルに区分し、中規模ビジネスのセキュリティを脅かす試みが、堅牢な防御策のセットによって遮断されるようになっています。 各セットには、多くの異なるレベルにおいて攻撃を防ぐための機能があります。

各層の定義の詳細は、組織のセキュリティの優先順位および要件に基づいて変更できます。 次の図は、多層防御モデルの各層を示したものです。

図 3. 多層防御セキュリティ モデル
画像を画面全体に表示

データ、アプリケーション、およびホストの各層は、2 つの防御戦略 (企業のクライアントおよびサーバーの保護) に組み込むことができます。 この 2 つの防御策では多くの戦略が共通しますが、クライアント防御とサーバー防御の実装における違いによって、それぞれが固有の防御アプローチとなっています。

内部ネットワークと境界の各層も、関連するテクノロジが両方の層で同一であるため、共通のネットワーク防御戦略に結合できます。 組織のインフラストラクチャ内でのデバイスおよびテクノロジの占める位置によっては、実装の詳細は各層で異なるものになります。 多層防御の詳細については、『対ウイルス多層防御ガイド』の「第 2 章 : マルウェアの脅威」を参照してください。

展開と管理

マルウェア リスクの管理戦略は、この文書でこれまでに説明したすべてのテクノロジおよびアプローチで構成することができます。 信頼性の高い、十分な機能を備えたウイルス対策ソフトウェアをすべてのシステムに展開することをお勧めします。 Windows Defender　は、スパイウェアなどの迷惑ソフトウェアが原因で発生するポップアップ表示、パフォーマンス低下、およびセキュリティの脅威からコンピュータを保護することによって生産性の低下を防止するマイクロソフトのツールで、ウイルス対策ソフトウェアと併用する必要があります。 実際、これらはオペレーティング システムのインストール後にできるだけ早く展開する必要があります。 マルウェアの検出および阻止の効果を維持するには、ウイルス対策ソフトウェアの最新の更新プログラムを直ちに適用して構成する必要があります。 総合的なセキュリティ ソリューションとして依存できる単一のアプローチは存在しないため、ファイアウォール、ゲートウェイ、侵入検出、およびこれまでのセクションで説明したその他のセキュリティ ソリューション テクノロジをウイルス対策ソフトウェアと組み合わせて強化する必要があります。

このセクションでは、検証、監視と報告、および利用可能なテクノロジについて説明します。

検証

前述のマルウェア リスクの管理アプローチおよびテクノロジを研究して実装した場合、それらが効果的に展開されていることをどのようにして検証すればよいでしょうか。

提案したソリューションを検証するには、ネットワークおよびシステム環境の検証を支援する次のツールを使用します。

さらに、新しく作成して適切なアクセス許可を付与したアカウントは、テストおよび検証を行って意図したとおりに機能することを確認する必要があります。

戦略および実装したテクノロジが検証済みの場合は、セキュリティの効果を継続させるために必要に応じてソフトウェアおよびハードウェアの更新プログラムを適用します。 ユーザーおよび特に IT 担当者は、常に最新の更新プログラムが適用された状態を維持する必要があります。

監視と報告

ネットワーク内のすべてのデバイスの継続的な監視は、マルウェア攻撃を検出するために不可欠です。 監視は、複雑なプロセスになる可能性があります。 監視プロセスでは、通常とは異なる動作の識別に使用できる "通常" 動作の基準を作成するために、多数のソース (ファイアウォール、ルーター、スイッチ、およびユーザーからの各ログなど) から情報を収集する必要があります。

中規模ビジネス環境におけるマルウェアの監視および報告戦略には、テクノロジとユーザー教育を組み込む必要があります。

テクノロジとは、中規模ビジネスがマルウェア活動を監視および報告し、それに対応できるように支援する、適切に展開され実装されたハードウェアおよびソフトウェア テクノロジを指します。 ユーザー教育とは、マルウェア インシデントの防止、回避、およびインシデントの適切な報告方法に関するユーザー向けのガイダンスを含む意識向上プログラムを指します。

テクノロジ

警告監視システムを自動化して、中央の場所またはユーザーに対応方法を指示できる適切な担当窓口にマルウェア感染の疑いが報告されるようにすることが可能です。 自動化された警告システムによって、初期警告からユーザーがマルウェアの脅威を認識するまでの遅延は最小化されますが、この方法の問題点は、"誤検出" の警告が生成されることです。 警告の選別を誰も行わず、通常と異なる動作に関する報告のチェックリストを誰もレビューしない場合、実際には存在しないマルウェアに対する警告が行われる可能性は高くなります。 このような状況は、ユーザーが頻繁に生成される警告に対してすぐに鈍感になり、それを当然と思うことにつながる可能性があります。

ネットワーク管理チームのメンバに、会社が使用するすべてのシステム監視ソフトウェアまたはウイルス対策パッケージからの自動化されたマルウェア警告をすべて受信する責任を割り当てると有効な場合があります。 これにより担当者またはチームは、ユーザーに警告を送信する前に、自動化されたシステムから受信した誤検出警告を除外することができます。

マルウェア ソリューションを定期的に見直して最新の状態に保つことをお勧めします。 自動化された単純なウイルス定義ファイルのダウンロードから運用ポリシーの大幅な変更まで、対マルウェア保護のすべての側面が重要です。 次のツールの一部については既に説明しましたが、これらはセキュリティの管理、監視、および報告に不可欠です。

スキャンや最新の更新プログラムの適用を支援するその他の推奨ツールには次のものがあります。

組織に適用できる新しい更新プログラムの購読を検討してください。 これらの通知を自動的に受け取るには、重要なセキュリティ更新プログラムの通知をすぐに受け取るでマイクロソフト セキュリティ情報の購読を申し込むことができます。

ユーザー教育

この文書の前のセクションで説明したように、マルウェアとその特徴、潜在的な脅威の深刻度、回避テクニック、マルウェアが拡散する仕組み、マルウェアがもたらすリスクに関してすべてのユーザーを教育する必要があります。 ユーザー教育には、コンピュータでマルウェアを検出する方法、感染の疑いを報告する方法、インシデント処理を支援するためにユーザー自身にできることなど、マルウェアのインシデント処理に適用されるポリシーと手順を認識させることも含まれます。 中規模ビジネスでは、マルウェア インシデントの防止に関与する IT スタッフに対してマルウェア リスクの管理戦略に関するトレーニング セッションを実施する必要があります。

ページのトップへ

概要

マルウェアは複雑で、コンピュータ テクノロジにおいて一貫して進化し続けている領域です。 IT の中で遭遇するあらゆる問題の中で、マルウェア攻撃とそれを処理するための関連コスト以上に広範でコストがかかるものはほとんどありません。 中規模ビジネスでは、マルウェアの動作方法、時間の経過に伴う進化、および利用する攻撃経路を理解することで、この問題に予防的に取り組み、より効率的で効果的な対処プロセスを作成することができます。 マルウェアは作成、配布、およびコンピュータ システムの悪用に多くの技術を使用するため、そのような攻撃に対して、すべてのシステムを十分にセキュリティ保護する方法を理解することは困難です。 ただし、課題を理解してマルウェア リスクの管理戦略を実施することによって、攻撃が成功する可能性を低下させるという形で自社のシステムとネットワーク インフラストラクチャを管理できるようになります。

ページのトップへ

付録 A : 一般的な情報システム資産

この付録は、さまざまな中規模ビジネスに共通して見られる情報システム資産を一覧にしたものです。 これは包括的な一覧を意図したものではなく、組織固有の環境に存在するすべての資産がこの一覧に記載されているわけではありません。 この一覧は、参照および検証を始める足がかりとしてご利用ください。

表 A.1. 一般的な情報システム資産の一覧