インターネットセキュリティはOSに依存するのか?本当の鍵はユーザーの意識にあり

終わりなきOS戦争とセキュリティ論争

コンピュータの世界では、オペレーティングシステム(OS)をめぐる競争が絶えることがありません。かつては多種多様なOSが存在し、シェア争いも細分化されていました。しかし現在、主流となっているのはWindows、macOS(OS X)、Linuxの「ビッグスリー」です。もちろん他にも多くのOSがありますが、今日一般的に使われているのは主にこの3つです。

そして現代のOSをめぐる最大の議論テーマが「どのOSが最も安全か」という問題です。各陣営は自らのブランドを死守すべく、自社システムこそが最も安全だと主張し合います。しかし、今の時代に本当に問題となっているのは、OSそのものなのでしょうか?それとも、それを使うユーザーの方なのでしょうか?

多くのユーザーはOSへの理解が不足している

ほとんどの人は、自分が使っているOSの能力を十分に理解していません。使用しているOSの名前や基本的な機能は知っていても、OSが持つ個々の機能まで把握しているユーザーはごくわずかです。OSを深く理解しようとしないため、セキュリティ上の抜け穴(脆弱性)についても知る機会がありません。

また、多くのユーザーは見た目の美しさを理由に特定のOSを選びがちです。しかし、OSの役割はコンピュータの外観を良くすることだけではありません。例えば、OSはマシンに組み込まれたハードウェアとのやり取りを管理する中核的な存在です。こうした理由から、OSのセキュリティを考慮することは非常に重要です。もしOSがハッカーにハードウェアを攻撃される隙を与えてしまうなら、その時点でそのOSはセキュリティテストに不合格だと言えるでしょう。

Windows、Linux、Mac OS Xの歴史

かつて、Microsoft Windowsは3大OSの中で最も安全性が低いと言われていました。一方、LinuxとMac OS XはUNIXをベースに開発されたため、当初から高いセキュリティを備えていました。Microsoftは以前、セキュリティよりも使い勝手(ユーザー体験)を重視する方針を採っていました。しかしその方針は、インターネット時代の到来とともに裏目に出ることになります。ウイルスやマルウェアがインターネット経由でWindowsに容易に侵入できるようになったのです。こうしてWindowsは厳しい試練にさらされ、MicrosoftはOSの強化に本腰を入れることになりました。

Windows 7以降で状況は一変

Windows 7以降、Microsoft Windowsは他のOSと同等のセキュリティレベルに達しました。とはいえ、依然として攻撃を受けやすい傾向があります。すべてのOSには何らかの脆弱性がありますが、Windowsユーザーは数が非常に多いため、ハッカーにとって格好の標的であり続けるのです。

パソコン向けのOS Xはそれほど頻繁に攻撃されてきませんでしたが、iPhoneの人気急上昇に伴い、スマートフォン版(iOS)は攻撃の対象となりました。これは、ハッカーがより多くのユーザーにリーチできる人気デバイスを優先的に狙うという事実を如実に示しています。

結局、重要なのはユーザーの教育

一般ユーザーへのセキュリティ教育は、OS自体のセキュリティ機能以上に重要です。ハッカーは本気になれば、必ずシステムを突破する方法を見つけ出します。過去数年間で私たちが学んだのは、「どれだけ強固なセキュリティを導入しても、ユーザーが教育されていなければ攻撃は突破してくる」ということです。

近年、マルウェアによる被害は相対的に減少傾向にあります。現在より深刻な脅威となっているのはフィッシング詐欺です。そしてフィッシング攻撃は、どんなOSを使っていても、OSのセキュリティ機能がどれほど優れていても、起こり得るものです。

あなたは、自分のセキュリティレベルが使用するOSによって決まると思いますか?Windows、Mac OS X、Linuxの中で、あなたが最も安全だと思うのはどれでしょうか?