アンチウイルスソフトをインストールするだけでは不十分な理由

アンチウイルススイートは、システム、データ、そしてオンライン上の身元を守るための最も確実な手段のひとつです。ウイルスやマルウェア攻撃、特に経験の浅いハッカーによる攻撃から保護してくれます。

しかし、サイバー攻撃が高度化するにつれ、アンチウイルスによる保護だけではもはや十分ではなくなりつつあります。脅威の状況は劇的に変化しており、アンチウイルスソフトではそのスピードに追いつけません。

アンチウイルス・マルウェア対策ソフトは必ず導入すべきですが、それ単体ではあなたを守りきれない理由をいくつかご紹介します。

増え続ける新たな脅威

一般的なアンチウイルスソフトは、既知の脅威の大部分に対して効果的に対処できます。しかし、本当に心配すべきは新しく未知の脅威です。AV-Testによると、毎日45万件以上の新しいマルウェアや望ましくない可能性のあるアプリケーション(PUA)が登録されています。これほど膨大な数のマルウェア変種が出現している中、アンチウイルススイートだけにすべての期待を託すのは非現実的です。

アンチウイルスのインストールだけでは不十分なのは、セキュリティベンダーがまず特定のマルウェアの仕組みを解明し、それを検出・無効化できるようソフトを調整する必要があるためです。マルウェア作者もこのことを承知しており、検出を回避するために新たな脅威を次々とリリースしています。

フィッシング攻撃

フィッシングは、ログイン認証情報やクレジットカード番号を盗み出すために使われるソーシャルエンジニアリング攻撃です。攻撃者は通常、企業や銀行といった信頼できる存在になりすまし、悪意のあるリンクをクリックするようユーザーを誘導します。

残念ながら、アンチウイルススイートは多種多様なフィッシング攻撃から身を守るうえでほとんど役立ちません(多くはダウンロードを自動スキャンしますが)。スパムフィルターはフィッシングメールを減らせても、完全に防ぐことはできません。最善策は、たとえ取引先の企業からのものに見えても、心当たりのないメール内のリンクをクリックしないことです。

悪意のあるリンクを含むメールは読まずに削除しましょう。攻撃者の中には、メールが開封されたかどうかを知らせるトラッキングピクセルを仕込む者もいます。それにより攻撃者は「有効なアドレス」だと判断し、再送したり他の詐欺師に売却したりします。

マルバタイジング(悪意ある広告)

マルバタイジングとは、正規のウェブサイト上のオンライン広告から発生するサイバー攻撃の一形態です。サイバー犯罪者は広告ネットワークで広告枠を購入し、悪意のあるコードを含む広告を投稿することで攻撃を仕掛けます。ユーザーがその広告をクリックすると、気づいて削除する前にロードされ、PCへ感染します。

ブラウザベースの攻撃

ブラウザベースの攻撃は、主にクローンサイト(偽サイト)や悪意のある拡張機能・アドオンによって引き起こされます。クローンサイトとは、ファイル名やコンテンツが本物と全く同じにコピーされた偽のウェブサイトのことです。

認証情報を入力する前に、自分が本来アクセスしたいウェブサイトにいるかどうかを必ず再確認してください。URLのタイプミスにも注意しましょう。多くの詐欺師は「タイポスクワッティング」と呼ばれる手法で、有名ドメインに酷似したドメインを登録しています。

一部のアンチウイルス製品には広告ブロッカーやURLチェッカー機能が搭載されていますが、高度なブラウザベースの攻撃を防ぐことはできないのが実情です。したがって、信頼できる開発者のアドオンのみをインストールし、ブラウザを常に最新の状態に保ってセキュリティパッチを適用することが重要です。

アンチウイルス以外に必要なものとは?

サイバーセキュリティ戦略の一環としてアンチウイルスソフトの使用をお勧めしますが、単一のソフトウェアだけに頼るのは得策ではありません。悪意ある攻撃者をネットワークから締め出すために活用できるツールをいくつか紹介します。

VPN

VPN(Virtual Private Network:仮想プライベートネットワーク)は、プライバシー保護に不可欠なツールです。オンライン上のデータを暗号化し、プロバイダーが運用する安全なサーバー経由で転送します。VPNの暗号化により、たとえデータを傍受されても、暗号化キーなしでは誰もデータを読んだり利用したりできません。これは暗号化トンネルの構築によって実現されます。

データ暗号化に加えて、VPNは実際のIPアドレスを隠蔽し、選択したIPアドレスに置き換えるため、事実上追跡不可能になります。市場には無料と有料のVPNがありますが、無料サービスは通常、データ量や帯域幅に制限があり、使い勝手が損なわれがちです。

PC、タブレット、スマートフォン全体を完全に保護するには、プレミアムサービスの利用をお勧めします。

二要素認証

二要素認証(2FA)は、オンラインアカウントを保護するための追加のセキュリティレイヤーです。2FAを有効にすれば、保護はユーザー名とパスワードだけにとどまらず、専用アプリなどでリクエストを承認する必要が生じます。

2FAを使用していれば、一つの要素が漏洩しても、サイバー犯罪者がアカウントにアクセスすることはできません。つまり、スマートフォンを紛失したりパスワードが流出したりしても、他人がアカウントに不正アクセスできる可能性は極めて低くなります。

パスワードマネージャー

私たちは、ユーザー名とパスワードが必要な無数のウェブサイトやサービスを日々利用しています。パスワードマネージャーを使わない場合、すべてのログイン情報を管理し記憶するのは容易ではありません。

複数のウェブサイトやサービスで同じパスワードを使い回したくなりますが、それは重大なセキュリティリスクを伴います。ハッカーがパスワードを一つでも破れば、他のサービスに対しても同じパスワードを試し、アカウントを乗っ取ろうとするでしょう。

パスワードマネージャーは、アカウントごとに自動的に強力な新パスワードを生成し、安全なボールトに保存します。完全に暗号化されているため、仮にハッカーがアンチマルウェア保護を突破しても、パスワードを復元することはできません。

パスワードマネージャーのボールトの整理方法がわからなくても心配いりません。きれいに整頓しておくのは意外と簡単です。

システムバックアップ

「楽観的に考えつつ、最悪に備える」という言葉の通り、ウイルス攻撃やデータ漏洩という不幸な事態が発生した場合でも、ファイルやOSを元の状態に復元できるようにしておくべきです。

データをバックアップすることは、データセキュリティに主体的に取り組むための最も確実な方法です。重要な情報のコピーを定期的に作成し、いつでも元のデータを復元できるようにしておきましょう。

個別のファイルを手動でバックアップすることも可能ですが、ファイルの取りこぼしを防ぎ、定期的に確実に実行するためには、プロセスを自動化する方が賢明です。

オンラインセキュリティに妥協しない

脅威の状況は絶えず進化しており、シンプルなアンチウイルススイートだけでは、新興の脅威から身を守るのに十分とは言えません。有料のアンチウイルスツールでさえ、高度なフィッシング詐欺やID窃取に対して万能に対応できるわけではありません。

完全な保護のためには、VPN、二要素認証、そしてシステム全体のバックアップが必要です。さらに、システムとネットワークを定期的に点検してサイバーハイジーン(衛生管理)を維持し、自分のニーズに合った予防戦略を立てることが大切です。