アンチウイルスソフトは今も必要？現代における存在意義を徹底検証

1990年代後半、Windowsが成熟したOSへと進化し、家庭用PC市場が本格的に拡大し始めた頃、数多くのウイルスが出現しました。Norton、McAfee、Avastといったアンチウイルス（AV）ソフトの開発企業の多くはこの時期に台頭し、脅威の排除と正確な分類に全力を尽くしてきました。

それから数十年が経ち、これらの企業のほとんどは現在もソフトウェアを販売し続けていますが、利用者は減少傾向にあります。PCにアンチウイルスをインストールしなくなるのは正しい判断なのでしょうか。そしてさらに重要なのは、AVソフトは宣伝されているように、今でも脅威から私たちを守ってくれるのでしょうか。

アプリ開発者はより積極的なセキュリティ対応の時代へ

アンチウイルスソフトが必要とされた最大の理由の一つは、他の誰もこの問題に真剣に取り組んでいなかったからです。当時のウイルスは何の障害もなくOSに侵入し、好き放題に動き回っていました。ユーザー側でできる対策といえば、タスクマネージャーを開いて、あるプロセスがCPU使用率100%になっていることに気づく程度だったのです。

2000年代初頭、こうした厄介なプログラムはメールやインスタントメッセージなど、さまざまな経路で感染を広げていました。一般ユーザーにとっての解決策は、アンチウイルスをインストールする以外にありませんでした。

時が流れ、2015年頃にはGoogleがDrive、Gmail、Chromeを通じて扱うすべてのファイルをウイルススキャンするようになりました。Facebookのようなサービスも、自社ネットワーク上でのマルウェア拡散に積極的に対抗しています。Web、デスクトップ、モバイルアプリの開発者たちは、ユーザーの安全を確保するため、自社ソフトウェアの強化を継続的に行っています。さらにMicrosoftのようなOS開発者が長年培ったウイルス対策の経験を重ねた結果、AVソフトの役割を自前で果たせるシステムが登場しました。WindowsはVistaのUAC（ユーザーアカウント制御）で苦いスタートを切りましたが、その後のバージョンでは同等の保護レベルを維持しながら、より邪魔にならない形へと改善されています。

新種ウイルスはなぜ検出が困難なのか

新しいウイルスが出現すると、それは従来とは異なるシグネチャ、ファイルサイズ、MD5ハッシュを持っています。いわば「別の帽子」をかぶっているようなものです。これはアンチウイルスメーカーにとって大きなジレンマとなります。ファイルをスキャンする際、AVソフトは通常、ヒューリスティック（発見的解析）によってコードパターンなどを調べ、「このファイルがあのウイルスである」可能性を探ります。しかし、どれほど高度に作られても、AVソフトの本質は「飾り立てられた門番」にすぎません。

ハッカーが新しいウイルスを作ろうとする場合、最初に考えるのはこのヒューリスティックアルゴリズムをどう欺くかです。一度成功すれば、少なくとも数日間（多くの場合それ以上）、新しい定義アップデートが配信されるまで、そのAVソフトは新型ウイルスに対して完全に無力になります。

ソフトウェアを最新に保つことが最強の防御

ウイルスを作成したハッカーの話に戻りましょう。彼はアンチウイルスに検出されないウイルスの完成に成功しました（これは決して世界一難しいことではありません）。次に必要なのは、OSに対して実際に効果を発揮させること、つまり何らかの脆弱性を悪用することです。広く知られている脆弱性の多くは、セキュリティホールが放置されたままの古いバージョンに存在します。「では、最近どの古いOSバージョンが最も多く使われているのか？」――これが抵抗の少ない攻撃ルートであり、ハッカーが計画を立てる前に自問する最初の質問なのです。

これに対抗する最善策は、OSを常に最新の状態に保つことです。更新されたAVソフトを使い続けるよりも、こちらの方がハッカーを挫折させられる可能性がはるかに高いのです。事実上、どんな「ゼロデイ」ウイルスでも最新のアンチウイルスソフトを欺くことは可能です。一方で、万全の管理体制が敷かれた最新OSを悪用するには、並外れた技術と膨大なリソースが必要となります。

アンチウイルスがかえって問題を引き起こすことも

「プログラムが頻繁にクラッシュするのに、AVソフトをオフにしたら直った」――そんな経験はありませんか？ 一回きりの偶然だと思ったら大間違いです。実はこれは非常に頻繁に起こる現象なのです。アンチウイルス開発企業は自社のプログラムを他のソフトウェアに強制的にフック（干渉）させることが多いため、不具合が発生してPC全体が不安定になるケースが少なくありません。多くの場合、AVソフトはPCにインストールされた他のどのソフトよりも、ウイルスのように振る舞ってしまうのです（もちろん意図的ではありませんが、やはり厄介な存在です）。

まとめ：AVソフトなしで安全を保てる時代か

PCからアンチウイルスソフトを完全に排除することを全面的に推奨することはできませんが、多くの開発者がアプリケーションやOSへの不正侵入防止に積極的に取り組んでいる現代のコンピューティング環境において、AVソフトの使用を正当化するのは難しいのが実情です。加えて、フィッシング詐欺やソーシャルエンジニアリングのように、AVソフトでは防ぎようがない現実的な脅威も数多く存在します。

あなたはどう考えますか？ 今もアンチウイルスソフトを使い続けていますか？ 使っている・いない理由を、ぜひコメント欄で教えてください！