2014年4月9日
エフセキュア/今日限りでサポート終了のWindows XP対応策
エフセキュアは9日、マイクロソフトのWindows XPのサポートが終了するにあたり、まだ上位オペレーティング・システムに移行が完了していない場合、最低限のセキュリティを確保するためには、どのようにすればよいかを公開した。
Windows XPの延長サポートが終了になった後は、脆弱性が発見された場合にも修正パッチは提供されない。過去2010年7月13日にWindows XP SP2のサポートが終了した際には、その2日後に脆弱性を悪用したマルウェアStuxnetによるセロデイ攻撃が発生している。このようにサポートが終了したオペレーティング・システムを使用し続けることには、極めて大きな危険が伴うという。
エフセキュアのデスクトップ向けの製品では、2016年6月30日までWindows XPのサポートを延長するが、さらになるべく安全にWindows XPを使用し続けるためには、幾つかの対策が必要となる。ただしこれらの対策は、あくまでも上位のオペレーティング・システムへ一刻も早く移行するための経過処置であり、完全にセキュリティのリスクを回避できるものではないとしている。
法人での対策
1.業務上インターネット接続が不可欠な端末以外はインターネットに接続させないようにする
2.ゲートウェイ・レイヤでウイルス対策を行う
社内と社外のネットワークの境界であるゲートウェイ・レイヤでウイルス対策を行い、社内のネットワークに接続されているPCへ、脆弱性攻撃が届かないようにする。
3.危険なWebサイトへの接続の防止
「ブラウザ保護」の機能を備えたセキュリティ・ソフトウェアを使用して危険なWebサイトへの接続を防止し、Webサイトを踏み台にした攻撃から防御する。
4.脆弱性攻撃を防ぐソフトウェアを導入する
未知の脅威から防御するため、「ふるまい検知型」の機能を備えたソフトウェアを利用する。
5.出口対策を実施する
PCがウイルスに感染した場合に、感染した端末から社内のPCやサーバに侵入したり、外部のサーバへインターネット経由で情報を持ち出そうとする攻撃を防ぐため、ポートやIPではなく、特定のアプリケーションごとの通信を許可するかどうか設定する「アプリケーション制御」の機能を備えたソフトウェアを使用する。
2については「エフセキュア アンチウイルス Linux ゲートウェイ」で対応可能。3~5については、「エフセキュア クライアント セキュリティ」ですべてカバー可能。なおこのようなセキュリティの機能を有効に利用するためには、セキュリティ・ソフトウェアの一元的な管理が必要となり、そのためエフセキュアでは「エフセキュア ポリシー マネージャ」を提供している。あるいは初期投資を抑制するため、「エフセキュア プロテクション サービス ビジネス」のようなSaas型のサービスを利用することも有効。
家庭での対策
1.代替となるブラウザをインストールする
Internet Explorerだけに頼らず、代替となるブラウザを1つまたは複数インストールする。(ブラウザは無償)。デフォルトのブラウザをInternet Explorer以外に設定する。
2.不要なソフトウェアを削除する
インストールされているソフトウェアを確認し、不要なものは削除する。ほとんどの古いソフトウェアは脆弱なものと考えられる。
3.プラグインを無効あるいはアンインストールする
JavaやAcrobat Readerの脆弱性を悪用した攻撃が最近増加している。家庭用のPCにJavaをインストールする必要はおそらくないはず。また、PDFファイルを開くときなど、操作の前に「常に尋ねる」ようブラウザを設定する。
4.接続は常にNATルータ経由にする
家庭では、NATルータがハードウェアのファイアウォールの役割を果たす。また、ノートPCを持ち出して、外部の無償のWiFiスポットに接続すべきではない。
上記の法人での対策も家庭での対策も、Windows XPから上位オペレーティング・システムへの移行期間のための一時的な処置であり、完全にセキュリティを確保できるものではない。
エフセキュアでは、一日も早い上位オペレーティング・システムへのアップグレードを推奨している。
関連URL
問い合わせ先
エフセキュア マーケティング部
japan@f-secure.co.jp
最新ニュース
- ラネクシー、三木市教育委員会がPC操作ログ管理サービス「MylogStar Cloud」を採用(2025年2月7日)
- 小中高生の実態調査「習い事」「将来の職業」「自分自身や将来に対する意識」=学研教育総合研究所調べ=(2025年2月7日)
- 世界のIT卒業者は5%増、各国でIT人材供給力が高まる一方で日本は微増 増加率はG7で最下位 =ヒューマン調べ=(2025年2月7日)
- 子どもが1日1時間以上家庭で学習する割合、デスク利用者はリビングテーブル利用者の約2倍 =イトーキ調べ=(2025年2月7日)
- 資格試験合格者の7割以上が”ご褒美”を実践 =まなびデータ調べ=(2025年2月7日)
- アシアル、高崎高校の「Monaca Education」導入事例を公開(2025年2月7日)
- 名古屋大学、日本語で初のAI同時双方向対話モデル「J-Moshi」を開発(2025年2月7日)
- アミューズメントメディア総合学院、2026年度生向け新パンフレットを配布(2025年2月7日)
- ヒューマンアカデミー、ジュニアロボット教室でRISEの「創ロボ検定」導入(2025年2月7日)
- すららネット、「すらら情報!」リリース直前!明日からできる「情報Ⅰ」授業活用とは オンラインセミナー 27日開催(2025年2月7日)