新年の挨拶、2017年セキュリティ予測

各社の情報セキュリティ脅威の予測を読んでいると、「仕事」「個人」とのネットワークの境界線が見えなくなり、IOTやIIOTに対しての攻撃、標的型攻撃メールを中心とした巧妙な手口から誘導させるウイルス（マルウエア）感染、Windowsよりも他のOS（Mac, Android）からの脆弱性が多く発見され、そこを突いた攻撃、個人では手に負えない、国家間でのサイバー攻撃（情報戦争）が増えていきそうだな〜といったところです。特に、これまでのウイルス対策では検知が困難になるため、AIやサンドボックスを駆使したセキュリティ対策が必要になってくるのでは？と考えられます。

特に、トレンドマイクロでは、AI（人工知能）技術を搭載した「ウイルスバスターコーポレートエディション XG」を提供開始したという注目記事があります。今後、各社はこのAI機能を追加したセキュリティソフトがどんどん登場してくるんでしょう。しかしながら、私がお勧めしているエフセキュアでは、2013年度からサンドボックス機能（AIのような機能）を搭載されており、エフセキュアを利用していれば、慌てるような事態ではないと考えられます。しかし、これらのセキュリティ対策製品を過信するんではなく、複数製品でのセキュリティ対策を混合して対策をしていかなくてはならないのかな？と考えています。

例えば、多くのセキュリティメーカーが注意喚起をしている、メールからによる攻撃。例えば、MicrosoftのOffice365においても、個人で利用する場合においても、理解ができる料金体系です。迷惑メール（spam）を大幅にカットできるという魅力、90%はウイルス対策で駆除してくれるというメリットもあります。ここから外れた脅威は、エンドポイント（PCインストール）型セキュリティ対策で、更に駆除してくれるでしょう。メール本文やホームページ上のリンク先から、不正プログラム入手を防ぐために、ブラウザ保護製品も組み合わせることで、ウイルス感染率を更に削減していくことでしょう。

１つのセキュリティ対策から、混合したセキュリティ対策から、感染確率を減らす、ということが、ますます重要になってくると考えられます。

今年もマルウエアに感染せず、セキュリティ脅威に屈しない年になりますように。