PCだけを守る時代は終わった。新たなセキュリティの形「ノートン 360 マルチデバイス」

ノートン 360 マルチデバイス

近年、プライベート、ビジネスのいずれにおいてもスマートフォンなどに代表される携帯端末の普及が急速に進んでいる。それまでの携帯電話と異なり、まさに携帯する PC ともいえる機能を有している。多くの個人情報、ビジネスデータなどを保存する。それが悪意を持った攻撃者にとって格好の攻撃対象となっている。一方、PC でも、標的型攻撃といった個人を執拗に狙う攻撃、オンライン取引を狙う攻撃など、脅威のレベルが大きく高まっている。

では、それらの脅威にどう対応していくのか？従来のセキュリティモデルでは、守りきれない。そこで、登場したのが、複数デバイスを守るという「マルチデバイスの保護」である。セキュリティベンダーとして、実績の高いシマンテックの「ノートン 360 マルチデバイス」を紹介しよう。

増大する脅威がより身近に

2012年、マスコミなどで大きく取り上げられた事件があった。遠隔操作ウイルスiesys である。掲示板の紹介から、インストールしたソフトを経由して、PC が遠隔操作されたのである。さらに脅迫メールや書き込みを行ったとして、PC のユーザーが誤認逮捕されたのである。被害者のはずが、いつの間にか加害者とされてしまったのである。オンライン取引を狙った被害も多発し、ネットの脅威が非常に身近になったといえる。そして、iesys の例のように、巧みに掲示板やSNSを悪用することも多い。iesysでは、質問に答えるという手口が使われた。

質問をした側には、感謝の気持ちが優先し、疑いなどはなかっただろう(こういった手口をソーシャルエンジニアリングという )。このように、脅威はもはや注意力だけでは防ぐことができなくなっている。オンラインバンキングを狙うトロイの木馬も、数多く報告されている。これまでは、日本国内ではその被害を免れてきた。その理由は、言葉の問題と推察されている。スパムも英語であれば注意力が働きやすいといったこともあった。それが、最近、一変しつつある。オンラインバンキング利用者を狙うトロイの木馬に Zeus(Trojan.Zbot)がある。これまでは、日本ではあまり検出されることがなかった。しかし、図2のように日本だけを狙い始めた。

この攻撃では、日本 5 大銀行のみを標的としていた。これらの銀行にアクセスしようとするWebブラウザを監視し、次のような日本語のメッセージを表示する。「もっと良いサービスを提供するため、当行の個人ネット銀行機能のアップデートをさせて頂いていますので、この間ネット銀行機能を使ったら、新規登録する時ご入力した情報をもう一度入力をいただき、アップデートを完了させて頂くようお願い申し上げます」

こうしてパスワードなどが詐取されるのである。この文面からは、攻撃者に日本語ネィティブ近い人間が含まれると思われる。もはや、日本は安全とはいえなくなっているのだ。Zeusの感染には、Blackholeというツールキットが使われる。Blackholeが仕込まれたWebサイトを閲覧するだけで、Zeusなどのウイルスが強制的にダウンロード(ドライブバイダウンロード攻撃と呼ぶ)される。こうした脅威が急激に増加している。さらに、未知の脅威、脆弱性の悪用、Android を狙った攻撃、従来の対策だけでなく多角的な防御が求められているのだ。ノートンの歴史と評判まず、これまでのウイルスや脅威の歴史を振り返ってみたい。

表 1 ウイルスや脅威の歴史

冒頭でふれた「遠隔操作ウイルス」など記憶に新しいものから、黎明期のウイルスまで実にさまざまである。これらとの対決がノートンの歴史といってもよいだろう。最初のノートン製品はノートン アンチウイルスというウイルス対策ソフトで、1990年に発売された。当時のPCのOSは、MS-DOSであった。この頃のウイルスといえば、愉快犯的なものが多く、脅威というレベルではなかった。実際に、世界初ウイルスのブレインでは、作成者の住所や電話番号まで書かかれているという、ゆるいウイルスであった。2000年に、ノートン インターネットセキュリティ(以下、NISと略記)が登場する。

これはノートン アンチウイルスに、スパム対策やファイアウォールといった機能を盛り込んだものである。総合セキュリティ対策ソフトと呼ばれるものだ。この頃から、ウイルスの脅威が具体的になりつつある。また、その数年前から急激にインターネットや電子メールの普及が進む。これらを悪用して 、ウイルスの感染が拡大することがしばしばあった。この頃のウイルスで注目したいのが、図 3 のラブレターというワームの一種である。

手口は「恋文」と二重拡張子である。特に前者が効果的であった。知り合いからのラブレターというだけで警戒心が緩み、メールを読み、添付ファイルを開いてしまったのである。結果、爆発的に感染が拡大した。現在でも、同じような手口が使われ、感染の原因になっている。また、ウイルスの目的も金銭詐取が明確になってきた。一般ユーザーにも、この頃からセキュリティ対策の重要性が高まってきたといえる。

その後、ウイルスだけでなく、スパイウェア、アドウェア、フィッシング詐欺など、脅威も多様化していく。セキュリティ対策ソフトも、それに合わせ変化していった。 2007 年には、基本機能となるノートン アンチウイルスの性能強化が行われた。セキュリティ対策ソフトにも、快適さが求められるようになったといえる。その後、今も搭載する機能が追加されていく。その中で注目したいのが、ノートン ID セーフである。

オンライン取引に限らず、ID やパスワードを入力する機会は多い。ここで、セキュリティ対策の 1 つが、同じパスワードを使い回さないである。さらに、個々のパスワードが辞書にあるような文字列ではないものが好ましいとされる。1つ2つで、しかも毎日使うのであれば、記憶することも難しくない。月に1回程度のパスワードであると、たいていの人が記憶することは難しい。では、メモに記しておくか？厳重な管理がされていればよいが、セキュリティ上、問題あることがほとんどだ。ノートン ID セーフは、IDとパスワードを一括して管理する仕組みである。保存されたパスワードは、入力するような場面で自動的に入力される。2012 以降では、クラウド上の保存し、共有することも可能である。

さらに、パスワードだけでなく、クレジットカードの番号なども保存できる。実際の入力では暗号化され、攻撃者に傍受される心配もない。

非常に便利な機能で、この機能を使いたくてノートンを選んだというユーザーも少なくない。また、同じような機能でも、他のセキュリティ対策ソフトと比較して、より進化しているものもある。たとえば、ノートン ファミリーである。

一般的には、ペアレンタルコントロールなどといわれる機能である。多くのセキュリティ対策ソフトでは、使用時間、時間帯、フィルタリングという機能で終わる。ノートン ファミリーでは、たとえば、親によってブロックされたサイトを子供が閲覧しようとしたら、当然、ブロックされる。しかし、そのタイミングで子供から親に対し、メールを送ることができる。このサイトをどうして閲覧する必要があるのかを申し立てることができるのだ。シマンテックでは、それで許可するもよいが、こういうことをきっかけにして、親子でセキュリティ意識を確認する機会としてほしいとのことだ。また、子供が最近どういう検索を行っているかを調べることで、悩みに応えることもできるとしている。従来のペアレンタルコントロールでは、頭ごなし感がいなめない。高圧的に対処すると、子供はなんとか抜け道を探そうとする。結果、意味がなくなってしまうことも少なくない。親子がともに納得し、実行可能な体制を構築して安全が保たれるのである。