浩司)は、一般利用者のPCで使われているWindowsのセキュリティ設定項目を簡単な操作で確認できる「MyJVN(マイジェイブイエヌ)セキュリティ設定チェッカ」を開発し、2009年12月21日(月)から公開しました。メモリの自動実行機能(オートラン機能)を悪用し、感染を拡大するウイルスが増加しています。(*1)では、2008年のウイルス感染率は15.8%と、2007年の12.4%から上昇しており、この原因として上述のUSBメモリ経由で感染するウイルス「W32/Autorun」の影響が大きいと考えています。「W32/Autorun」は2008年に感染した中で最も多かったウイルスであり、全体の39.5%を占めました。情報セキュリティの脅威に対する意識調査」によると「勝手にウイルスが起動しないように、USBメモリの自動実行をさせないようにしている」が15.1%(*2)に留まる一方、「対策を実施していない」が38.4%となっており、USBメモリの自動実行機能を無効にする対策があまり行われていません。USBメモリの自動実行機能を無効にすることをIPAでは推奨しています(*3)が、機能を無効にする方法や、無効になっているかを確認する方法は、一般の利用者にとって分かりづらいものです。セキュリティ設定を簡単な操作で確認可能なツール「MyJVN(*4)セキュリティ設定チェッカ」を開発、公開しました。今回、チェック対象とする項目は表1の通りとなっており、USBメモリの自動実行機能を、(1)無効にする設定になっているか、もしくは、(2)無効にするパッチが適用済みであるかを簡単にチェックできます。セキュリティ設定チェッカ」がチェック対象とする項目チェック対象項目(1)USBメモリ自動実行機能を無効にする設定になっているか(2)USBメモリ自動実行機能を無効にするパッチ(*5)が適用済みであるか図1は「MyJVNセキュリティ設定チェッカ」の実行画面です。マウスクリックだけの簡単な操作でチェックが行え、設定を変更するための説明ページへ数回クリックするだけで容易にアクセスすることが可能です。セキュリティ設定チェッカ」がチェック対象とする項目は、今回公開したUSBメモリの自動実行機能に加え、パスワードの最低文字数やパスワードの有効期間、スクリーンセーバーの自動実行が有効になっているかなどを追加し、順次公開予定(*6)です。本ツールが、個人や企業・組織を守るためのセキュリティ対策に活用されることを期待します。セキュリティ設定チェッカ」が活用しているOVAL(*7)など、脆弱性対策のための機械処理基盤を整備し、活用を推進することで、利用者の利便性向上に努めていきます。「MyJVNセキュリティ設定チェッカ」の動作環境は表2となります。効率よく活用するフレームワーク(仕組み)の総称。バージョンチェッカ」を2009年11月30日から公開、提供しています。http://www.ipa.go.jp/security/vuln/documents/2009/200911_myjvn_vc.html(*5)USBメモリ自動実行機能を無効にするパッチは、「KB971029」です。「KB971029」を適用することにより、USBメモリ以外にも自動実行が無効になります。自動再生機能の更新プログラム」を参照ください。http://support.microsoft.com/kb/971029/(*6)2010年春以降を予定しています。Protocol)の構成要素のひとつです。Vistaのチェック対象項目は、2009年12月21日時点では「USBメモリ自動実行機能の無効化設定」のみとなります。5010005007126)。