8では、Microsoft社はついにWindowsをタブレット市場における有力な選択肢の1つとして位置付け、すべてのWindows搭載機器で同じユーザー操作を提供するという考えを明らかにしたようです。近々リリース予定のWindows8のプレリリースによると、Microsoft社が、その野望をほぼ達成していることがわかります。それによって、ユーザーのセキュリティリスクが高まる可能性も出てきているのです。8のプレスリリースバージョンによる分析に基づき、セキュリティに関する変更と業界標準との比較について情報を提供します。8の最終バージョンでは当てはまらないかもしれません。このWindowsの新バージョンは、デスクトップ向けに32ビット版と64ビット版、そしてタブレットなどのARMをベースのデバイス向けがあります。Windowsストア、およびMicrosoftアカウントが、Microsoft社の統合エコシステムを構成します。この環境は、Windowsがサポートしている幅広いプラットフォームに対応しており、各プラットフォームに特化したコード記述や開発を行わなくても、シームレスなインターフェースとユーザー操作を提供するそうです。Screen、Metroアプリケーションのためのより安全な環境があります。改善は、Windowsのマルウェア対策コンポーネント、宣言型リソースアクセス、Microsoftストアを通じたアプリケーションの審査、そしてアプリケーションへの制限付きリソースアクセスなど、4つの領域に分けることができます。これらの改善によって、Metro環境は大幅に安全になります。同時に、悪質なアプリケーションや、Webと通信したりユーザーのデータを扱うアプリケーションに存在する脆弱性がセキュリティリスクとなり、デスクトップを狙った通常のマルウェアのみならず、悪質な攻撃に対するいくつもの突破口を提供しているのです。7よりも広がっています。本記事で述べたように、この領域を相殺する厳しいチェックや対策も組み込まれています。8は何年もかけて改良を重ね、成熟してきたMicrosoft社のテクノロジーを結集しています。7とXboxをサポートしています。エコシステムを完結するため、Windowsストアによって、Appleストアのようなマーケットを築き上げようとしているのです。インターフェースMetroは、タイルのようなデザインのUIで、タッチスクリーンと従来のキーボード/マウスのインターフェースの両方をサポートしています。Tiles)」を表示し、ユーザーがすぐにアプリケ―ションを更新できるよう、常に最新の情報を提供します。8に関して、企業環境における重大な変更点の一つは、オフィシャルにはMetroインターフェースを無効にする手段がないという問題があります。新しいインターフェースが没入型のユーザー操作に的を絞っている点も、重大な変更点です。表示されなくなるということを意味します。ユーザーがアプリケーションを開くと、画面いっぱいに表示され、これまでよりはるかに広いスペースを取って、その操作に没入できるというわけです。Metroインターフェースは、マウス、キーボードまたはタッチスクリーンでも使用することができますが、このインターフェースが扱いづらいことは明らかです。最新のWindowsプレビュー版では、このインターフェースのユーザビリティーをマウス/キーボードでより使いやすくするマイナーチェンジがいくつか組み込まれていますが、従来の入力方式より、タッチスクリーンのほうが適していることは明らかです。それにより、このギャップを埋めるデバイス、あるいはこのインターフェースに適したデバイスの新しい市場が誕生する、という可能性が大いに考えられます。10が利用可能になったことです。この対応は下位互換性の利点があります。10Metroインターフェースでは、IEは没入モードで動作し、フルスクリーンでページが表示されます。URLバーも隠されており、以下のような見た目になります。10これは、通常のデスクトップインターフェースとは大きく異なり、その意味では従来のIEとも、大きく異なっています。見た目はほぼ従来のWindowsアプリケーションと同じこの没入型のインターフェースで詐欺被害に遭わないようにするために、ユーザーは必ず、認証情報を入力する前にアドレスバーを表示させなければなりません。次に示す2つの画面は、Metroインターフェースで表示されたフィッシングサイトと、正規のサイトです。その違いは非常にわかりづらくなっています。次に、アドレスバーを表示させて両サイトを比較してみると、正規のサイトがどちらかわかると思います。正しいWebサイトにはアドレスバーがグリーンで表示され、SSLで暗号化された安全な接続であることを示す鍵のアイコンがあります。偽サイトはpaypal.comやpaypal.deがホストとなっておらず、PayPalではないサブドメインであることがわかります。Metroでは、アドレスバーは常時見えているわけではないので、混乱を招く可能性があります。マカフィーでは、認証情報を入力するときは、アドレスバーが見えているべきだと考えています。10にカスタムプラグインのサポートはありません。Metroでプラグインのサポートを外したのは、パフォーマンス、信頼性、セキュリティの向上を意図してのことです。特別なプラグインが必要な方は、デスクトップバージョンを使用すると、互換性を維持することができます。Playerの限定バージョンを導入しました。Flashの機能の多くを削除し、タッチジェスチャーのサポートを追加したバージョンで、より利用しやすくなります。これはある意味、巧妙な「釣り」ともいえます。Metroでは、Microsoft社が選んだ特定のサイト群でしかFlashのサポートは有効にならず、全てのサイトでFlashが機能するわけではないようです。10では動作しませんでした。Workersのサポートなど、数多くの新機能が追加されています。残念なことに、こうしたサポートが新たに攻撃可能な領域を作ってしまう可能性があります。攻撃を開始して広めるためにシステム全体を乗っ取る必要もなく、アクティブなブラウザインスタンスしか必要としないマルウェアもあるでしょう。JavaScriptは、改ざんしやすいことで悪名高く、ブラウザでJavaScriptを実行するのは、デスクトップでダウンロードしたアプリケーションを実行するより、一般に行われていることなので、この場合、マルウェア対策ソリューションを導入してプロアクティブな措置を講じることが、最も効果的な防御となります。8の強化点やリスク、安全性確保のアプリケーションなどを検証していきます。~クラウドの安全性の状況と実用的ガイダンスマカフィーでは、1,400人のIT担当者に年次アンケートを実施し、クラウド採用状況やセキュリティについて調査しました。調査の結果、クラウドの採用とリスク管理への投資を増やしている組織がある一方で、クラウドの採用に慎重なアプローチをしている組織が多いことがわかりました。本調査では、クラウドサービスの利用状況を分類し、短期投資の確認、変化速度の予測、重要なプライバシーおよびセキュリティ上の障害物への対応方法の概要を示しています。本レポートでは、クラウドの現状把握と今後の方向性、クラウド対応の課題やポイントを理解することができます。個人の垣根を超えて共に力を合わせることで実現する、より安全な世界を目指し、企業そして個人向けのセキュリティソリューションを提供しています。脅威情報ネットの安全セキュリティ。