マルウェア(悪意のあるソフトウェア)とは?TweetPocketセキュリティ用語2015.7.1更新日:2018.3.9セキュリティに対する重要性は理解したけれど、用語が難しくてという声を聞くこともよくあります。そんな方に、セキュリティの頻出用語を解説します。今回は、「マルウェア」についてです。マルウェアとは、『悪意のある』ソフトウェアのことです。+「Software」(ソフトウェア)を組み合わせて作られた造語です。マルウェアには、ウィルス、ワーム、トロイの木馬、スパイウェアなどがあります。ウィルス他のプログラムに寄生して、そのプログラムの動作を妨げたり、ユーザーが意図しない挙動を行うプログラムです。自己増殖機能があり、感染を引き起こします。ワームプログラムには寄生せず、独立してそのプログラムの動作を妨げたり、ユーザーが意図しない挙動を行うプログラムです。多くの場合、ネットワークを経由して攻撃先のシステムのセキュリティホールを利用、侵入します。攻撃者が意図する活動を、侵入先のコンピューター上でユーザーが気が付かない状況で行うプログラムです。ギリシア神話におけるトロイア戦争の伝説に語られるトロイの木馬になぞらえて名前が付けられました。ウィルスと違って、自己増殖機能はありません。スパイウェア破壊目的ではなく、侵入先のコンピュータから機密情報などの内部情報を秘密裏に外部に送ります。これまでの連載で紹介したボットやランサムウェアもマルウェアの一種です。マルウェア対策には、まず、感染経路を理解することが必要です。マルウェアの感染経路は、さまざまなものがあります。ブラウザで閲覧したホームページに埋め込まれたマルウェアをダウンロードし、感染させるタイプ。ホームページを見ただけで感染することもあり、インターネット利用者が自身で感染を認識することが難しくなっています。メールに添付されたURLをクリックし、アクセスしたホームページからマルウェアをダウンロードするよう誘導して感染させるタイプ。OS等の基本ソフトの設定の不備を悪用し、感染させるタイプ。USBメモリ、デジタルカメラ、ミュージックプレーヤー等の外部記憶媒体を介して感染させるタイプ。ACTIVE)から>まず対策として実施するべきことは、OS、ウィルス対策ソフトウェアを最新版にすることです。見ず知らずの人から届いたメールの添付ファイルを開かないこと、知らないURLをクリックしないことなどを徹底してください。マカフィーでは、マルウェア対策として、さまざまな製品、ソリューションを提供しています。InitiatiVE)は、総務省が複数のインターネット・サービス・プロバイダ(ISP)事業者やセキュリティベンダー等の事業者と連携し、国内のインターネット利用者を対象に、マルウェアの感染防止と駆除の取組を行う官民連携プロジェクトです。マカフィーでは、ACTIVEにおいて、マルウェア収集・駆除のための技術支援を実施しています。~クラウドの安全性の状況と実用的ガイダンスマカフィーでは、1,400人のIT担当者に年次アンケートを実施し、クラウド採用状況やセキュリティについて調査しました。調査の結果、クラウドの採用とリスク管理への投資を増やしている組織がある一方で、クラウドの採用に慎重なアプローチをしている組織が多いことがわかりました。本調査では、クラウドサービスの利用状況を分類し、短期投資の確認、変化速度の予測、重要なプライバシーおよびセキュリティ上の障害物への対応方法の概要を示しています。本レポートでは、クラウドの現状把握と今後の方向性、クラウド対応の課題やポイントを理解することができます。脅威情報ネットの安全セキュリティ。