次世代ファイアウォールとはなにか--第1回：防火壁すら通ってしまう脅威

　「私たちが参加しているプロジェクトでは毎日1000〜2000検体（ハッシュユニーク数）のマルウェアが捕獲されている」――こう話すのは有限責任中間法人JPCERT コーディネーションセンター（JPCERT/CC）の理事である真鍋敬士氏だ。

さまざまな防御に適応し、変化するマルウェア

　真鍋氏は、JPCERT/CCにおいて、ボットをはじめとするマルウェアや攻撃に使われる技術を分析するアーティファクト分析センターの長でもある。JPCERT/CCはコンピュータセキュリティインシデントに対応する中立的な調整機関だ。国内外の脅威情報を分析して情報発信するとともに、総務省と経済産業省の連携プロジェクトであるボット対策推進事業（CCCプロジェクト）においては、ボットプログラムの解析や駆除ツールの開発などにも取り組んでいる。

JPCERT/CC 理事 真鍋敬士氏

　真鍋氏は、マルウェアがコンピュータに入ってくる手段は、大きく分けて4つあると説明する。

　1つはリモートのコンピュータから通信で穴をこじ開けて入ってくるタイプ。リモートエクスプロイト型などとも言われるタイプだ。もう1つがメールに添付されて入ってくるタイプ。そして、ウェブを入口として入ってくるタイプ、USBメモリやデジタルカメラ用メモリなどのリムーバブルメディアから入ってくるタイプがある。

　「Windows XPのSP2以降、Windowsにおけるファイアウォールをはじめとするセキュリティ機能が充実したことで、それら機能をきちんと運用していれば、このタイプのマルウェアの多くは防ぐことができるようになった」と真鍋氏は語る。

• Windows Updateの実施
• ネットワーク境界へのブロードバンドルーターの設置
• アンチウイルスソフトウェアの使用

　CCCプロジェクトでは、この3つの対策が重要だと呼びかけている。ただし、最近の脅威はウェブからやってくるものが中心だ。中にはウェブを閲覧しただけでマルウェアを取り込んでしまうものもある。