フラッシュバック大失敗からIT部門が学ぶべき5つの教訓

ニュース

フラッシュバックの脅威は薄れつつあるかもしれないが、企業はMacマルウェアに油断すべきではない

Flashbackに感染したMacの数が日に日に減少し、Appleが感染したMacをクリーンアップし、感染や再感染を防ぐソフトウェアアップデートをリリースしていることから、IT部門や個々のMacユーザーは、危機は過ぎ去ったと考えがちです。しかし、だからといってMacを狙うマルウェアの問題を忘れていいわけではありません。実際、この出来事はITやセキュリティの専門家だけでなく、Macコミュニティ全体にとって警鐘となりました。Macは無敵ではないのです。

過去数週間のフラッシュバックイベントを振り返ると、今後 Mac をサポートするにあたって企業や IT 部門が考慮すべき 5 つの主要なテーマや教訓があります。

Macを狙うマルウェアの問題は確かに存在しますが、Windowsのセキュリティ問題と比べるとまだ規模は小さいです。考慮すべき最大の点は、Macが消費者や企業の間でますます普及するにつれて、マルウェア作成者の標的となることがますます増えるということです。将来的なMacマルウェア対策は、次のマルウェア発生前に（いつ発生するかは誰にも分かりませんが）準備しておく必要があります。しかしながら、マルウェアの脅威の数は、Windows PCが直面する脅威と比べると依然として圧倒的に少ないです。実際、この脅威がほぼ無力化されたスピードは、一部のWindowsの脅威と比較すると驚異的です。
Macにはマルウェア対策が必要であり、集中管理が必要です。ほぼすべてのIT部門は、ウイルス対策とマルウェア対策機能を備えた集中管理型のセキュリティソフトウェアを利用しています。集中管理システムは、IT部門が感染を検知し、集中管理コンソールを使用したリモート操作、または感染マシンに直接アクセスして、効果的に対処できるようにします。企業内のすべてのMacに堅牢なウイルス対策／マルウェア対策ソフトウェアを実行するだけでなく、Mac特有の脅威を可能な限り迅速に検出し、対処できるよう、集中管理も行う必要があります。
Mac用アンチウイルスソフトウェアの最適な選択は、必ずしもWindows用に最適な選択と同じとは限りません。Flashback一連の出来事について見落とされがちな重要な点の一つは、大手企業向けおよびWindows向けのセキュリティおよびアンチウイルスベンダーが、この脅威に最初に対応したわけではないということです。Mac用セキュリティソリューションを専門とするIntegoは、Flashbackが大きな話題になる前からこの脅威を認識していました。これは重要な点です。Integoは他社よりも優位に立っていました。Flashbackの脅威は、一部のマルウェアほどの被害をもたらしませんでしたが、次にMacを襲う大きな脅威は、はるかに危険なものになる可能性があります。そのため、Windows用保護を提供しているベンダーと同じ製品を選ぶのではなく、Mac用の保護オプションを慎重に検討する価値があります。
企業は、OSのデフォルトオプションを使用するだけでなく、Macのセキュリティ強化方法に関する知識に投資する必要があります。多くの企業、特にMacの台数が限られている中小企業では、技術者やシステム管理者がMacシステムをロックダウンして強化する方法について十分なトレーニングや知識を持っていない可能性があります。こうした知識不足と、OS Xのデフォルトのセキュリティ設定で十分に安全であるという思い込みは、多くの場合、大きな問題を引き起こす可能性があります。企業がMacシステムに投資するのであれば、効果的なセキュリティ対策とトラブルシューティングのためのトレーニングとリソースにも投資する必要があります。
企業はBYOD Macの保護を確実に行う必要があります– BYODの動きはiPhone、iPad、その他のモバイルデバイスに重点が置かれていますが、多くの企業はBYODの一部としてMacをサポートしています。BYODにMacを追加済み、または追加を検討している企業は、Macの所有者と企業全体の安全の両方のために、Macを保護し、セキュリティを確保する方法を検討する必要があります。

結局のところ、Flashback の恐怖は比較的小さなものでしたが、職場で Mac がどのように (またはどのように) 適切に保護されているかという非常に深刻な問題を提起しています。