使える! 情シス三段用語辞典21「マルウェア」

2016/10/06

常に新しい用語が生まれてくる情報システム部門は、全ての用語を正しく理解するのも一苦労。ましてや他人に伝えるとなるとさらに難しくなります。本用語辞典では数々のIT用語を三段階で説明します。

一段目 ITの知識がある人向けの説明
二段目 ITが苦手な経営者に理解してもらえる説明
三段目 小学生にもわかる説明

取り上げる用語を“知らない”と思った人は、小学生にもわかる説明から読んでみると、理解が深まるかもしれません!?

一段目 ITの知識がある人向け 「マルウェア」の意味

標的型攻撃など、セキュリティ関連で最近良く耳にする「マルウェア」。英語の「malicious(悪意ある)」+「software(ソフトウェア)」を組み合わせた造語で、悪意あるソフトウェアを指す。「マルウェアやウイルス」などのように並列に書かれることも多いが、正確にはウイルスはマルウェアの一種である。

二段目 ITが苦手な経営者向け

ウイルスはマルウェアの一種です。では、どのようなマルウェアがあるのでしょうか。

まず、「ウイルス」です。これは、その名の通り、ほかのソフトウェアを書き換えて「寄生」する形で増えていくマルウェアです。

次に「ワーム」。こちらは「虫」の意味。実際の虫と同様に単体で存在、増殖するマルウェアで、以前はWebサイトにアクセスするだけで感染するものが大流行したこともあります。

そして、「トロイの木馬」。こちらは、一度は耳にしたことがある人も多いと思いますその名前はギリシャ神話の同名の故事に由来します。これは一見して無害な文書ファイルや画像ファイル、スマートフォンのアプリなどに偽装して、セキュリティソフトなどをすり抜けてコンピューター内部に入り込むマルウェアです。自己増殖する機能はありませんが、OS(基本ソフト)やアプリケーションのぜい弱性(セキュリティの弱い部分)を使って、情報を流出させるなど「標的型攻撃」と呼ばれる攻撃によく使われます。

さらに「スパイウェア」。これは情報収集を目的として潜伏するマルウェアです。ユーザーの気が付かないうちにインストールされて、情報を抜き出していきます。カード番号や個人情報を収集するためにキーボードの入力を記録する「キーロガー」、ネットの通信を盗聴する「スニファ」などの種類があります。ただ、スパイウェアをマルウェアには入れないセキュリティソフト企業もあります。

マルウェア対策には

●メールに添付されてきた怪しいファイルは開かない
●素性が分からないリンクをクリックしたり、Webサイトを閲覧したりしない
●ウイルス対策ソフトを導入し、常に最新の状態に更新しておく
●ぜい弱性をなくすため、OS(基本ソフト)やアプリケーションなどのセキュリティアップデートは必ず行う

が効果的です。最近は攻撃方法も巧妙化しており、ネットワークなどの「入口」「出口」「内部」で複数のマルウェア対策を行う「多層防御」が推奨されています。

三段目 小学生向け

みなさんの中には「いたずら好き」の人が周りにいる人も多いと思います。そんないたずら好きな人が「ちょっと人を困らせてみたい」とか、「自分が作ったプログラムはすごいんだぞ」と自慢したいと思って作ったのが「マルウェア」と呼ばれるものなんです。日本語に訳すと「悪意あるソフトウェア」といいます。

マルウェアは、出てきた最初にはパソコンの画面に変なメッセージを出したり、突然音楽を演奏したり、といった「イタズラ」的なものが大半でした。

しかし、インターネットが広まって、いろいろな仕事にパソコンが使われるようになってくると、大切な情報を盗み取ったり、情報を破壊してしまったり、パソコンなどを止めてしまったりというような、多くの人に害を与えるいたずらとは呼べない名前の通りのものになってきてしまったのです。

だから、今では、パソコンが、このマルウェアにやられないように、いろいろな対策が行われています。それでも日々新しいマルウェアが作られているため、対策が追い付けていないのです。ただ、最近では人工知能を使った「怪しいソフトウェアを見つける」技術が出てきていて、未来のマルウェア対策として期待されているんですよ。

関連記事

ピックアップ記事

  1. 情シスは、目まぐるしく移りゆくITトレンドと果たしてどう向き合うべきか? 毎回その道に造詣の…
  2. 「攻めの情シス」が求められるとともに、昨今専任CIOの存在感が高まりを見せています。一方、日本におい…
  3. 『多くの人々の「笑顔」のために「感動」を届ける。』を企業理念に、人材・IT・サービスの3軸で…
  4. 2018/07/09 ITコンサルティング事業を主力とするハイブリィド株式…
  5. 2018/06/20 情シスの現場では「管理会計」というキーワードは、果たしてどのくらい浸透し…
  1. 使える! 情シス三段用語辞典73「IPoE」

  2. 【ET & IoT Technology 2018】序章・ETもIoTも情シスは知っておくべき!?

  3. APIでつながる、新しいクラウドサービス(SaaS)の形

  4. 【情シス×ストレッチ】~第4回~腰痛対策ストレッチ「腰レッチ①」

  5. PCNW【第一回ITトレンド勉強会】RPAに情シスはどう関わるべき?

  6. 【情シス基礎知識】Win10導入、覚えておくべき10の掟

  7. 【情シス基礎知識】知らなかったじゃ済まない「NIST SP800-171」とは?

  8. 【情シス女子】第44回「人と人を紡ぐ『笑顔』をこれからも大切にしていきたい」岡田真由さん

  9. ひとり情シスの功罪

  10. いまさら聞けない【情シス基礎知識】VPNってなに?

関連サイト

情シス採用 人材紹介サービス

情シスの戦略・企画人材育成

情シス向け業務支援ツール

おすすめ記事

  1. 最近では、働き方改革の旗振りのもと、多くの企業が在宅勤務やサテライトオフィスを導入するようになり、リ…
  2. 2000年にリリースされたWindows 2000 Server で初めて登場したActive Di…
  3. ついにスタートした「GDPR」。世界から注目を集めるEUの個人データ保護規制です。EUに所在する人の…
  4. 業務にもようやく慣れてきた。そうなると気になるのが業務の効率化。作業をもっと素早く、ラクにできないも…
  5. 「IOT(コネクテッド・インダストリーズ)税制」の受付が今年6月よりスタートしました。コネクテッド・…
  6. だいぶ普及した感のある公衆無線LAN。外国人観光者はもとより、パケット代に敏感な中高生だけでなく、ビ…
ページ上部へ戻る