パソコン・タブレット・スマホなど、個人がたくさんの端末を管理している現在、ランサムウェアの被害が増加しています。そんな中、注目されているのが、エンドポイントセキュリティです。

これまでのセキュリティ対策

セキュリティ対策といえば、『アンチウイルスソフトの導入』というのが一般的でした。既に存在が知られている不正プログラムのインストールを防ぐシステムです。
しかし、このセキュリティ対策には欠点があります。新しいウイルスに対抗しようがないのです。ウイルスは日々新しいものや亜種が大量に作られています。それら全てを完璧に防ぐのは、とても難しいといわれています。
また、端末を社外へ持ち出し、公共のWi-Fiを使ってインターネットを利用することもあるでしょう。その際に、PCに侵入されるケースがあります。さらに、USBメモリを使った攻撃を受ける可能性もあります。
そのため、従来のアンチウイルスソフトだけでは対応が難しいケースに対して、エンドポイントセキュリティが注目されているのです。

ランサムウェアの被害は継続して増加傾向

企業も個人も、複数の端末を持ち歩くのが普通になってきています。その結果、エンドポイントからのウイルス感染リスクが高まっているのです。
実際に、ランサムウェアの被害は増加傾向にあります。過去に受けたことのある被害状況についても、ランサムウェアは突出して多いのです。
ランサムウェアに感染すると、パソコン内の情報が暗号化されてしまいます。暗号化の制限解除のために、身代金（＝ランサム）が要求されることから、ランサムウェアと呼ばれているのです。
感染経路はメールの添付ファイルから、というのが大多数です。中には、アクセスしただけで感染してしまうホームページもあるので注意しましょう。

エンドポイントセキュリティの見直しは急務

ランサムウェア以外にも、従来のセキュリティ対策が効果的ではないケースがたくさん出てきています。
特定の組織内の情報を狙う特定型攻撃など、サイバー攻撃が巧妙化しているのです。従来通りの対策しかしていない場合には、被害が拡大する可能性があります。
早い段階でエンドポンドセキュリティを見直しましょう。

エンドポンドセキュリティを知る上でまず押さえておきたいのが『EPP』です。EPPとはどのような特徴を持っているのでしょうか？

EPPとは

EPPは、『エンドポイント保護プラットフォーム』のことです。いくつかの検知技術を組み合わせることでウイルスを検知し、自動的に取り除きます。端末がウイルスに感染するのを未然に防ぐのです。
EPPの代表例は、従来あるアンチウイルスソフトです。人間でいえば、予防接種のようなものといえます。

EPPのすり抜けも増えている

EPPは既にあるウイルスやマルウェアへの対応は得意です。しかし、新種へは対応しきれません。
予防接種をしてもインフルエンザにかかることがあります。これは、変化するウイルスに予防接種では完全に対応しきれないからです。
これと同じことがEPPでも起こります。毎日数万もの新種マルウェアが誕生しているため、感染しないように守るタイプのセキュリティでは完全には防げません。

EPPの弱点を補う働きをするのが『EDR』です。EDRの特徴と最適な活用方法について解説します。エンドポンドセキュリティを見直す際の参考にしましょう。

EDRとは

「ウイルスやマルウェアへの感染は避けられないもの」という考えのもと、できるだけ迅速に脅威を取り除くことを目的にしているのがEDRです。
EDRは、パソコンやスマホでマルウェアが活動し始めると、その動きを分析して、マルウェアかどうかを判断します。
端末内に未知のウイルスやマルウェアが侵入したときに、できるだけ被害を拡大させずに素早く対応するための仕組みです。

EPPと補い合うことが理想

EDRは未知のウイルスやマルウェアに対応できるという強さがありますが、単体で使用するのには向きません。あまりにも多くの疑わしい動きを検知してしまうからです。
それらを全てEDRで検知し、取り除いていくのは、パフォーマンスの低下につながります。
そのため、EPPとの二段構えで補い合うのが理想です。既知のウイルスやマルウェアに感染しないようにするEPPで大分部を取り除き、それでも侵入してきたものに対してはEDRで対応します。EPPとEDRが、お互いの働きを補い合うのです。

エンドポイントセキュリティの見直しは、急務です。新種のウイルスやマルウェアはもちろん、巧妙化する特定型攻撃など、従来のアンチウイルスソフトでは対応しきれないケースが増えています。
そこで大切になるのが、EPPとEDRを統合させ、導入することです。従来のアンチウイルスソフトに代表される予防のEPPと、感染後の早急な対策をするEDRで、お互いを補います。
適切なセキュリティで、ウイルスへの感染や情報流出を防ぎましょう。