自社のマルウェア対策を見直すとき、「ウイルス対策ソフトは入れているが、それだけで十分なのか」「ほかにどんな対策があり、何が足りていないのか」と迷う担当者は少なくありません。警察庁によると、2025年(令和7年)のランサムウェアの被害報告件数は226件と依然として高水準で推移しており、企業規模を問わず備えが求められています。
マルウェア対策と一口に言っても、守る場所や守り方の異なる複数の「種類(打ち手)」があります。ウイルス対策ソフトのように端末を守るもの、メールの入口でブロックするもの、侵入された後に気づくための仕組みなど、それぞれが守れる範囲と限界は異なります。
大切なのは、どれか1つの対策で万全になるものはなく、それぞれに守れる範囲と限界がある点です。だからこそ、対策の種類を把握したうえで、自社に不足している守りを組み合わせて埋めていく必要があります。この記事を読めば、対策の種類と守備範囲、そして自社に合った組み合わせの決め方までを一度に確認できます。
目次
一括ダウンロードする
マルウェア対策の前提:マルウェアとその種類をおさらい
対策の種類を整理する前に、まず守る相手であるマルウェアを手短に確認します。ここは前提の確認にとどめ、この後は「脅威の種類」ではなく「対策(守る側の打ち手)の種類」を見ていきます。
マルウェアとは
マルウェア(malware)とは、悪意のある動作を目的に作られたソフトウェアやプログラムの総称です。パソコンやサーバー、スマートフォンなどの端末に侵入し、データの破壊・窃取・暗号化や、外部との不正な通信などを引き起こします。
感染経路は、メールの添付ファイルやリンク、改ざんされたWebサイトの閲覧、OSやソフトウェアの脆弱性、USBメモリなどの記憶媒体と多岐にわたります。経路が複数ある点は、後述する「対策も複数の種類を組み合わせる必要がある」ことの背景になります。
マルウェアの主な種類
マルウェアは挙動や目的によっていくつかに分類されます。代表的なものは次のとおりです。
- ウイルス・ワーム:ほかのファイルやシステムに感染を広げるタイプ
- トロイの木馬:正規のソフトを装って侵入し、裏で不正な動作をするタイプ
- ランサムウェア:データを暗号化し、復旧と引き換えに金銭を要求するタイプ
- スパイウェア・キーロガー:情報を盗み取るタイプ
- ファイルレスマルウェア:ファイルを使わずメモリ上などで動き、検知されにくいタイプ
脅威の側はこのように多様で、しかも日々新しいものが生まれています。ここからは、これらに備えるための「対策の種類」を見ていきます。
マルウェア対策の種類一覧
マルウェア対策には、守る場所や守り方の異なる複数の種類があります。まず全体像として、代表的な9つの打ち手は次のとおりです。
- ウイルス対策ソフト(EPP)|端末を守る基本の対策
- EDR|侵入された後に検知・対応する
- メールセキュリティ|メールの入口でブロックする
- UTM・ファイアウォール|ネットワークの境界を守る
- サンドボックス|未知ファイルを隔離環境で判定する
- 多要素認証・アクセス制御|不正アクセスを防ぎ被害を限定する
- 脆弱性管理(更新・パッチ)|弱点をふさぐ
- バックアップ|感染後にデータを復旧する
- 従業員教育・訓練|人の判断力を高める
以下では、各対策が「何をする仕組みか」「守れる範囲」「守れない範囲(限界)」を順に整理します。自社に何が足りていないかを見極める土台として確認してください。
ウイルス対策ソフト(EPP)
端末にインストールし、マルウェアを検知・駆除することで感染を防ぐ、最も基本的な対策です。ウイルス定義ファイル(パターンファイル)を最新に保つことで、既知のマルウェアを検知できます。近年は定義ファイルに頼らず、プログラムの不審な挙動から判定する「振る舞い検知」を備えた製品(EPP:Endpoint Protection Platform)も増えています。
守れるのは主に「侵入前〜実行時」の既知の脅威です。一方、パターンにない新種やファイルレスマルウェアは取りこぼすことがあり、これが後述するEDRや多層防御が必要になる理由です。
出典・参考資料(1件)
- 出典:中小企業の情報セキュリティ対策ガイドライン 第4.0版(用語集「ウイルス対策」)|独立行政法人情報処理推進機構(IPA)https://www.ipa.go.jp/security/guide/sme/about.html
EDR(侵入後の検知・対応)
EDR(Endpoint Detection and Response)は、IPAの定義では「ネットワークに接続されたパソコンやサーバー、スマートフォンなどの端末機器に侵入したウイルスやランサムウェアなどのサイバー攻撃を検出し、管理者に通知する技術」とされています。つまり、侵入を防ぐのではなく、侵入された「後」の不審な挙動を検知し、調査・対応・復旧を支援する点に特徴があります。
ウイルス対策ソフトで防ぎきれなかった脅威に気づける一方、侵入そのものを止める仕組みではなく、アラートを確認して対応する運用体制が前提になります。
出典・参考資料(1件)
- 出典:中小企業の情報セキュリティ対策ガイドライン 第4.0版(用語集「EDR」)|独立行政法人情報処理推進機構(IPA)https://www.ipa.go.jp/security/guide/sme/about.html
メールセキュリティ
マルウェアの主要な侵入経路であるメールを入口で守る対策です。メールフィルタリングは、IPAの定義では「メールの送受信を監視して、指定した条件によって特定の処理を実行する技術」とされ、迷惑メールやウイルスが添付されたメールをブロックできます。標的型攻撃メールやなりすましメール(送信ドメイン認証で判定)への対策もこの種類に含まれます。
メール経由の脅威に有効ですが、Webサイトの閲覧やUSBメモリなど、メール以外の経路から入ってくるマルウェアは守れません。
出典・参考資料(1件)
- 出典:中小企業の情報セキュリティ対策ガイドライン 第4.0版(用語集「メールフィルタリング」)|独立行政法人情報処理推進機構(IPA)https://www.ipa.go.jp/security/guide/sme/about.html
UTM・ファイアウォール(ネットワーク境界の防御)
ファイアウォールは、IPAの定義で「通信をさせるかどうかを判断し許可する、または拒否する技術」とされ、外部からの不正なアクセスを社内ネットワークに侵入させないようにします。UTM(統合脅威管理)は、ファイアウォールやIDS・IPS、メールフィルタリング、URLフィルタリングなど複数の機能を1台に統合し、ネットワークの入口でまとめて脅威を検知・防御する機器です。
ネットワークの境界を広く守れる反面、持ち込み端末やテレワーク環境など境界の外で起きる感染、正規の通信に紛れる攻撃には万全ではありません。端末側の対策と組み合わせる前提で考えます。
出典・参考資料(1件)
- 出典:中小企業の情報セキュリティ対策ガイドライン 第4.0版(用語集「ファイアウォール」「UTM」)|独立行政法人情報処理推進機構(IPA)https://www.ipa.go.jp/security/guide/sme/about.html
サンドボックス(未知ファイルの隔離実行)
サンドボックスは、安全性が確認できないファイルを、本番環境から切り離した隔離環境で実際に実行し、その挙動を観察して無害か不正かを判定する仕組みです。パターンファイルに情報のない未知のマルウェアでも、動作から不正を見抜ける可能性がある点が特徴です。
単体の製品として導入するより、UTMやメールセキュリティの機能(多くはオプション)として組み込まれる形が一般的です。隔離環境での実行を避ける解析回避型のマルウェアには効果が限られるほか、判定に時間がかかる場合があります。
多要素認証・アクセス制御
多要素認証は、IPAの定義で「サービス利用時に行う利用者認証を、3つの要素(①知っているもの②持っているもの③本人自身に関するもの)のうち、2つ以上の要素を用いて行う技術」とされています。アクセス制御は、利用者や機器がデータにアクセスできる権限を制御する技術です。
盗まれた認証情報の悪用や不正アクセスを防ぎ、権限を必要最小限に絞ることで、万一侵入された場合の被害範囲を限定します。ただし、マルウェアの実行そのものを止める対策ではありません。
出典・参考資料(1件)
- 出典:中小企業の情報セキュリティ対策ガイドライン 第4.0版(用語集「多要素認証」「アクセス制御」)|独立行政法人情報処理推進機構(IPA)https://www.ipa.go.jp/security/guide/sme/about.html
脆弱性管理(OS・ソフトウェアの更新・パッチ)
マルウェアの多くは、OSやソフトウェアの脆弱性(弱点)を突いて侵入します。総務省も「マルウェア感染の予防対策としては、まずOSやソフトウェアを更新して最新の状態に保つことが大切です」と示しており、更新・パッチの適用は予防の基本です。IT資産管理ツールを使えば、各端末のパッチ適用状況を把握し、更新漏れによる攻撃リスクを減らせます。
既知の脆弱性を突く攻撃を防げますが、修正プログラムが未公開の脆弱性(ゼロデイ)には即時対応できず、更新を確実に適用し続ける運用が欠かせません。
出典・参考資料(1件)
- 出典:マルウェア(ウイルス等)対策|総務省「国民のためのサイバーセキュリティサイト」https://www.soumu.go.jp/main_sosiki/cybersecurity/kokumin/security/business/staff/02/
バックアップ(ランサムウェアからの復旧)
バックアップは感染を防ぐ対策ではなく、感染してしまった後にデータを取り戻すための「被害を最小化する」対策です。総務省も、ランサムウェアに感染するとデータが暗号化されるため「復旧にはバックアップが欠かすことができません」と述べています。確実な復旧のために、警視庁は3つ以上のデータを持ち、2種類以上の異なる媒体に保存し、1つは遠隔地に保管する「3-2-1ルール」を推奨しています。
注意したいのは、近年のランサムウェアは接続されたバックアップデータまで暗号化しようとする点です。バックアップは、保存時にネットワークから切り離した媒体を使うなどの工夫をしないと、本体と一緒に被害を受けて機能しません。
バックアップが攻撃者の標的になる実態は、セキュリティ診断の現場からも指摘されています。

現状、ランサムウェア攻撃を受けた企業のうち、約8割近くでバックアップデータも潰されていると、警察からも発表されています。バックアップ経路は通常のネットワーク上にあるため、ランサムウェアを仕掛けてきた攻撃者にもたどり着けてしまうものがほとんどだからです。
出典・参考資料(2件)
- 出典:マルウェア(ウイルス等)対策|総務省「国民のためのサイバーセキュリティサイト」https://www.soumu.go.jp/main_sosiki/cybersecurity/kokumin/security/business/staff/02/
- 出典:安全なバックアップの取得方法と注意点|警視庁サイバーセキュリティ対策本部https://www.keishicho.metro.tokyo.lg.jp/kurashi/cyber/security/bkup.html
従業員教育・標的型攻撃メール訓練
マルウェアの侵入には、不審なメールの添付ファイルを開く、怪しいサイトにアクセスするといった人の行動が関わります。従業員への注意喚起や教育で、こうした行動を減らすのも対策の一種です。その一手法として、疑似的な攻撃メールを送って対応を体験させる標的型攻撃メール訓練が用いられることもあります。
人の判断力を高める対策は重要ですが、効果は100%にはならず、技術的な対策の代わりにはなりません。技術と教育の両輪で備えます。
出典・参考資料(1件)
- 出典:マルウェア(ウイルス等)対策|総務省「国民のためのサイバーセキュリティサイト」https://www.soumu.go.jp/main_sosiki/cybersecurity/kokumin/security/business/staff/02/
対策の種類で守れるもの・守れないもの(守備範囲の比較)
ここまで見てきた対策の種類を、主に守る段階・得意なこと・守れないこと(限界)・運用負荷の観点で一覧に整理しました。どの対策も単体では守る範囲が限られており、「ウイルス対策ソフトだけ入れていれば安心」とは言えないことが読み取れます。
| 対策の種類 | 主に守る段階 | 得意なこと | 守れないこと(限界) | 運用負荷の目安 |
|---|---|---|---|---|
| ウイルス対策ソフト(EPP) | 侵入前〜実行時 | 既知マルウェアの検知・駆除 振る舞い検知で一部の未知も | 新種・ファイルレスは 取りこぼすことがある | 低(導入・定義更新が中心) |
| EDR | 侵入後(検知・対応) | 端末に侵入した後の不審な挙動の 検知・調査・復旧支援 | 侵入そのものは防がない 対応する運用体制が必要 | 高(監視・対応の運用が前提) |
| メールセキュリティ | 侵入前(メールの入口) | 迷惑・ウイルス・標的型メールを サーバ到達前にブロック | Web・USBなど メール以外の経路 | 低〜中 |
| UTM・ファイアウォール | 侵入前(ネットワーク境界) | 不正な通信の遮断 複数機能を1台に統合(UTM) | 境界の外の感染 正規通信に紛れる攻撃 | 中(機器の設定・保守) |
| サンドボックス | 侵入前(実行前の判定) | 未知ファイルを隔離実行し 挙動から判定 | 解析回避型 判定の遅延 | 中(多くは他機能の一部) |
| 多要素認証・アクセス制御 | 侵入前〜被害の抑制 | 認証情報の悪用・不正アクセス防止 被害範囲の限定 | マルウェアの実行 そのものは防がない | 低〜中 |
| 脆弱性管理(更新・パッチ) | 侵入前(弱点をふさぐ) | 既知の脆弱性を突く攻撃を防ぐ | 未公開の脆弱性(ゼロデイ) | 中(資産把握・適用管理) |
| バックアップ | 被害の最小化・復旧 | 暗号化・消失したデータを 元に戻す | 感染・漏えいそのものは 防がない | 中(取得・保管・復元確認) |
| 従業員教育・訓練 | 侵入前(人の判断) | 不審メール・サイトを 開かない行動を促す | 人の判断に依存し 100%にはならない | 中(定期的な実施) |
※上記は各対策の一般的な傾向を整理したものです。実際の機能・守備範囲は製品や構成により異なります。
とりわけ、入口の対策を十分に施していても感染を完全には防げない点は、公的機関も明言しています。
しかし、ここに挙げたマルウェア対策を十分に実施していたとしても感染してしまうことがあります。マルウェアは、日々新しいものが出回っており、OSのアップデートやマルウェア対策ソフトでは対応しきれないことがあるからです。
出典:マルウェア(ウイルス等)対策|総務省「国民のためのサイバーセキュリティサイト」
単体では守りきれない:多層防御(予防・検知・対応・復旧)の考え方
比較表が示すとおり、どの対策も単体では守る範囲が限られます。そこで重要になるのが、性質の異なる対策を重ねて弱点を補い合う「多層防御」の考え方です。IPAも組織の対策として多層防御を挙げ、「攻撃に利用されうる端末への対策」「最重要システムに到達させない対策」「サーバへ侵入させない対策、検知のためのログ取得」「破壊されても元に戻せる対策」という層で備えることを示しています。
本記事では、この考え方を整理する軸として、対策を「予防・検知・対応・復旧」の4つの段階でとらえます。侵入を未然に防ぐ予防(ウイルス対策ソフト・メールセキュリティ・UTM・脆弱性管理・教育)、防ぎきれなかった脅威の兆候に気づく検知(EDRや通信・操作ログの監視)が前半の2段階です。
続く対応は、気づいた脅威を封じ込めて被害を抑える段階で、感染した端末の隔離、EDRのアラート確認、外部のSOC・MDRサービスへの委託などが含まれます。復旧は、万一のときにデータを取り戻す段階で、バックアップが中心です。EDRのように検知と対応の両方にまたがる対策もあります。

「侵入は100%は防げない」という前提に立つと、予防だけに偏らず、検知・対応・復旧まで層で備えることの意味が見えてきます。たとえばIPAは、バックアップが同一システム内に保存されていると攻撃時に同時に破壊される例を挙げ、システムとは別の場所で保管する運用への見直しを紹介しています。
出典・参考資料(2件)
- 出典:プラクティス5-1 多層防御の実施|独立行政法人情報処理推進機構(IPA)https://www.ipa.go.jp/security/economics/practices_navi/practice214.html
- 出典:マルウェア(ウイルス等)対策|総務省「国民のためのサイバーセキュリティサイト」https://www.soumu.go.jp/main_sosiki/cybersecurity/kokumin/security/business/staff/02/
自社に必要なマルウェア対策の選び方
対策の種類が多く、自社は何から始めるべきか迷いがちですが、「従業員が何名以下ならこれ」といった一律の基準はありません。IPAも「情報セキュリティ6か条」(OS・ソフトの更新やウイルス対策ソフトの導入、バックアップなど)を、規模を問わず必ず実行すべき対策として示しています。まずは全社でこの基本を押さえることが出発点です。
そのうえで、自社の状況に合わせて対策を重ねていきます。判断の軸になるのは、守る対象(端末・メール・ネットワーク・データのどこに弱点があるか)、運用できる体制(専任担当者を置けるか、外部に任せるか)、そして想定する脅威です。たとえばメール経由の標的型攻撃を強く警戒するならメールの入口対策と従業員教育を厚くする、社外で使う端末が多いなら端末側の対策と多要素認証を優先する、というように重点が変わります。
最小構成としては、端末のウイルス対策ソフトとメールの入口対策、OS・ソフトの更新、バックアップを押さえるのが現実的な第一歩です。そこから、侵入後に気づくEDR、ネットワーク全体を守るUTM、人への教育へと、守備範囲の隙間を埋めるように広げていきます。専任担当者を置きにくい場合は、複数の対策が1つにまとまった製品や運用支援サービスも有効です。
出典・参考資料(2件)
- 出典:中小企業の情報セキュリティ対策ガイドライン 第4.0版(情報セキュリティ6か条)|独立行政法人情報処理推進機構(IPA)https://www.ipa.go.jp/security/guide/sme/about.html
- 出典:令和7年におけるサイバー空間をめぐる脅威の情勢等について|警察庁https://www.npa.go.jp/publications/statistics/cybersecurity/data/R7/R07_cyber_jousei.pdf
とりわけランサムウェアによる業務停止を警戒する場合は、予防からバックアップ・感染時の対応までを段階で備える必要があります。具体的な進め方は以下の記事で詳しく解説しているので、復旧手段の優先度を高めたい方はあわせてご覧ください。
一括ダウンロードする
マルウェア対策を具体化するサービス
ここまで整理した対策の種類は、具体的なサービスとして提供されています。ここでは、端末・ネットワーク・メールという異なる守備範囲にあたる具体例を取り上げ、それぞれがどの対策の種類にあたるのかを紹介します。バックアップや脆弱性管理など他の種類も、同じ考え方で自社に不足している守りを補っていきましょう。
以下はご紹介するサービスの比較表です。
| サービス名 | Eye"247" Safety Zone | Eye"247" Safety Zone USAV Ⅵ | Eye"247" Spam Shield |
|---|---|---|---|
| 対策の種類(守る対象) | 端末(EPP+EDR) | ネットワーク+端末+人 (多層防御パッケージ) | メール(メールセキュリティ) |
| 主な機能 | 振る舞い検知・ランサムウェア対策 EDR・ブラウザ管理コンソール | UTM・EPP/EDR・業務可視化 標的型攻撃メール訓練(年2回) | 学習型AIによるフィルタリング 受信・送信対策・なりすまし対策 |
| 提供形態 | 端末にインストールするソフト | ハードウェア同梱の統合パッケージ (販売代理店経由) | クラウド型 (MXレコード変更のみで導入) |
| 料金 | 要お問い合わせ | 要お問い合わせ | 要お問い合わせ |
| 詳細情報 | 公式資料を見る | 公式資料を見る | 公式資料を見る |
また、以下の記事では社内のセキュリティ対策を守る対象別のタイプから整理し、端末・メール・ネットワークといった代表的なサービスや選び方を比較できる形で解説しています。マルウェア対策を含めて自社に必要なソリューションを広く見比べたい方は、あわせてご覧ください。
社内セキュリティソリューション比較|守る対象別のタイプ・代表サービスと選び方
社内のセキュリティを強化したいものの、端末の保護から不正アクセス対策、情報漏えいの防止まで課題が広く、何から手をつければよいか判断がつかないという声は少なくありません。テレワークやクラウド利用が定着し、社外に持ち出される端末やIDが増えたこ…
1. Eye”247″ Safety Zone(株式会社フーバーブレイン)

Eye”247″ Safety Zone は、株式会社フーバーブレインが提供する、EPP(端末の保護)とEDR(侵入後の検知・対応)を組み合わせた端末向けのセキュリティソフトです。端末を守るEPPとEDRの両方にあたり、端末という守備範囲を1つの製品でカバーします。
検知はBitdefenderと共同開発したエンジンで、動作を常時監視する振る舞い検知(Advanced Threat Control)を備えます。ランサムウェア対策としてファイルを自動バックアップし、直近のバックアップからの復元にも対応します。ブラウザベースの管理コンソールで各端末を一元管理でき、専任担当者を置きにくい中堅・中小企業向けで、料金は導入台数や契約期間に応じた個別見積もりです。
2. Eye”247″ Safety Zone USAV Ⅵ(株式会社フーバーブレイン)

複数の対策の種類を1つにまとめて導入したい場合の選択肢が、Eye”247″ Safety Zone USAV Ⅵ です。Check Point製のUTM(ネットワーク防御)、Eye”247″ Safety Zone(端末のEPP/EDR)、業務可視化・情報漏えい対策のソフト、標的型攻撃メール訓練を1つのパッケージに統合した製品です。ネットワーク・端末・人への対策を、1契約でまとめてカバーします。
ネットワークの入口から端末、従業員教育までを1契約で導入できるため、個々の対策を別々に選定・運用する負担を抑えたい企業に向きます。ハードウェアを含むパッケージで、料金は販売代理店経由の個別見積もりとなります。導入を検討する際は、自社のクライアント数や構成を伝えて見積もりを依頼するとよいでしょう。
3. Eye”247″ Spam Shield(株式会社フーバーブレイン)

メールの入口対策にあたるのが、クラウド型メールセキュリティサービスの Eye”247″ Spam Shield です。自社のメールサーバの手前でメールをフィルタリングし、標的型攻撃メール・迷惑メール・ウイルスメールがサーバに到達する前にブロックします。
導入はMXレコードの変更のみで、端末へのソフトのインストールは不要です。学習型AIによるフィルタリングを特徴とし、受信対策に加えて自社からの迷惑メール送信を防ぐ送信側の対策、DMARCや送信ドメイン認証によるなりすまし対策も備えます。1ヶ月の無料トライアルが用意されているため、まず試してから判断できます。料金は問い合わせベースのため、資料で確認してください。
まとめ
マルウェア対策には、端末を守るウイルス対策ソフトやEDR、メールやネットワークの入口を守るメールセキュリティ・UTM、未知ファイルを判定するサンドボックス、認証や脆弱性を管理する対策、そして被害を最小化するバックアップや従業員教育まで、守る場所と守り方の異なる複数の種類があります。
重要なのは、どれか1つで万全になるものはなく、それぞれに守れる範囲と限界がある点です。侵入は完全には防げないという前提に立ち、予防・検知・対応・復旧を層で重ねる多層防御の考え方で、自社の弱点を補い合う構成を組むことが現実的な守り方になります。まずは全社共通の基本を押さえ、守る対象・運用体制・想定する脅威から、自社に必要な対策を段階的に足していきましょう。
一括ダウンロードする
よくある質問(FAQ)
Q. マルウェア対策とは何ですか?
A. マルウェア対策とは、ウイルスやランサムウェアなどの悪意あるソフトウェアから、端末・メール・ネットワーク・データを守るための打ち手の総称です。ウイルス対策ソフトのように感染を未然に防ぐものから、侵入された後に検知するもの、感染後にデータを復旧するものまで、守る場所と守り方の異なる複数の種類があります。どれか1つで万全になるものはなく、複数の種類を組み合わせて守るのが基本です。
Q. マルウェア対策にはどんな種類がありますか?
A. マルウェア対策には、ウイルス対策ソフト(EPP)、EDR、メールセキュリティ、UTM・ファイアウォール、サンドボックス、多要素認証・アクセス制御、脆弱性管理、バックアップ、従業員教育といった種類があります。守る場所(端末・メール・ネットワーク・データ・人)と守る段階(予防・検知・復旧)が異なり、得意なことと限界があります。自社の弱点を見極め、足りない種類を補って組み合わせます。
Q. ウイルス対策ソフトとEDRの違いは何ですか?
A. 違いは、ウイルス対策ソフトが「侵入を未然に防ぐ」のに対し、EDRは「侵入された後の不審な挙動を検知して対応する」点にあります。ウイルス対策ソフト(EPP)は既知のマルウェアを検知・駆除して感染を防ぎ、EDRは端末機器に侵入した攻撃を検出して管理者に通知する技術です。役割が異なるため、置き換えではなく組み合わせて使うのが前提です。
出典・参考資料(1件)
- 出典:中小企業の情報セキュリティ対策ガイドライン 第4.0版(用語集「EDR」)|独立行政法人情報処理推進機構(IPA)https://www.ipa.go.jp/security/guide/sme/about.html
Q. ウイルス対策ソフトだけでマルウェア対策は十分ですか?
A. ウイルス対策ソフトだけでは十分とは言えず、パターンにない新種やファイルレスマルウェア、侵入後の不審な挙動は取りこぼすため、ほかの対策と組み合わせる必要があります。総務省も、ここに挙げた対策を十分に実施していても感染してしまうことがあると明言しています。メールの入口対策、OS・ソフトの更新、侵入後に気づくEDR、万一のときに備えるバックアップなどを重ねる「多層防御」の考え方が現実的です。
出典・参考資料(1件)
- 出典:マルウェア(ウイルス等)対策|総務省「国民のためのサイバーセキュリティサイト」https://www.soumu.go.jp/main_sosiki/cybersecurity/kokumin/security/business/staff/02/
Q. マルウェア対策の多層防御とは何ですか?
A. 多層防御とは、性質の異なる複数の対策を層で重ね、1つの対策の弱点を別の対策で補い合う考え方です。侵入を100%は防げない前提で、予防(ウイルス対策ソフト・メール対策・脆弱性管理)、検知(EDR・ログ監視)、対応、復旧(バックアップ)の各段階で備えます。IPAも組織の対策として多層防御を挙げています。
出典・参考資料(1件)
- 出典:プラクティス5-1 多層防御の実施|独立行政法人情報処理推進機構(IPA)https://www.ipa.go.jp/security/economics/practices_navi/practice214.html
Q. 中小企業がまず導入すべきマルウェア対策は何ですか?
A. まず導入すべきは、端末のウイルス対策ソフト、メールの入口対策、OS・ソフトの更新、バックアップという最小構成です。IPAは規模を問わず必ず実行すべき「情報セキュリティ6か条」(OS・ソフト更新/ウイルス対策ソフト/パスワード強化/共有設定の見直し/バックアップ/脅威の手口を知る)を示しています。そのうえで、EDR・UTM・従業員教育へと隙間を埋めていきます。
出典・参考資料(1件)
- 出典:中小企業の情報セキュリティ対策ガイドライン 第4.0版(情報セキュリティ6か条)|独立行政法人情報処理推進機構(IPA)https://www.ipa.go.jp/security/guide/sme/about.html
Q. ランサムウェア対策で特に重要なことは何ですか?
A. 特に重要なのは、感染後にデータを取り戻せるバックアップを、本体から切り離して用意しておくことです。総務省もランサムウェアの復旧にはバックアップが欠かせないとし、警視庁は3つ以上のデータを2種類以上の媒体に保存し1つは遠隔地に保管する「3-2-1ルール」を推奨しています。近年は接続されたバックアップも暗号化されるため、保存時はネットワークから切り離す工夫が欠かせません。
出典・参考資料(2件)
- 出典:マルウェア(ウイルス等)対策|総務省「国民のためのサイバーセキュリティサイト」https://www.soumu.go.jp/main_sosiki/cybersecurity/kokumin/security/business/staff/02/
- 出典:安全なバックアップの取得方法と注意点|警視庁サイバーセキュリティ対策本部https://www.keishicho.metro.tokyo.lg.jp/kurashi/cyber/security/bkup.html
社内セキュリティ・マルウェア対策の料金・資料を一括チェック
MCB FinTechカタログでは、端末・メール・ネットワークのマルウェア対策サービスの最新資料を無料で一括請求できます。機能や守備範囲、対応規模を並べて比較できます。
一括ダウンロードする
MCB FinTechカタログに掲載しませんか?
MCB FinTechカタログでは、掲載企業様を募集しています。マネックスグループの金融実務ノウハウを活かした独自の評価軸と検索設計により、導入検討者が最適なサービスを効率的に発見できる法人向け比較プラットフォームです。掲載後は管理画面から料金表や導入事例を随時更新でき、常に最新の情報を訴求可能。まずは下記フォームより、お気軽にお問い合わせください。

マネックス証券 フィナンシャル・インテリジェンス部 暗号資産アナリスト
松嶋真倫
監修の範囲は記事の一般的な解説部分であり、比較表および各製品・サービスの紹介内容は監修の対象外です。

















