アンチウイルスを破壊する可能性のあるセキュリティの進化

セキュリティの未来は、ウイルス対策ソフトウェアのない PC になる可能性がありますが、あまり祝わないようにしてください。そして、それはすべて、モノのインターネット (IoT) のセキュリティの不安が原因です。

安全でないスマート ドアベルと、画面の隅から煩わしい頻度でポップアップしてくるしつこいソフトウェアとの関係は明らかではないかもしれませんが、専門家は、前者を保護する取り組みにより後者の必要性がなくなる可能性があると考えています。

IoT により、より多くのデバイスが接続されるようになりますが、セキュリティを確保するのが難しくなります。すでに市場に出ている IoT ハードウェアの多く (スマート アプライアンスやクラウドファンディングのガジェットなど) には、設計上セキュリティが組み込まれていません。 「私たちが目にしている傾向は、多くのベンダーが新しいデバイスを発表しているにもかかわらず、セキュリティが重要であることを理解していないか、単に気にしていないため、セキュリティを真剣に考えていないということです」と CTO の Cesar Cerrudo 氏は述べています。セキュリティ会社IOActiveの。

IoT ガジェットは更新が難しいことが多いため、デバイスはその生涯を通じてリスクにさらされたままになります。 「モノのインターネットは興味深い分野です。なぜなら、これらのデバイスは通常、小型で自律型であり、その上に追加のセキュリティ ソフトウェアをインストールすることはできないからです」と、カスペルスキーの将来テクノロジー プロジェクト ディレクターであるアンドレイ ニキシン氏は、同社の年次総会で Alphr に語った。セキュリティアナリストサミット。 「不安であれば、永遠に不安なままです。それを修正することはできません。修理には費用がかかり、デバイス自体よりも高価になります。」

専門家は日常的に IoT メーカーが「設計通り」セキュリティを構築することを提案していますが、家庭内の接続デバイスを保護するもう 1 つの方法は、セキュリティをネットワークまたはルーターに移行することかもしれません。スマート冷蔵庫で機能するものは、PC でも機能する可能性があります。

次を読む: 潜水艦無人機が英国のトライデント核抑止力にどのような破滅をもたらすか

philips-hue-go-app-and-living-room

この問題に取り組むにはさまざまな方法がありますが、カスペルスキーはその解決策として KasperskyOS を構築しています。 KasperskyOS は何年にもわたって開発が進められており、同社は 2012 年に産業用制御システム用の安全なオペレーティング システムとして発表しました。しかしその後、この小さなマイクロカーネル設計がスマートカーからIoTに至るまであらゆるものを安全にするのに役立つ可能性があることが示唆されている。

「現時点では、すべてのピースが 1 つの大きな混乱状態にあり、すべてが相互に通信しています」とニキシン氏は説明しました。 「（一か所に）脆弱性があると、システム全体を制御されてしまう可能性があります。私たちのシステムでどのように機能するか…すべての通信はマイクロカーネルを通過し、すべての通信はそこにあるセキュリティ システムを通過します。

「文書によるコミュニケーションのみが許可されます。ある部分が脆弱な場合、その部分だけが脆弱となり、ハッカーはシステム内の他の場所に侵入できなくなります」とニキシン氏は述べた。 「オペレーティング システムは、セキュリティで保護されていないソフトウェアを安全に実行する機会を与えます。私たちはデフォルトではサードパーティ ソフトウェアを信頼しませんが、信頼できないソフトウェアを信頼できる環境を構築します。」

たとえば、ハッカーがスマート電球をターゲットにすると、Wi-Fi を経由して PC にアクセスできる可能性があります。このシステムを使えばブロックされるでしょう。

これを PC に適用してウイルス対策の必要性をなくすことができるのかとの質問に対し、Nikishin 氏は、基本的に最新のブラウザと同様のサンドボックス スタイルの保護を OS に提​​供できると答えました。しかし同氏は、このような解決策が広く採用されるにはさらなる開発作業が完了する必要があるため、そのような解決策が実現されるのは少なくとも10年先になるだろうと強調した。

KasperskyOS が煩わしいウイルス対策ソフトを世界から取り除くかどうかにかかわらず、PC はより安全にする必要があります。「私たちは、安全な方法ですべてを再設計し、何かをしなければならないと理解する瞬間に達しました」と Nikishin 氏は付け加えました。

google-onhub-with-logos

また、セキュリティをホーム ネットワークの境界に移す傾向も高まっています。 Cerrudo氏は、ルーターは「保護を追加するのが最も簡単な場所」であるため、セキュリティを確保するのに賢明な場所であると述べた。 Google はこのアイデアに熱心で、同社の OnHub ルーターはわかりやすい管理とセキュリティを提供します。一方、F-Secure の Sense (予約注文は 199 ユーロ。以下のボックスアウトを参照) は、スマート家電をカバーし、家全体にセキュリティを提供することを目指しています。スマートフォン、タブレット、PC の Web トラフィックをデバイスに到達する前にスキャンし、VPN、ファイアウォールなどとして機能します。

エフセキュアのセキュリティアドバイザー、ショーン・サリバン氏は、「企業はネットワークを監視し、すべてが安全であることを確認するIT管理者を配置しているが、IoTを備えた家庭はますますネットワーク化されつつある」と述べた。 「これにより、セキュリティがネットワーク上のデバイス (ルーターまたはルーターと連携して存在する別の特殊なデバイス) に移されます。」

また、ネットワークですでにウイルスやその他のマルウェアがスキャンされている場合、PC からウイルス対策ソフトウェアをアンインストールできますか? 「その通りです」とサリバン氏は言い、「冷蔵庫にウイルス対策ソフトを使うことは決してないので、セキュリティもそのように移行する必要がある」と説明した。

サリバン氏は、ここがクラウドの出番だと主張する。「近い将来に向けて、（セキュリティ）ソフトウェアはまだたくさんあるだろう」と述べ、エフセキュアはすでにそれをウイルス対策ではなくエンドポイントセキュリティと呼ぶ傾向にあると述べた。 「目標は軽量化だと思うので、ほぼすべてクラウドベースになります。」

同氏は、デバイスにはクラウド セキュリティ プロバイダーにクエリを実行して、バイナリの評判や、IP アドレスが安全か既知の問題があるかどうかを問い合わせることができるクライアントが搭載されると説明しました。これはPCだけでなく小型のデバイスでも機能する可能性があると同氏は付け加えた。

「コンピューターがボットにならないように、私たちはコンピューターにウイルス対策が不要になると思います」とサリバン氏は言う。 「しかし、他の攻撃もあります。」クラウドベースのセキュリティ システムは、必要なときに DDoS ブロッカー、ランサムウェア防御、その他必要なものに特化して機能します。

これは、ソフトウェアのクラウドへの移行によって促進されています。生産性スイートがクラウドベースであれば、開発者はより簡単に最新の状態に保つことができるとサリバン氏は指摘しました。しかし、オペレーティング システム レベルでの改善もあり、実行する悪意のあるコード。 「OS の安全性は高まっているため、ある時点で信頼できないコードをオペレーティング システム上で実行することが困難になると思います」とセルルド氏は付け加えました。 「そのため、現在私たちが使用している従来の方法では、ウイルス対策の有用性が低下することになります。」

ウイルスやマルウェアとの戦いは依然として必要だが、サリバン氏は、セキュリティは脅威の検出から「すべてを健全で最新の状態に保つ」という新たな方向にシフトすると示唆した。

もちろん、セキュリティ企業は、「健全な」システムが猛攻撃に耐えられることをただ黙って待っているわけではありませんし、ウイルス対策が廃止されつつあることに誰もが同意しているわけではありません。 「適切に構成され、更新されたウイルス対策は効率的なセキュリティ管理であり、将来もその状態が続くでしょう」と Web アプリ セキュリティ会社 High-Tech Bridge の創設者イリア コロチェンコ氏は主張します。そして彼の会社はウイルス対策製品さえ製造していません。

AIベースの自動化などの新技術は、セキュリティ企業の武器を強化するのに役立つ可能性がある。 「現在、私たちは自律的な機械学習についてよく話していますが、その効果が数年前のウイルス対策業界におけるヒューリスティック分析よりも大きいかどうかはわかりません。これにより、数年以内にすべてのウイルスが完全に排除されると予測されています。」コロチェンコ氏は語った。

「その代わりに、私はテクノロジーの『サイボーグ化』を信じています。人間と機械が協力し、互いに補い合い、互いの弱点を補い合うようになるのです。」

また、IoT と同様に、仮想現実や拡張現実などの新しいテクノロジーの登場もセキュリティに影響を与える可能性があります。 「将来、安全を確保できる仮想空間が存在するかどうか疑問に思う人もいるでしょう」とサリバン氏は考えた。 「私たちの前には、予測不可能な未来がたくさんあります。」

F-Secure センス

f-secure-sense-2

Sense ルーターは、家に出入りするすべてのトラフィックを分析し、PC であれ冷蔵庫であれ、接続されているあらゆるデバイスを保護します。アプリによって制御されるため、ほとんどのルーターの管理システムよりも設定を理解し、カスタマイズするのが簡単です。スキャンは、人工知能を使用して攻撃の兆候となる可能性のある奇妙な動作を探す F-Secure のセキュリティ クラウドによって強化されています。これには、ファイアウォール、トラッキング ブロッカー、VPN が含まれます。ただし、そのようなハードウェアがセキュリティ サブスクリプションの終了を意味するとは考えないでください。F-Secure のクラウド システムのサブスクリプションには、月額 8 ユーロを支払う必要があります。ハードウェアの価格は 199 ユーロ (1 年間のサービス込み) で、今夏出荷されます。

Google オンハブ

グーグルオンハブ

OnHub には Google の名前が掲げられていますが、その設計は実際にはルーター メーカーに委任されています。Asus と TP-Link がその背後にある企業であり、彼らのルーターはすでに米国で販売されています (それぞれ 220 ドルと 200 ドル)。シンプルなアプリで管理されるため、Wi-Fi をゲストと共有したり、デバイスを追加および管理したりすることが簡単になります。このハードウェアは魅力的に見えるように設計されており、ユーザーが信号を隠して妨害することはなく、信頼性をさらに向上させるためのアンテナのリングを備えています。自動セキュリティ更新と組み込みファイアウォールが付属していますが、F-Secure Sense が提供するネットワーク スキャンはありません。