年々、世界的にランサムウェアの被害が増加傾向にあります。一時期 流行した「Emotet」は皆様の記憶にも新しいでしょう。

サイバー攻撃は、今後もさらに拡大・深刻化する可能性があります。機械学習の技術をつかった「次世代型アンチウイルス」も主流となりつつありますが、防ぎきれないマルウェアが次々誕生しており、対処は不十分といわれます。万一の事態に備えて、セキュリティ対策をアップデートすることをおすすめします。

本記事では、次世代型を超える技術として登場した「第３世代アンチウイルス」についてご紹介します。

このような方におすすめの記事です

• 会社のセキュリティを強化したい
• 第3世代アンチウイルスとは何か知りたい
• 進化するセキュリティツールについて知りたい

第３世代アンチウイルスとは？

第３世代　ディープラーニング（深層学習）

AIを活用し、数十億を超える生データすべてから自動で特徴を抽出し「予測モデル」を作成します。高い精度の「予測モデル」を作成可能なので、従来型のウイルス対策ソフトでは対策が困難だった未知のマルウェアも予測検知することができます。

​​​​​​​

第２世代　機械学習

過去の攻撃データの中から、技術者の手で情報を抽出します。その情報を、機械学習を使って「予測モデル」を作成し、マルウェアを推定します。機械学習は、人が AI に特徴点を教える必要があるので、人が気付ける範囲でしか特徴を抽出できません。

第１世代　シグネチャ（従来型アンチウイルス）

従来型アンチウイルス（EPP・第１世代）との違い

従来型アンチウイルス（EPP・第１世代）は「パターンマッチング方式」によって脅威を未然に防ぎます。これまでに見つかったウイルス情報から不正プログラムのデータを蓄積し、それらと同じパターンに合致したファイルを検知・排除します。

EDRとの違い

EDRは、マルウェアに感染してしまった場合の事後対応を前提としたセキュリティです。社内外のネットワークに接続されたエンドポイントのふるまいを監視して異常を検知し、組織内での拡散を防ぎ、被害を最小限に抑えます。

あくまで「侵入前提の対策」なので感染自体は止めることができません。感染後の運用コストが大きく増加してしまうリスクがあります。

導入効果

マルウェアが動き出す前に防御を実施すれば、少ないコストで未知の脅威に対処することができます。さらに、インシデント対応工数の削減やシグネチャ更新などの手間も解消できます。

おわりに

今回は、次世代型を超える技術として登場した「第３世代アンチウイルス」についてご紹介しました。リモートワークの普及で外部からのサイバー攻撃のリスクが高くなる一方で、攻撃者の手口は高度化しています。未知の攻撃に備え、セキュリティ対策をアップデートしましょう。

本記事が、皆様の参考となりましたら幸いです。

何かお困りごとがあれば、お気軽にABKSSにご相談ください。お客様の課題をていねいにヒアリングし、豊富な選択肢の中からベストな解決案をご提案させていただきます。

こちらの記事もおすすめです