セキュリティソフトの導入に関して

質問

この度会社で業務に使用するノートパソコンを購入しました
会社は建設業でパソコンは写真管理や監督官庁へ提出する書類作成に使用します

パソコンにはInternet Securityの試用版が最初からインストールされていました
まもなく試用期間が終了するために正規版の購入を行うように会社に相談したら
「ネットに接続していないからその必要はない」と却下されました

しかしUSBメモリやCD-Rなどで協力会社や官庁とファイルの受け渡しなどを行っています
最近ではそうゆうUSBメモリを介したウイルスの感染なども報道されていて心配だと言ったら
やりとりするファイルはワードExcelのデータや撮影した写真のファイルなので
変なファイルやソフトのやりとりはしないから心配しなくて良いと言われました

それにネットに接続していないからInternet Securityの更新もできないので同じことだよということです
たしかに「定義ファイルが最新でありません」と警告が出ます
これはちょっとうるさいです

そこでおたずねしたいのは
こような状況でセキュリティソフトは必要ないのか
もし不要ならアンインストールしようと思っています
必要であればネットに接続しないでもソフト更新の方法はあるのかということです
どうかよろしくお願いします

回答No.4

seadragon · ベストアンサー

現在のマルウェアは概ね犯罪目的で作成されています。
従って犯罪テロ産業複合体の収益を上げるためなら何でもします。
情報セキュリティ白書2008
http://www.ipa.go.jp/security/vuln/20080527_10threats.html
ウイルス対策ベンダーの先を行くオンライン犯罪者の手口
http://www.itmedia.co.jp/enterprise/articles/1003/24/news068.html
怪しいサイト/メールは開かないので大丈夫、あるいはネットに接続
しなければ安心というのはもう過去の話です。
デジカメプリント注文機にウイルス　立川のビックカメラ
http://antivirus-news.net/2008/12/kamerairus20081217.html
最近の攻撃は脆弱性を利用したものが多いのでOSや対策ソフトはもちろん
PCに導入した全てのソフトを最新版にしておく事が重要になります。
脆弱性があると、例え世界最高のウイルス対策ソフトを最新状態にして
使用していても感染する事があります。
このためWindowsUpdateすら出来ない、ネット接続出来ないPCくらいウイルス
感染しやすいものはないでしょう。
しかしながら対処は極めて困難です。
ノートンを導入していてもほとんど無意味です。
出来るとすればマイクロソフト謹製のWindows SteadyStateを導入の上
http://www.microsoft.com/japan/windows/products/winfamily/sharedaccess/default.mspx
・USBメモリ等は必ずネット接続可能なPCでウイルスチェックの上接続する。
・設定変更やデータ保存の際にはUSBでチェック可能なセキュリティソフト
を用意しネット接続可能な環境で最新状態にした後でウイルスチェックし
問題なければ保存する。
参考：G Data インターネットセキュリティ 2010 USBメモリ版
http://www.gdata.co.jp/product/2010/isu/
のような対応は最低限必要でしょう。
※紹介したリンク先は投稿時にエフセキュア クライアント セキュリティ、
Symantec AntiVirus ScanEngine、McafeeSiteAdvisor、
ZoneAlarm ForceFieldの最新状態下にて
チェック済みですがその安全性を保証するものではありません。現在、
ウイルスやマルウェアを100%検出するための解決策は何もありません。
また、投稿時以降にサイトが改竄されている可能性もあり得ます。

お礼

ご回答ありがとうございます。
近くにコンビニなんて無く、ましてやインターネットカフェなんて
2時間近くかけて街まで行かないと存在しないような田舎に住む人間にとって
ここまでシビアに対策をとらないといけないなんて想像もできませんでした
もう一度よく検討してみたいと思います

回答No.6

redirect

>こような状況でセキュリティソフトは必要ないのか

必要ですね。ここの回答者でも実際のところは知らない人がほとんどですけど、最近のマルウェア作成ツールではUSB拡散機能を備えるものが非常に増えてます。私はここのサイトで実物を何度も紹介しています。

で、はっきり申しまして情報詐取系Trojanが全盛です。私はクラッカーサイドのこともある程度知っていますが、彼らを甘く見ないほうがいいです。

お礼

ご回答ありがとうございます。
皆様のご回答は非常に参考になりました。
これまでのご回答を踏まえて
もう一度社長と相談したいと思います

回答No.5

Niwatori-Sanpo

＞ネットに接続しないでもソフト更新の方法はあるのか

　インターネットに接続しない環境でもマルウェアの定義データを更新
できる対策ソフトは、フリーソフトの中にも幾つかあります。
　例えば、下記のようなソフトです。

　Avira AntiVir Personal - FREE Antivirus
http://www.free-av.com/jp/download/1/avira_antivir_personal_free_antivirus.html

　（更新用ファイル VDFを使った手動による適用方法が解説されている）
http://www.avira.com/jp/support/kbdetails.php?id=95

　↑ここから、ウイルス定義ファイル Manual Update用 VDFファイルの
"vdf_fusebundle.zip"をダウンロードして手動アップデートのメニュー
から同「vdf_fusebundle.zip」を指定する

　他に、「Avast!」でも手動アップデートは可能なようです。

http://www.avast.com/ja-jp/download-update

　なお、これらのシステムに常駐するマルウェア対策ソフトなどを導入
するときは、古い対策ソフトを完全に削除しておく必要があります。
　試用版の「Internet Security」というソフトが何なのか 良く分かり
ませんが、もしアンインストール後に使用できる削除ツールがあるなら
それを使って完全に抹消してからの方が賢明です。

　それから、ウィルス対策ソフトの定義ファイルだけでなく Windowsの
セキュリティ更新プログラムである所謂 Windows Update や Microsoft
Updateもオフラインで適用する必要があるでしょう。
　月一の更新を個別にダウンロードして、外部記憶媒体から更新を適用
することは可能です。

　Windows の更新プログラムを一括ダウンロードしてくれるソフト
http://www.windowsupdatesdownloader.com/

　「Windows Updates Downloader」本体をダウンロード
http://www.windowsupdatesdownloader.com/ProgramFiles.aspx

　対応する OS を選択して更新リストをダウンロード
http://www.windowsupdatesdownloader.com/UpdateLists.aspx

　しかし、それぞれの状態を常に最新にしておくためにはメンテナンス
役を務める専従員が必要になるでしょう。

参考URL：

http://www.geocities.jp/b19751209/wud.html

お礼

ご回答ありがとうございます。
確かにセキュリティソフトの更新だけでなく
WindowsのUpdateも必要ですよね
それにノートパソコンを直接ネットに接続せずに
別のパソコンでダウンロードしたデータで更新するのでも
ネットに繋がるパソコンは必要ですし
現場事務所や会社の事務所ではできなくても
社長の自宅や私の自宅ではネットに繋げるのですから
毎月1回とか毎週1回とか定期的にノートパソコンを
データ更新のためにネットに繋ぐ方法を考えてみたいと思います

回答No.3

kawais070

セキュリティソフトの要否に関しては私からあらためて
書くことはありませんが、とりあえず、ネットに繋がって
いないパソコンへ更新する方法を書きます。

シマンテックの場合、以下のところからダウンロードした
ファイルを使って、更新ができます。
http://www.symantec.com/ja/jp/business/security_response/definitions.jsp

ネットに繋がったパソコンが他にあるなら、それを使って
ダウンロードして、USBメモリー等を使ってコピーし、
更新してください。

他社製品でも、有名なものなら、ほとんどの場合、このような
運用が可能です。販売元に問い合わせてみてください。
(例外的にESET NOD32は無理だったかな？)

お礼

ご回答ありがとうございます。
パソコンは現場から帰るときに会社に持ち帰り
事務所で保管することになっているのですが
ネット回線は社長の自宅のパソコンだけで
事務所の方には引いてありません
よく考えるとセキュリティソフトの更新だけでなく
WindowsのUpdateもしまいといけないですから
そのときだけ社長自宅の回線に繋がせてもらうとか
更新の時には私の自宅に持ち帰って接続することを
認めてもらうとか方法を考えてみたいと思います

回答No.2

anicicle

>こような状況でセキュリティソフトは必要ないのか
外部とデータのやり取りを行う限り必要です。
不要なのは、USBメモリやCD-ROM等も含め全ての外部アクセスを行わない「スタンドアローン」での運用だけです。

ちなみに
>やりとりするファイルはワードExcelのデータや撮影した写真のファイルなので
>変なファイルやソフトのやりとりはしないから心配しなくて良いと言われました
上記の発言についてはセキュリティに対しての意識や知識がないことが露呈されています。
拡張子を偽装するのはファイル名を代えるだけですから誰にでもできますし、
Excelのファイルでも標準機能である「マクロ」を利用した「マクロウイルス」というものも存在します。

>必要であればネットに接続しないでもソフト更新の方法はあるのかということです
その手順でアップデートはして下さい。

お礼

ご回答ありがとうございます。
いままでファイルの受け渡しといっても
役所からもらったデータだったり
現場で写した工事写真のデータぐらいだったので
そういう認識だったのだと思います
この場で皆さんから頂いたご意見を参考にしながら
もう一度会社に掛け合ってみることにします

回答No.1

URD

エクセルなどのマクロを悪用したもの、USBメモリの自動起動を悪用したものもありますので
ネットにつながなくともファイルのやり取りを行うのなら会社の信用にもかかわりますので
セキュリティーソフトを導入しましょう。取引先ともメールのやり取りが必要でしょうから、
現場事務所に回線を引くなり、車での移動が多く事務所がないならイーモバイルなどの移動体通信手段の導入も検討しましょう。

「「「ネットに接続していないからその必要はない」と却下されました」」
いくら上司と言え、この情報化社会に取り残された原始人に付き合う必要はありません。

お礼

ご回答ありがとうございます。
そうですよね
他の方の回答でも触れられてもいますが
やはりセキュリティソフトは必須ですよね
回線をひいたりイーモバイルなどは
現場事務所が山間部で携帯の電波すら届きにくいので難しいですが
もう一度会社に掛け合ってみます