ＷＩＮ ＸＰのサポート終了とセキュリティについて

質問

上記につき、質問します。

ＷＩＮ　ＸＰのサポートをマイクロソフトが締め切り、ＷＩＮ７や８への移行を推奨しています。

ＷＩＮ　ＸＰを使い続けたデメリットとして、セキュリティ面の不安があるとのことです。
http://blogs.technet.com/b/jpsecurity/archive/2013/05/08/3571333.aspx

しかし、他方でハッカーによる情報の流出なども報道されています。

http://www.nikkei.com/article/DGXNASGM28048_Y3A520C1EB1000/

アメリカの軍事産業は当然、相当なセキュリティ対策をしていると思うのですが、それでもこのような流出事件がおき、クレジットカード情報の流出なども報道されている以上、ＯＳのアップデートくらいではマルウェアやハッカーの攻撃は防げず、ＷＩＮ　ＸＰからＷＩＮ７や８の移行は、セキュリティ面からはあまり意味のない行為なのでは？と思えるのですが、皆さんどう思われますか。

（洪水の時にベニヤ板一枚で防ごうとするものかと・・・）

個人のＰＣが、軍事最先端機密の詰まったコンピュータレベルの防護に及ぶとは思えません。

セキュリティソフトはノートンとカスペルスキーを入れていますが、ＯＳにおけるセキュリティ面でのＷＩＮ　ＸＰからＷＩＮ７や８の移行推奨は、ＭＳやコンピュータ業界の販売促進活動の一貫と見るのは、うがちすぎなのでしょうか。

特に詳しい方の回答がいただければ嬉しいです。

回答No.14

lv4u · ベストアンサー

お礼を読んでの回答です。

つまりは、木造住宅（XP)を鉄筋コンクリート住宅（Win7,8)に建て替えたとしても、サイバー攻撃する側が、バズーカ砲を持ち出してくるなら、防御しきれないから意味ないんじゃあないか。
それなら、木造住宅のままで、５０口径のライフルを持った凄腕スナイパー（カルペルスキ等のセキュリティソフト）や監視カメラ（情報通信研究機構のダイダロス）等を設置して、攻撃を検知し、破壊するほうがいいんじゃあないかということですね。

確かに、「もうサイバー攻撃は防げない」という特集が日経コンピュータに掲載されたように、ＯＳがＷｉｎ７，８になっても現実問題として、サイバー攻撃は防げないと思いますし、状況認識は、質問者さんの考えているとおりだと思います。
ただ、攻撃する側の武器が、バズーカの形成炸薬弾頭ではなく、拳銃弾ってこともあると思いますので、鉄筋コンクリート住宅であれば、防げる攻撃もあるから、ＯＳをＷｉｎ７，８に変えたほうが、ちょっとは気分が休まるってことでしょう。
（ちなみにライフル銃弾だと、コンクリートブロックを貫通するので、コンクリート壁の後ろに隠れても安心できない。防弾チョッキもライフル弾は防げないと思ったほうがいい）

たぶん、根本的には、現在のインターネットシステムをもっとセキュアなものに変えたり、アプリケーションもサイバー攻撃を前提にした設計をしないとだめなのかもしれません。
そして、大切な情報は、暗号化して保存する。あるいは、紙データとして持っておくとか。

また、サイバー攻撃を受ける側としても、単なる防衛ではなく、反撃するために必要な情報収集をするようなソフトの開発にも力を入れてもいいかもしれませんね。

アングラの方達は、犯罪行為で、豊富な資金を得ていますし、株式会社としてサイバー攻撃用のソフト開発もされているようです。守る側も、もっと研究者と資金を投入しないとダメな気がします。

ちなみに、カルペルスキ-は、防諜機関ＯＢの作品とは知りませんでしたが、防諜機関と関係あるということは読んだことあります。そして、国家レベルでのサイバー攻撃に荷担したんじゃあないかと疑われたことが過去ありました。
もし、重大な国家の権益を守ろうとするとき、その国のセキュリティソフト会社が、国家レベルのサイバー攻撃に荷担していたとしても、それは当然のことかもしれませんね。

お礼

質問の趣旨を汲み取っての回答有難うございます。一度回答を締め切らせていただきます。

回答No.3

lv4u

>>ＷＩＮ　ＸＰからＷＩＮ７や８の移行は、セキュリティ面からはあまり意味のない行為なのでは？と思えるのですが、皆さんどう思われますか。

他の方の回答に「ウイルスの感染経路として最も多いのはメールです。」とありますように、過去の大企業のサイバー攻撃は、メールの添付ファイルがきっかけになったものが多いようです。そして、添付ファイルが狙った脆弱性は、ＯＳではなく、ＰＤＦやＦｌｕｓｈなどにあった脆弱性です。（Ｊａｖａやデータベースを狙ったものも有名ですね）
つまりは、ＸＰを使っていなくても感染したってことですね。
そう考えれば、質問者さんの考えるように、ＸＰから移行しても、セキュリティ面からは、あまり意味ない行為って考え方もありえると思います。

また、Ｗｅｂサイトを閲覧するだけで感染するタイプも増えていますから、個人的には、ＸＰから移行するお金があるなら、評判のいい有料版セキュリティソフトを購入するほうがいいように思います。
すくなくとも、「ＸＰからＷｉｎ７や８に移行したけど、お金が無くなって、セキュリティソフトを入れていない、とか、無償版しか使っていない」というよりは、ずーーとましだと思います。

なお、「打倒、米軍！」を考えている中国軍は、軍事情報を狙っていますが、開発能力が無くて「盗むのが一番効率的だ！」と考えている中国は、一般企業や普通のユーザさえもターゲットしています。企業の機密情報を得れば、研究開発費を出さずに、最新技術が得られますし、特許料の支払いが不要になります。この中国から米国企業へのサイバー攻撃については、アメリカ政府もそろそろ堪忍袋が切れそうになっているようです。
また、個人のＰＣへのハッキングは、企業機密を盗みだすとき、そのヒントとして、大いに役にたつでしょう。

>>ＸＰからＷＩＮ７や８の移行推奨は、ＭＳやコンピュータ業界の販売促進活動の一貫と見るのは、うがちすぎなのでしょうか。

もちろん販促と考えていいでしょうね。

お礼

皆さん、回答ありがとうございます。ただ、私の舌たらずのせいか、若干質問の趣旨が伝わっていなかったようです。

セキュリティソフトによる防御に限界があり、ＯＳ自体の更新による防御が必要だとはよく聞きます。しかし、そのような防御を行っているであろう米国の軍事情報ですら、マルウエアの被害を受けている以上、はるかにセキュリティの低い民生用の、しかも軍事・防諜とは無縁のマイクロソフトから提供されるＰＣのＯＳのアップデートが果たして効果的なものなのかな？という疑問です。

つまり、WindowsXPの「扉や窓が壊れてもそのままにされている家」であっても対戦車バズーカを携帯している兵士がうようよしている状態では、鍵や窓を直しても無駄なのではないか。それなら、逆に凄腕の警備会社の警備員を大勢雇ったほうがましなのかな？との疑問です。

逆に建具やさんやハウスメーカー（マイクロソフト）なら、自分で対応できないなら（ハッカーがうようよしている）、せめて扉や窓の修理をつづけてるべきなのではないかとの懸念です。
また、ハッカーは当然アングラな世界の住人が多いとおもうのですが、アングラ世界のことに対処する能力をマイクロソフトがもっているのかな。という疑問です。

つまり、ハウスメーカー（マイクロソフト）は建築（ＯＳ）に関するノウハウをもっていても、暴力団や兵器産業（マルウエア、ハッカー）に関しては無知なのではないかという懸念です。

それなら自衛隊や警察ＯＢの警備員を雇ったほうがましなのかな？という疑問です。（カスペルスキーに関しては、防諜機関ＯＢの作った会社だと聞きました。）

上記の私の疑問に対し、もしお時間等あれば、再度回答いただければ幸いです。また、ご回答いただいたことに再度お礼申し上げるとともに、全員コピペでのお礼になることをお詫びいたします。

回答No.2

tar5500

MSはXP販売時から何年にサポート終了とちゃんとうたってますし
7も8もいつかはサポート終了です
MSが大企業だとしてもOSをXPもvistaも7も8も全部サポートしろなんてのは
無理な話しです。なら新しいOS出すなと言っても
OSをバージョンアップしなければアンドロイドやiosとの競争ですから
いつまでもXPだけではこの競争も勝てません
XPでネットは来年のサポート終了後も使えます
新たなセキュリティホールは塞ぐことはできませんが
それを承知なら使えば良いだけです。MSはここまで何度もサポートを延長してますので
良心的だと思いますがいかがでしょうか？

お礼

皆さん、回答ありがとうございます。ただ、私の舌たらずのせいか、若干質問の趣旨が伝わっていなかったようです。

セキュリティソフトによる防御に限界があり、ＯＳ自体の更新による防御が必要だとはよく聞きます。しかし、そのような防御を行っているであろう米国の軍事情報ですら、マルウエアの被害を受けている以上、はるかにセキュリティの低い民生用の、しかも軍事・防諜とは無縁のマイクロソフトから提供されるＰＣのＯＳのアップデートが果たして効果的なものなのかな？という疑問です。

つまり、WindowsXPの「扉や窓が壊れてもそのままにされている家」であっても対戦車バズーカを携帯している兵士がうようよしている状態では、鍵や窓を直しても無駄なのではないか。それなら、逆に凄腕の警備会社の警備員を大勢雇ったほうがましなのかな？との疑問です。

逆に建具やさんやハウスメーカー（マイクロソフト）なら、自分で対応できないなら（ハッカーがうようよしている）、せめて扉や窓の修理をつづけてるべきなのではないかとの懸念です。
また、ハッカーは当然アングラな世界の住人が多いとおもうのですが、アングラ世界のことに対処する能力をマイクロソフトがもっているのかな。という疑問です。

つまり、ハウスメーカー（マイクロソフト）は建築（ＯＳ）に関するノウハウをもっていても、暴力団や兵器産業（マルウエア、ハッカー）に関しては無知なのではないかという懸念です。

それなら自衛隊や警察ＯＢの警備員を雇ったほうがましなのかな？という疑問です。（カスペルスキーに関しては、防諜機関ＯＢの作った会社だと聞きました。）

上記の私の疑問に対し、もしお時間等あれば、再度回答いただければ幸いです。また、ご回答いただいたことに再度お礼申し上げるとともに、全員コピペでのお礼になることをお詫びいたします。

回答No.1

ok-kaneto

OSレベルのセキュリティと、セキュリティ対策ソフトはそれぞれ別物と思ってください。
ご指摘の通り、両方がそろっていないと意味がありません。

XPのサポートが打ち切られるってことは、セキュリティ対策ソフトも早晩サポートされなくなるということで、そのうちノーガードになると思います。

人が作るものに完璧はありえず、セキュリティ対策はいたちごっこになっています。どうせ意味が無いからとノーガードにすることもリスクマネジメントからいうと選択肢の一つです。何が大事かは人それぞれにより異なりますので、ノーガードにするからといって非難されるようなことでもないです。
それに対策をするということは、穴を少しでもふさぐという行為です。できるだけ狙われないようにするという意味では価値のあることでしょう。

>ハッカーによる情報の流出
ハッカーによる流出は主に個人用のパソコンよりもサーバが主です。また、個人のパソコンから流出する経路として一番多いのはウイルスによる流出が多く、ウイルスの感染経路として最も多いのはメールです。個人のパソコンに対策するのは無意味ではないと思いますが...

>軍事最先端機密の詰まったコンピュータレベルの防護に及ぶとは思えません。
それは当然ですが、わざわざ個人レベルのPCをハッキングしようなんて物好きはいないと思います。軍事用と比較する事自体があまり意味がないですね。

お礼

皆さん、回答ありがとうございます。ただ、私の舌たらずのせいか、若干質問の趣旨が伝わっていなかったようです。

セキュリティソフトによる防御に限界があり、ＯＳ自体の更新による防御が必要だとはよく聞きます。しかし、そのような防御を行っているであろう米国の軍事情報ですら、マルウエアの被害を受けている以上、はるかにセキュリティの低い民生用の、しかも軍事・防諜とは無縁のマイクロソフトから提供されるＰＣのＯＳのアップデートが果たして効果的なものなのかな？という疑問です。

つまり、WindowsXPの「扉や窓が壊れてもそのままにされている家」であっても対戦車バズーカを携帯している兵士がうようよしている状態では、鍵や窓を直しても無駄なのではないか。それなら、逆に凄腕の警備会社の警備員を大勢雇ったほうがましなのかな？との疑問です。

逆に建具やさんやハウスメーカー（マイクロソフト）なら、自分で対応できないなら（ハッカーがうようよしている）、せめて扉や窓の修理をつづけてるべきなのではないかとの懸念です。
また、ハッカーは当然アングラな世界の住人が多いとおもうのですが、アングラ世界のことに対処する能力をマイクロソフトがもっているのかな。という疑問です。

つまり、ハウスメーカー（マイクロソフト）は建築（ＯＳ）に関するノウハウをもっていても、暴力団や兵器産業（マルウエア、ハッカー）に関しては無知なのではないかという懸念です。

それなら自衛隊や警察ＯＢの警備員を雇ったほうがましなのかな？という疑問です。（カスペルスキーに関しては、防諜機関ＯＢの作った会社だと聞きました。）

上記の私の疑問に対し、もしお時間等あれば、再度回答いただければ幸いです。また、ご回答いただいたことに再度お礼申し上げるとともに、全員コピペでのお礼になることをお詫びいたします。