2005年12月08日

PCのセキュリティ対策はどこまでやったらいいの？

最近自宅のパソコンで使用しているセキュリティソフトの使用期限がまもなく終わるという通知が来ました。今までセキュリティソフトを意識していなかったけれど、この機会にセキュリティソフトを選びなおそうかと考えています。どのような点について注意して選べばいいのでしょうか？　フリーソフトも出回っているようで、わざわざお金を出してソフトを使う意味はあるのでしょうか？

またソフトに限らず、セキュリティに対してどのような対策が必要なのでしょうか？
（静岡県　るうさん）

まず、セキュリティといってもいろんな面があるので、自分のパソコンにはどんなセキュリティが必要なのかというのを確認する必要があるよね。市販のセキュリティソフトにはだいたい次のような機能が備わっていることが多いです。

(1)ウィルス（ワーム）などの対策
(2)外のネットワークからの侵入への対策
(3)個人情報漏洩（スパイウェア）の対策
(4)スパムメールの対策

自宅と会社で必要なセキュリティの種類は違うけど、まず(1)のウィルス対策というのはどんな種類のパソコンでも必須だよね。自分が困るのはもちろん、感染したパソコンを使うことで他のいろんな人にも迷惑がかかってしまいます。最近よくあるように、仕事上の機密情報のファイルを自分のパソコンから流出させてしまった、という事件も、この対策を怠っていたのが原因ということが多いです。仕事に限らず、個人のアドレス帳などが流出した場合のダメージも大きいしね。プロバイダー側でもウィルス対策を行ってくれることが多いので、そういうサービスを利用するのもいいと思います（ソフトと併用するのが一番安全）。

(2)の「ネットワークへの侵入」対策に関しては、ソフトよりも「ブロードバンドルーター」（以下ルーター）を導入することをおすすめします。ルーターは自分のパソコンの代わりにインターネットにアクセスしてくれる機器なので、外のネットワークからは個別のPCを見ることができなくなり、内部のファイルにアクセスされたりという危険がほぼなくなります。ADSLサービスなどで提供される「ルーター内蔵のモデム」でも同じ。ルーターを使っていれば、「ファイアウォール」と言われるソフトを導入する必要はあんまりないです。

(3)の情報漏洩（スパイウェア）の対策は、まあ気になる人は入れてもいいんじゃない？というくらいかな。いろんな所（アヤしいサイトを含む）からソフトやファイルを頻繁にダウンロードするような人であれば気にしたほうがいいけど、市販のソフトを買ってきてたまに入れるくらい、という人であれば、それほど気にする必要もないと思います。「Ad-Aware」というスパイウェアを検出してくれるツールもあるので、「なんかおかしいな？」と思った時に、そういうツールを利用するのもいいかもね。

(4)スパムメール対策は、迷惑メールだと判断したものを自動的に特定のフォルダやゴミ箱送りにしてくれるというもの。上手く使うには、迷惑メール判定機能をある程度学習させる必要があるので、ちょっと手間がかかります。初期設定のままだと必要なメールや普通のDMも迷惑メールだと判定されてしまったりするので、インストールして「はいOK」というわけではないです。ただし、毎日大量に迷惑メールが届くような人にとっては重要な機能だと思います。

この機能に関しては、ウィルス対策と同様にプロバイダーのサービスとしても行っていることがあるので、あえてソフトを入れる必要もないことがあります。プロバイダー側に迷惑メールのデータベースがあって、それと照合することで迷惑メールを判定するという仕組みを取り入れていることが多く、かなり高い精度で判定してくれます。迷惑メールだと判定されたメールは、件名に迷惑メールだとわかるようなキーワードがついて送られてくるので、メールソフト側の振り分け機能でそのキーワードを設定しておけば、一網打尽にできるというわけです。ソフトを入れる前に、まずこういった機能がプロバイダーに用意されているかをチェックしてみたほうがいいね。

というわけで、個人的には(1)のウィルス対策ソフトだけをインストールしています。自宅のパソコンなら、実際にソフトの購入が必要なのはそれだけで十分ということが多いんじゃないかな？