マルウエア対策のポイントは？

マルウエア対策は、おおまかに「メイン対策・入り口対策・水際対策」の3つのポイントで行います。

マルウエア対策は、おおまかに「メイン対策・入り口対策・水際対策」の3つのポイントで行います。

PCやサーバーなどを直接保護するための対策です。
まずはセキュリティパッチと呼ばれるソフトウエアメーカーから配布される修正プログラムの適用です。自動で適用されるものもありますが、手動対応が必要なケースもあります。確実に適用しましょう。

また、マルウエアの対策ソフトは必須です。こちらも入れておくだけではなく定期的に確実にアップデートを行う必要があります。パーソナル向け製品は付加機能が多く、ビジネスでは使いづらいケースがあります。できるだけ法人向けのものの利用をお勧めします。

マルウエアの多くはネットワーク経由で侵入してきます。そこでインターネットと社内ネットワークとの出入口でマルウエアの侵入を防ぐ対策が有効です。
UTM（統合脅威管理）を導入することで、PC本体と2重チェックが可能になります。

UTMを導入し、PCやサーバーでは対策ソフトを利用し、常に最新の状態に保っていてもマルウエアはすり抜けて侵入してくることがあります。
最後に頼れるのはユーザー個人々々のセキュリティに対する意識です。
覚えのないメールは開かない。不審なリンクはクリックしない。怪しげなサイトにはアクセスしないなどの意識づけが大切です。

標的型攻撃メールとは、特定の組織や個人に対して、関係者や知人を装って悪質なメールを送信する攻撃です。もっともらしいタイトルや実在の社員を騙るメールで、添付ファイルやURLなどを開くと不正プログラムが実行されます。
それにより、感染PCだけでなくネットワーク上の他のPCやサーバーに保存してあるデータを流出させられたり、PCを外部から操作されたりすることがあります。

覚えのないメールを受信した場合は十分注意してください。
実在する社員名でのメールであっても、内容に疑問があるようであれば送信元に確認してみます。
特に添付ファイルには注意してください。

ばらまき型攻撃メールとは、不特定多数に向けた攻撃メールで、もっとも多いパターンです。以前は英語のものがほとんどでしたが、最近は日本語で書かれ、実在する企業からの注文連絡や宅配便の連絡、複合機の自動送信などを装ったばらまき型攻撃メールが急増しています。

覚えのないメールを受信した場合は十分注意してください。
実際の企業や知っている名前でも、内容が不自然であれば送信元に確認してみます。
添付ファイルには注意してください。

ランサムウエアのランサム（ransom）とは身代金のことで、PCが使用できないようにロックし、解除のための料金を請求するマルウエアです。（料金を支払っても、解除されないケースが多い）
ランサムウエアにはファイルを強制的に暗号化するものがあります。こうなるとランサムウエアを削除してもファイルの復旧はできず、バックアップから戻すしか手段はありません。
マルウエアの中でもかなり悪質なものと言えます。

悪意のあるメールの他、フリーウエアのインストール時に同時に取り込まれる事例が多く報告されています。
信頼できないフリーウエアの利用や怪しいサイトへのアクセスは避けるようにしてください。