企業がウイルス対策をするとき、まず意識すべきなのはどういったことでしょう？詳しく解説します。

パソコンやサーバーの現状確認

まずは、現状把握です。今、どのくらいの精度でウイルス対策ができているか分からなければ、有効な対策の打ち出しようがありません。マルウェア対策やハッキング対策は、十分にできているでしょうか？また、ログを確認することも重要です。 閲覧やコピーなど、データの取り扱いに関する権限の設定も、セキュリティ上大切なポイントです。データの持ち出しやファイル共有についても、ルールの設定が必要でしょう。 これらの項目について、対策していないかしているか、しているとしたらどのような対策をしているか、1つずつ現状把握してください。

社員のセキュリティ教育

ウイルス対策ソフトを使ったり、ルールを設けたりしても、それを扱う社員の意識が低ければ、セキュリティ対策は不十分です。 巧妙化している標的型攻撃は、社員宛てのメールを攻撃の足掛かりに使用します。そのため、社員全員が、高い意識を持ってセキュリティ対策できる状態を作らなければ、ウイルスの侵入を許してしまいます。 日ごろから社員への教育を実施することで、危険なメールをそうと気付かず開封してしまう、といったリスクを下げられるのです。 サイバー攻撃の手法はさまざまですし、次々新しいものが生まれることからも、セキュリティ教育は定期的に行いましょう。半年に1度のペースで、全社員に対して実施するのが理想です。

ウイルス対策ソフトの利用

自社PCには、必ずウイルス対策ソフトを入れ、感染への対策をします。代表的な機能に『ウイルス感染のチェック』があります。PCやUSBなどが感染していないチェックするのです。 感染している場合に役立つのが、『マルウェアの種類特定』の機能です。どのような特徴のマルウェアか分かることで、スピーディーに対策できます。『被害の範囲特定』ができれば、さらにピンポイントで確実な対処が可能です。 他にも『メールのフィルタリング』でスパムメールを分けたり、『ソフトウェアの使用制限』で感染リスクが高いソフトウェアを使わないよう規制したりします。

企業のウイルス対策ソフト選びでは、大切なポイントが複数あります。具体的なポイントを紹介するので、自社にぴったりのソフトを選ぶ参考にしてください。

検知率など求める機能

自社に必要な機能を備えている製品であることは、重要なポイントといえます。 中でも大切なのは、高性能のウイルス検出ができるソフトであることです。検出率が高ければ、それだけたくさんのウイルスの侵入を防げます。 PCがウイルスに感染すると、情報漏洩につながる可能性や、PCが使えなくなる可能性があります。業務に支障が出るのです。ウイルス検出が高い精度でできることは、スムーズな企業活動にも重要な役割を果たします。 他にも、デバイスやアプリケーションの制御・URLフィルタリングといった、さまざまな機能があります。必要なものがどれか考え、最適な機能の製品を導入してください。

軽さや管理のしやすさ

中にはPCに大きな負荷をかけ、動作を重くする製品もあります。そうした製品を使うと、使いにくくストレスを感じますし、タイムロスにもなるのです。 例えば、PCの起動時間が1回に30秒長くなれば、20日間で10分のタイムロスになります。これがPCを使う社員全員分積み重なれば、1カ月で数時間もの時間が無駄になるのです。 快適な作業ができることはもちろん、見えにくい損も考慮して、できるだけ負荷のかからない製品選びをしましょう。 また、セキュリティの管理がしやすいこともポイントです。PCの状態を一元管理できる仕組みがあれば、運用の手間を最小限に減らせます。

コストやアフターケア

コストも重要なポイントです。法人の規模やPCの台数・業務の種類なども考えあわせ、コストとのバランスがよいものを選びます。初期費用だけでなく、更新料の比較も忘れずにしてください。 アフターケアが充実していることも大切です。サポートが充実していれば、万一のトラブルの際にも、スムーズな対処ができます。 サポート内容・対応している時間帯・電話対応が可能か、といった点を事前に確認しましょう。

PCの対策はしていても、スマホやUSBの対策は特にしていない、ということもあります。どちらも大量の情報を持ち運べるものなので、適切な管理が大切です。

スマホの管理

スマホで持ち運べる情報量は、PCとさほど変わりません。しかもPCほどセキュリティが意識されていないのです。そのため、最近はスマホを狙うサイバー攻撃が増えているようです。 具体的には、『アプリのインストールで情報が抜き取られる』『メール内容が盗み見られる』といったことが起こります。 スマホにも専用のチェックツールを入れるなど、必ず対策しましょう。二段階認証を設定し、スマホを直接盗み見られることも予防してください。 持ち運んで使う端末は、紛失や盗難のリスクもあります。こうしたリスクはどれだけ対策しても一定数発生するものと考えましょう。遠隔操作を導入するなど、なくなっても情報流出を防げる方法を利用します。

USBの管理

軽くて大量の情報を持ち出せるUSBは、ビジネスシーンで便利に利用できます。しかし、管理を誤ると、情報流出やマルウェアの感染元になる可能性があるのです。 こうしたリスクを減らすため、USBは慎重に扱います。『持ち出すのは必要な情報のみ』『持ち出す際は常に手放さない』『ファイルにパスワードをかけ暗号化機能付きを使う』、などを徹底しましょう。 持ち運びやすいものだからこそ、細心の注意を払う必要があります。

企業のウイルス対策では、製品の導入も必要ですが、現状把握と社員教育も同じくらい重要です。導入した製品を使いこなすためにも、徹底しましょう。 ウイルス対策ソフト選びでは、機能とコストのバランスが取れていることを確認してください。万一のときのサポート体制が整っていることも確認して選びます。 自社に適した製品や教育体制を整え、全社員でウイルス対策に取り組みましょう。