オンラインの安全性

• 脅威の分析、情報の共有
• 子供たちを守る
• 政府と協力してサイバー犯罪を防止
• 今後の安全対策

最近のオンラインの脅威はかつてないほど巧妙化し、大きな被害をもたらし、潜在的な危険性をはらんでいます。また、シマンテックのソフトウェアがウイルス、詐欺、悪質なコード、トロイの木馬、スパムなどの破壊的な攻撃に対する強い抑止力になるとはいえ、個人ユーザーも企業も自らのオンライン保護について認識し、慎重に対処する必要があります。 シマンテックは、サイバー攻撃やサイバー犯罪をどう認識し、それらにどう対処すればよいかについて、個人ユーザー、企業、家庭、学校、コミュニティを教育することが重要な責任の 1 つととらえています。 シマンテックでは、シマンテック Web サイト (英語) で最新のリソースを提供し続けるだけでなく、非営利団体と連携して特定の人たちにも情報提供を行っており、弊社の社員に対してもオンラインの安全性に関する専門知識を社の内外を問わず共有することを奨励しています。

シマンテックでは、こうした多様な取り組みを Family Online Safety Initiative の下に積み上げてきました。 広報、宣伝、マーケティング、社会奉仕など、各部門の従業員で構成される社内のワークグループが、方向性と見通しを示します。 シマンテックのコンシューマビジネスユニットのグループプレジデントは、グループのエグゼクティブスポンサーの役割を果たします。

脅威の分析、情報の共有

Global Intelligence Network

シマンテックは、Symantec™ Global Intelligence Network を使用して世界中のインターネットの脅威データに関する最も包括的な情報源を確立してきました。 このネットワークは世界中のセキュリティインテリジェンス情報を取得し、シマンテックのアナリストに比類ないデータソースを提供します。アナリストは、それを識別し、分析することによって保護を実現し、攻撃、悪質なコードの活動、フィッシング、スパムの新しい傾向について見解を示します。 このネットワークには、インターネットの活動を監視する 240,000 を超えるセンサーが 200 カ国以上で配置されていますが、これだけではありません。 シマンテックは、シマンテックのウイルス対策製品を導入した 1 億 3,000 万を超えるクライアント、サーバー、ゲートウェイの各システムから悪質なコードのデータとスパイウェアやアドウェアに関するレポートを収集します。 毎日 80 億を超える電子メールメッセージと 10 億を超える Web ページが処理されています。 11 カ所のセキュリティリサーチセンターが絶えず最新の傾向を調査して最新の脅威を追跡し、3 カ所のセキュリティオペレーションセンターがマネージドセキュリティサービスを提供します。 Symantec Global Intelligence Network には、ヒューマンインテリジェンスによる裏付けがあります。 一流のセキュリティ研究者が、ネットワークを介して収集したデータに関する実用的な情報、背景、分析をシマンテックのユーザーに提供します。

インターネットセキュリティ脅威レポート

インターネットセキュリティ脅威レポート (ISTR) 第 14 版を発表しました。 ISTR には、脅威の活動に関する分析が簡潔に示されており、脆弱性、悪質なコード、フィッシング、スパム、セキュリティリスク、将来の傾向に関する説明が含まれます。 シマンテックでは定期的に調査を行ってこのレポートを編集し、だれでも自由に閲覧できるようにシマンテックの Web サイトに掲載しています。これにより、インターネットセキュリティのトレンドに関するグローバルな認知の拡大を続けています。

オンライン詐欺の防止

おそらく、多くのお客様が最も苦慮している脅威は、オンライン詐欺の脅威です。米連邦取引委員会 (FTC) によると、アメリカ人の 25 人に 1 人がこの被害に遭っています。これを受けてシマンテックは、オンライン詐欺の防止と対策に関するヒントやリソースを集めた、サイバー犯罪対策 Web サイトを開設しました。 このサイトでは、「スパイウェア」、「トロイの木馬」、「ボット」といった一般的なサイバー脅威に関する説明をわかりやすく紹介し、コンシューマが見慣れない電子メールメッセージ、ファイル、またはプログラムに遭遇した場合にどこを調べればよいかがわかるようになっています。

シマンテックは、インターネットのリスクにまつわる、さまざまな教育プログラムも展開しています。 たとえば、電子メールのフィッシング詐欺の特定のしかたや個人の機密情報の盗難防止方法について情報提供することで FTC と協力し、オンライン詐欺に関するコンシューマの認知向上に貢献しています。

革新的なレピュテーションベースセキュリティ技術の利用

シマンテックは最先端のセキュリティを新しいシマンテック製品に組み込むように努めています。 ノートン™ インターネット セキュリティ 2010 とノートン アンチウイルス 2010 は、アプリケーションの評価 (レピュテーション) に基づくアプローチを採用し、新しい独自の脅威を使用してセキュリティベンダーから巧みに逃げるオンライン犯罪者対策の問題に対応します。 アプリケーションレピュテーションは、システム上で動作するアプリケーションの特性に関するデータを匿名で提供する、世界中の何百万ものノートンコミュニティウォッチプログラムユーザーの活動によって作成されます。 ほとんどのユーザーは、作成元、発売元などの一般的な属性が明らかにされている良いアプリケーションを使っています。 逆に、マルウェアは通常はこれまで知られておらず、発売元が不明であり、場合によっては評価の低い属性が示されます。 シマンテックはこのデータを使用して各アプリケーションのレピュテーション安全性スコアを計算し、不明なアプリケーションが安全か否かの可能性を極めて高精度で統計的に推測することができます。

シマンテックの全従業員を経由して展開

Symantec Employee Evangelism (シマンテック従業員啓蒙) プログラムでは、従業員がオンラインの安全性について、家族、ほかの親たち、地域の学校やコミュニティを教育する個人的な活動を奨励しています。 従業員にツール、トレーニング、情報を提供することで、従業員がオンラインセキュリティに関する質問に回答するのを助け、従業員の知識を共有するための会議の設定を奨励します。

政府と協力してサイバー犯罪を防止

シマンテックは、コンピュータの安全の重要性についての認知を向上させるために、米国の政策立案者と密接に協力しています。 たとえば、シマンテックは、10 月を米サイバーセキュリティ意識向上月間 (National Cyber Security Awareness Month) に指定するために 30 州を超える議会に働きかけました。 2009 年 6 月、シマンテックは 2009 年 Symantec Government Symposium (シマンテック官公庁シンポジウム) (英語) をワシントン特別区で主催し、約 1,000 人が出席しました。こうした取り組みまたはその他の取り組みによって、ユーザーと政策立案者の間でサイバーセキュリティの重要性とユーザーが自らを守るための措置に関する認知が高まります。

シマンテックでは、新しい OnlineFamily.Norton 安全性製品リリースの一環として、世界各国の政府と協力して、このサービスの機能のデモを行っています。また、シマンテックの政府業務チームは、家庭または子供のオンラインの安全性に関するポリシーまたは立法のアプローチが合理的で妥当なものであることを保証するように努めています。

シマンテックは、国内および海外の政府や司法機関に協力して、サイバー犯罪の積極的な追跡と逮捕に必要なトレーニングとリソースを確実に提供できるようにしています。米国では、シマンテックが複数の司法機関による政府のサイバー犯罪対策を調整し、強化するための計画策定を手がけています。

今後の安全対策

シマンテックは、サイバーセキュリティに関する次世代の専門家の育成に尽力しています。そのために、パーデュ大学、カーネギーメロン大学、カリフォルニア大学システムなど、多数の有名な教育機関と提携し、スカラーシップ、フェローシップ、スポンサーシップ制度を通じてサイバーセキュリティの研究分野で学生に資金的援助を行っています。

Symantec Research Labs Graduate Fellowship プログラム (英語) は 3 年目に入り、常に今日の課題への革新的なソリューションを生成しようとするシマンテックの取り組みにおいて重要な役割を果たしてきました。 シマンテックリサーチラボチームは、授業料および諸経費 100% をカバーする 1 年間のフェローシップとそれぞれの専門分野において継続中の研究を援助する奨励金の優遇を受ける 3 人が選ばれたことを 2009 年 2 月に発表しました。 Graduate Fellowship プログラムの過去の受賞者は、業界をリードするシマンテック製品、評価の高い業界団体、および学会に大いに貢献してきました。

シマンテックでは、サイバーセキュリティにおける学生のインターンシップも提供しており、特にシマンテックのインターン採用の少なくとも 30% が少数民族や女性になることを目指しています。 インターンシップに参加した学生は、シマンテックのリサーチラボで働き、学校教育と将来のキャリアの両面に活かせる貴重なスキルを習得する機会を得ています。この結果、シマンテックのインターンを経験した多くの学生がシマンテックに就職する道を選んでいます。