webサーバにウイルス対策ソフトを入れる？

質問

地方の出先でプロバイダーのホームページエリアを１００mb使用して会社のHPを設置しています。最近本社からHPのセキュリティ対策に関して「webサーバにウイルス対策ソフトを導入しているか？」との質問があったので、プロバイダーに照会したところ、「webサーバにウイルス対策ソフトはインストールしていない。ファイアーウォール等の一般のプロバイダーが行っているのと同等か、それ以上の対策を講じている」との回答でした。これを本社に伝えたのですが、「webサーバにウイルス対策ソフトを入れていないのは、セキュリティ対策として不備」と言われました。私はプロバイダーの説明が正しく、個人のクライアントＰＣならウィルス対策ソフトの導入が必要ですが、某有名ＰＣメーカー系列プロバイダーが運営しているｗｅｂサーバであれば、当該プロバイダのセキュリティ対策に任せておけば十分と思うのですが、本社では分ってくれません。どなたか、わかり易く、通常ｗｅｂサーバにウィルス対策ソフトはインストールしないことを説明して頂けないでしょうか？

回答No.1

noname#40123

本社の方としては、おそらく「価格コム」の問題を気にしていると思います。

ご存じのように、価格コムのサイトにアクセスした利用者がアクセスした事でウィルスを拡散した事件のことを心配していると思います。

ITmediaエンタープライズ　
価格.comが不正アクセスで閉鎖　ユーザーにウイルス感染のおそれも
http://www.itmedia.co.jp/enterprise/articles/0505/16/news013.html

価格.com経由で拡散したウイルス、Windowsの既知の脆弱性を悪用
http://www.itmedia.co.jp/enterprise/articles/0505/16/news083.html

「最高レベルのセキュリティが破られた」――カカクコム、不正アクセス事件を説明
http://www.itmedia.co.jp/enterprise/articles/0505/16/news077.html

有名なサーバだから大丈夫というのは、僕としてはリスクを考えた場合には、説明責任を果たしていないと思いますし、
リスクに対応しているのかと言われれば、疑問を感じます。

どれだけのリスクに対応できるのかが、今後のITを利用する際の基準になると思いますので、
本社の疑問は当然のことだと思います。

個人情報の管理について、厳重にしたいと考えているのですから、
サーバからの回答をそのまま、転送して本社に連絡するしかないと思います。
それで本社が納得しないのであれば、サーバの変更を考えるべきでしょう。