有名サイトしか見ないときMSE以上の安全性は必要？

質問

１．メジャーなサイトを閲覧していてウイルスに感染しても、その時は被害者の数が絶対的に多いから、たとえ観戦で知らずのうちに加害者になったとしても自分が責任を問われる可能性は極めて低い。
２．遠隔操作逮捕事件はマイナーサイトにアクセスしたために起きた事故。
３．絶対に感染しない対策ソフトなどいまだ存在しない。有料でも遠隔操作事件のように新種への感染を防ぐ能力はなくて、古いウイルスに対しても防護率は100パーに届かない。
個人利用で、メールやオフィスソフトを利用せず、ネット利用時は非常にアクセス数の多い有名サイトしか見ず、銀行や買い物サイトなどカード情報やお金を扱う重要なサイトにはそのPCからログインしない、時、有料ソフトを使用する必然性はありますか？123のどこかに誤りはありますか？

回答No.4

kaisinjuku04 · ベストアンサー

＞MSE以上の安全性は必要？
OSや主要ソフトの脆弱性対策のアップデート。

＞有料ソフトを使用する必然性はありますか？
スパイウェア対策は別途必要。無料のもので十分。
抜かれて困る情報は一切入力しないなら、ノーガードでもお好きにどうぞ。

3.について
私は、Win7のノートPCを3年間MSEで使って来ましたが、ウィルス・マルウェア感染はありません。
ノートンやバスター入れているにもかかわらず、マルウェアにやられている人が、ここの質問にも多くいます。フリーウェアのインストール時によく確かめもせずに読み飛ばして、いい加減なインストールする人とか。

ゼロデイアタックとかドライブバイダウンロードとか、どんなセキュリティソフトでも防げないものがあるのも事実だけど、幸運にしてそういった類に遭遇していません。結構なネット使用量なのですが。

行なっているセキュリティ対策
・MSEと無料のスパイウェア対策ツール（Emsisoft Anti-Malware）。
・アップデートは即日実行。
・モデムとPCの間にルータを入れる。
・不用意に実行ファイルをダブルクリックしない、フリーウェアのインストール時にインストール内容をよく読んで外せるチェックは全て外す。
これぐらいです。

ただね、昔、とってもシェアの大きいセキュリティソフトのサイトが乗っ取られてウィルスをばらまくというシャレにならない事件もありました。現在でも、セキュリティの硬いはずの銀行サイトがよく乗っ取られています。ユーザーデータが頻繁に流出しています。
※大手サイトでも、信用なんか出来ません。※
OKWaveでも、アフィリエイト先のフリーウェアがマルウェア込みとか、有料ソフトが不正品とかよくあります。大手だから安心、大丈夫なんて言えません。

そのうえで、対策「ソフト」にお金を投ずるべきかと聞かれたら、別に無償の組み合わせでも構わないという見解です。

お礼

ご回答ありがとうございます。

同じ方法を長期実践していて、安全な方がいて安心しました。

回答No.7

reccopox

>大手サイトなら安全です

ハズレですね。実際に起きてるわけですから。

なんなら他の人からの意見も募ってみたら。

お礼

詳しいそうな方でも1を否定する根拠となる、ウイルス感染した個人が責任を問われた実例を提示できないことから考えると、MSEを使って責任を問われるパターンは無いっぽいですね。存在しない証明は悪魔の証明で不可能ですが。

素人の質問に長時間お付き合いいただきありがとうございました。

回答No.6

reccopox

はい、これ

あなたの言うアクセス数が多い有名なサイト出てます。

http://internet.watch.impress.co.jp/docs/column/weekly/20100112_341782.html

一部書き出してみますと、

「ラジオ関西、ホンダ、JR東日本、信越放送、ローソン、ハウス食品、モロゾフ、京王グループなど、数々の著名な企業がGumblarの被害に遭い・・・・・・」となっています。

参考まで。

お礼

たびたびのご回答ありがとうございます。

大手サイトなら安全です。理由は質問文の1のとおりです。

回答No.5

reccopox

>というかアップローダーはもっとはるか昔の暴露ウイルス事件の時代から感染源として危険なアングラサイト扱いされてませんでしたっけ？

俺はあなたが言うようなアクセス数が多い有名なサイトであれば安全なんて単純な図式ではないですよと言いたいわけです。ロダは安全ですなんて言うつもりはないです。「トヨタ」、「ウイルス」のand検索をしてみて下さい。

>仮想環境や仮想ブラウザであろうとも掲示板などの自由に書き込まれたURLは絶対にクリックしません。

はい、どうするかはご自由です。

で、俺は#4さんなんかとも考え方違いますね。私はノートンなどの総合対策ソフトから#4さんが言われるような組み合わせ使用に切り替えて(お金をかけたくないという理由が圧倒的に多い)感染してる人をたくさん知ってます。

実はそんなのは当たり前の話なのです。なぜなら対策ソフトの性能というのはアンチウイルスだけではないからです。実は俺は有名大手の総合対策ソフトからそういった組み合わせテストをいやというほどテストしてます。で、テストではわざとアンチウイルスに検出されないように加工した検体を実行したときにどうなるかや、バイパスファイアウォール機能を持つウイルスに対抗できるかどうかといった陰湿な性質をもつ検体を使って評価します。攻撃者サイドは対策ソフト対策を講じてくるからです。

で、そうしたテストでは組み合わせ型ではかわいそうなくらいに惨敗です。市販総合対策ソフトのほうが明らかに能力が高いことを把握してます。

一応、俺の経験談参考までに書きました。

では。

回答No.3

reccopox

>2ch(有名サイト)のせいでなくて、アップローダー(マイナーなURL)にアクセスしたからですよね？

取っ掛かりは2chでDropboxもマイナーではありません。

>okwaveや教えてgoo自体は信頼サイトですけど回答者や質問者が提示するURLはクリックするべきではないですよね？

いや、少なくとも俺が貼ってるリンクに関しては事前にチェックしてるから大丈夫です。もちろん、一分後に改竄の被害にあっていたなんてことも起こってもおかしくはないですがね。俺は貼る前にチェックしてます。万全を期すなら仮想環境なり利用して下さい。

なお、仮想環境を利用しても環境自体は元に戻すことはできても個人情報の漏洩などを巻き戻すことは当然できないです。

お礼

再度のご回答とアドバイスありがとうございます。

アップローダーは個人が任意のファイルを世界に公開できる場で、ファイルの安全性は誰も保証していない。アップローダのトップページはメジャーでも、個別のページは個人ホームページや個人ブログと変わらない危険URL、少なくとも私はそう理解してるのでその点は大丈夫です。というかアップローダーはもっとはるか昔の暴露ウイルス事件の時代から感染源として危険なアングラサイト扱いされてませんでしたっけ？

あと、URLをクリックするだけでも危険なサイトがあると報道されてるので、仮想環境や仮想ブラウザであろうとも掲示板などの自由に書き込まれたURLは絶対にクリックしません。

回答No.2

reccopox

1に関してですが、結果的には責任を問われないかもしれません。でもそれはあなたが考える理由によってではないかもしれません。

2に関しては違いますね。2chですので。

3のうち、遠隔操作ウイルスに関してはPersonal Firewallを使っていればクラッカーサイドとの通信は遮断できた可能性が高いとされています。

非常にアクセス数が多い有名なサイトといっても以下のような例が発生してます。

http://www.nikkei.com/article/DGXNASDG19048_Z10C13A6000000/

で、あなたが考える想定シナリオではMSEで十分なのでは？というご質問かと思いますが、私はそうは思いませんね。

まず、ＰＣセキュリティー対策=対策ソフトでは必ずしもありません。OSやアプリケーションソフトをいつも最新の状態に保っておくことがまず第一になります。対策ソフトのインストールよりも優先される重要事項。

押さえておくべき基本対策

https://www.ccc.go.jp/knowledge/

感染リスクを低減させるための有用ツール

http://www.forest.impress.co.jp/library/software/secuniapsi/

http://blogs.technet.com/b/jpsecurity/archive/2013/06/18/3579541.aspx?Redirected=true

MSEは総合対策ソフトではありせんのでぜんぜん十分ではないです。MSEに限らず、そうしたフリーアンチウイルスを何か一つ入れておけば事足りる時代ではないです。市販総合対策ソフトのほうが防御能力高いです。

もちろん、上で書いたように各種アップデートをおろそかにしないというのが条件です。

お礼

ご回答ありがとうございます。

2chを見たからでなくアップロードされたファイルを開いたため遠隔操作ウイルスに感染と報道されたと記憶しています。2ch(有名サイト)のせいでなくて、アップローダー(マイナーなURL)にアクセスしたからですよね？
okwaveや教えてgoo自体は信頼サイトですけど回答者や質問者が提示するURLはクリックするべきではないですよね？

回答No.1

aquiz

ああ、そういう見方があるんだねという認識で
個人的な見解を読んでください。

1.の下りで「～加害者になったとしても自分が責任を問われる可能性は極めて低い。」

これについては、被害者が存在するわけなので、当事者同士である
あなたと被害者の間でどうなるかは一方的に決めつけられないと
いう一面があると思います。

2.については、わたしも同じ見解です。

3.については、古くから言われていることなので完全防御はできないと
いう認識は同じです。

感染の予防については、インフルエンザのような感染症に対する
ワクチン接種と似たところがあると思っています。接種しないから
といって、必ず感染するわけではないのも現実。感染しやすい
人があるのも事実なのです。子供や老人、免疫の弱くなっている
方が接種しないでいると、感染のリスクが上がると思います。

OSの更新やアプリのセキュリティ対策の更新などを
十分実施していなければ、PCの免疫機能は低下
するのでセキュリティリスクは増加しますね。

自分の体は、自分が対策を検討して、決定することが
求められています。どうするかは、自身が決めることに
なると思います。他人が、保証できる様なものでは
ないのだろうと思っています。その人の勝手だと思います。
その結果については、決断したその方自身が責任を
取ればよいと思います。

これさえやっておけば怖いものなしの特効薬があればいいんですけどね。

お礼

ご回答ありがとうございます。

OSのアップデートやインストールソフトのセキュリテイの更新は無料分はもちろん実施しています。