さてさて、なんと徳丸さんと僕でCylanceについて聞きたいことをどんどん聞いていこうというセッションです。では徳丸さん、ちょっと優しめの質問からお願いできますか？

そうですね、最初の質問は今日のCylanceデモンストレーションで、一部ダメダメだった既存のアンチウイルスソフトと共存することをCylanceは薦めているのか、あるいは共存することができるのかについてお伺いしたいと思います。

なるほど・・確かにだいたい今のPCにはアンチウイルスソフトが入っていますからね。そういう環境で使う場合、どのように考えたらよいのでしょうか。

Cylanceで実際に評価していただく時には、既存のソフトと同居している環境で評価することができます。既存のアンチウイルスソフトとCylanceを一緒に動かすことで、既存ソフトですり抜けてしまったものをCylanceで止めることができます。ですので、既存ソフトと一緒に使いたいというお客様もいらっしゃいます。ただ、実際に使っていただく場合、例えば既知のウイルス対策用・未知のウイルス対策用と入れてしまうのであれば、Cylanceにまとめてしまう方が運用コストや導入コストも削減できるのではないかと考えております。

なるほど。ちょっとアグレッシブにきましたね。

では、次の質問へ。

はい、今でもWindows XPを使い続けているお客様が結構おられると聞いているのですが、Cylanceを入れたら、Windows XPでも安全に使えたりするのでしょうか。

はい、私どもはWindows XPのService Pack3以降のものについては、きちんと互換性を担保しています。Cylanceのプログラムそのものは非常に軽量となっていますので、古いマシンであってもまったく問題なく動作します。

それはすごいですね。

なんかちょっと聞いてみたけど、聞かなかったほうが良かったような気も立場上いたします。

うーん。なんかWindows XPを使っているだけでも、ほとんどマルウェアそのものなんじゃないかっていう…はい、すいません。

補足すると、XPを使われているお客様というのは、IoT環境や工場などが多いですね。そこでCylanceを使っていただくメリットは、「軽い」という点、「XPをサポートしている」点、後は「アプリケーション制御」機能で、限定されたアプリケーションだけ起動するといったことができることです。
ですから、例えばIoTの環境は多数のアプリを使うことがないので、ある特定の限定されたアプリとCylanceを使うことによって、既知のウイルスも未知のウイルスもブロックしたうえでアプリケーションも安全に動かすといったことが可能になります。

なるほどね、そういうことなんですね。

そもそも企業がどういう戦いを強いられているのか、やはりマルウェアが厳しい状態ですね。

駆け込み寺的にお電話いただきますが、最近でははやり5割ぐらいはマルウェア絡みです。その中でも年金機構だったり今年おきた大きな情報漏えい事故でご存知のAPTだったり、最近ばら撒かれている不正送金、ランサムなど色々なお問い合わせをい頂いている状況ですね。

なるほど。世間を賑わせているニュースもマルウェアきっかけで見つかることが多いですが・・・そこで丸山さん、侵入されるバリエーションは増えてきていますか？

我々のなかでも、問い合わせがあって調べてみると、様々な侵入ルートから入ってきているケースがありますが、やはりWeb経由が多いですよね。ただ、ログを取っていないので分からないという企業も多いのが現状です。

APT事案の業種別割合を見ていくと、業界によって投資額は変わってくると思うのですが、IT業界は他と比べてやや多いですね。

IT系が多い理由としては、大きな会社のSIや子会社さんからの問い合わせがあったりするので母体はどこかの業種といったケースであったり、エンドユーザーを抱えているSIさんから「お客様先で事故がおこっちゃったんだけど」ということでお問い合わせをいただくケースが多い状況です。その他、インフラ周りであったり、技術情報をもっている企業が狙われているのがAPT事案に限った時に出る特徴ですね。