マルウェア対策ソフトウェアは、ITシステムやインフラ、そこに接続された個々のデバイスを悪意のあるソフトウェア、つまりマルウェアから保護するものです。
企業は、マルウェアの侵入を防止、検出、駆除するために、マルウェア対策製品を使ってネットワークを定期的にスキャンします。
現在のマルウェア対策ソフトウェア市場について、以下で詳しく解説します。
続きを読む：サイバーセキュリティの脅威トップ10
マルウェア対策市場の成長
世界のマルウェア対策市場は2020年の推定市場規模が38億米ドルだった。年平均成長率（CAGR）3.8%で成長し、2025年までに45億米ドルに達すると予想されている。
地域別では、マルウェア対策の成長率と市場規模は国によって異なる。
- 米国は2020年に市場の27%を占め、市場規模は72億米ドルだった。
- 中国の市場規模は、17.5%のCAGRで成長し、2027年には145億米ドルに達すると推定されている。
- 日本とカナダは、2020年から2027年にかけて、それぞれ9.6%と11.7%の成長が予測されている。
- ドイツは10.6%のCAGRを維持すると見込まれている。
- 欧州市場は2027年までに145億米ドルに達すると予想されている。
- オーストラリア、インド、韓国がけん引し、アジア太平洋市場は2027年までに98億米ドルに達すると予測されている。
膨大な量の顧客データ（個人情報や金融情報）を日常的に扱う業界が、マルウェア対策およびサイバーセキュリティソリューションの主要な利用者となっている。
- 銀行・金融サービス・保険（BFSI）
- 通信
- 小売
- 医療
- 政府
- 製造
- 旅行・運輸
マルウェア対策の機能
マルウェア対策ソフトウェアは、デバイス上のマルウェアを検出して安全に削除し、その痕跡や被害を除去するよう設計されています。マルウェアを認識する方法は、定義ファイル、ヒューリスティック、サンドボックスの3つです。
定義ファイル
定義ファイルまたはシグネチャによる検出では、受信ファイルを既知のマルウェアデータベースと照合します。効率的である一方、参照データベースを定期的に更新する必要があり、新たに開発されたマルウェアの検出は困難です。
ヒューリスティック
ヒューリスティックは、マルウェアの検出に利用できる分析手法です。マルウェアそのものの認識に頼るのではなく、ファイルやソフトウェアの動作や特性を分析し、マルウェアのような挙動を示した場合に悪意のあるものとして警告します。
サンドボックス
サンドボックス、つまりシステム内の隔離領域を使用すると、マルウェア対策ソフトウェアは疑わしいプログラムを通常どおり実行させることができます。安全な挙動であれば問題なしと判断し、既知のマルウェアに関連する挙動を示した場合は終了させます。
マルウェア対策ソフトウェアは、オンプレミスまたはクラウドに導入できます。クラウドベースのマルウェア対策は、大規模なデバイスネットワークを保護し、デバイスを定期的にスキャンするために利用できます。
一方、オンプレミスのマルウェア対策は、一度に1台のデバイスを保護し、動作中はデバイスのハードウェアリソースを消費します。また、デバイスごとに個別の設定とセットアップが必要です。
企業向けのマルウェア対策を検討する際は、いくつかの主要な機能を考慮する必要があります。
- デバイスのリアルタイム監視
- スケジュール設定による自動スキャン
- 脅威の詳細スキャン
- 定期的な更新
- 安全なファイル消去
- Webベースの脅威検出
マルウェア対策のメリット
マルウェア対策ソフトウェアを使用する最大のメリットは、デバイスまたはデバイスネットワーク上のマルウェアによるリスクを低減、または排除できることです。
これにより、リスクを最小限に抑えながら、Webの閲覧やデバイス間でのファイル交換をより自由に行えるようになります。
その他のマルウェア対策のメリットには、次のようなものがあります。
- 破損したデータやファイルの復元
- スパムやデータ盗難からの保護
- Web保護機能の組み込み
- リムーバブルデバイスと外部ストレージの保護
マルウェア対策のユースケース
さまざまな業界の組織が、マルウェア対策ソフトウェアを使ってデータやデジタル資産をどのように保護したのかを紹介します。
Woodlands Transport
Woodlands Transportは、シンガポール最大かつ最も歴史のある民間交通事業者です。1974年に設立され、毎日1,000台を超えるバスを運行し、ネットワークを通じて路線と需要を管理しています。
オンラインで事業を展開するWoodlands Transportは、外部デバイスを介したランサムウェアやウイルスへの感染を懸念していました。また、潜伏する脅威を検出し、エンドポイントを保護する手段も必要としていました。
Woodlands TransportはMalwarebytesと協力し、効果的かつ費用対効果の高いクラウドベースのマルウェア対策ソリューションを導入できました。Malwarebytesの脅威分析を活用することで、社内ITチームがマルウェアの痕跡を手作業で削除する必要はなくなりました。
「適切なソリューションを選びました。以前のウイルス対策ソフトは数週間で置き換えました」とMarcus Lee氏（Woodlands Transport SecurityのグループITマネージャー）は述べています。
「ランサムウェア攻撃は業務に甚大な混乱をもたらします。しかしMalwarebytesが攻撃をブロックしてくれるため、事業は通常どおり継続でき、安心しています」
Pearl River Community College
Pearl River Community Collegeは、ミシシッピ州ポプラービル地域で100年以上にわたり学生に教育を提供してきました。同校には500人を超える職員がおり、地域全体から数千人の学生が通っています。
現代的な教育という目標を達成するうえで、テクノロジーは不可欠な要素です。教育プロセスに関わる人々が多いため、Wi-Fiや図書館のコンピューターを通じて、数千台のデバイスが同校のネットワークに接続されています。
Pearl River Community Collegeは、キャンパス全体のウイルスやマルウェアに対抗するため、予算内でセキュリティ要件を満たせるAvast Antivirusソフトウェアの利用を開始しました。
「クラスがたくさんあれば、使うソフトウェアもたくさんあります」とJason Bordelon氏（Pearl River Community Collegeのネットワーク・システムスペシャリスト）は述べています。
「Avastは導入も使い方も非常に簡単です。ソフトウェアは煩わしさが少なく、感染ファイルを静かにチェストへ移動してくれます。私にはメールが届きますが、ほとんどの場合、エンドユーザーはそのことに気づきません。Avastをお勧めします」
TUI
TUIはドイツとベルギーに本社を置く観光会社です。毎年2,000万人を超える旅行者にサービスを提供し、30カ国で300軒のホテルを所有しているほか、クルーズ船14隻と航空機150機を保有しています。
TUIは3カ所のデータセンターを運用し、160人を超えるITスタッフを雇用して管理にあたっています。同社は、アラートへの対応、チケットの割り当て、インシデントの記録といった追加要件にも対応できる、包括的なマルウェア対策ソリューションを必要としていました。
TUIにとって解決策となったのがBitdefenderのNTSAでした。すべての環境にVMwareをインストールして設定していたわけではなかったためです。NTSAは、あらゆる面でVMwareの可用性に依存せずに動作できます。
「Bitdefender NTSAのテクノロジーとログ機能のおかげで、どの場所のどのデバイスが誰によってマルウェアに感染したのかを正確に把握できるようになりました」とTheo Kip氏（TUIのITリスク・コンプライアンス担当者）は述べています。
「疑いを確信に変えられるのです」
マルウェア対策プロバイダー
企業向けの主要なマルウェア対策プロバイダーには、次のような企業があります。
- Symantec
- Avast Software
- ESET
- Webroot Software
- Malwarebytes
- McAfee
- Cylance
- Safer-Networking
- Bitdefender
- Trend Micro