2006年01月17日(火) 00時10分

スパイウェアの最終定義まとまる--3レベル危険度で示す業界標準、正式発表（MYCOM PC WEB）

スパイウェア対策の業界団体であるAnti-Spyware Coalition(ASC)は、スパイウェアを定義した「ASC Risk Model Description」報告書( http://www.antispywarecoalition.org/documents/RiskModelDescription.htm )の発表を行った。同報告書によるスパイウェア定義は、業界標準として確立されることになっており、各セキュリティベンダーは、この定義に基づいてスパイウェア対策ソフトなどの精度向上に努める。また、ソフトウェア開発者にとっては、より安全な製品開発の指針となることが期待されている。

ASCには、Computer Associates / F-Secure / McAfee / Panda Software / Sophos / Symantec / Trend Micro / Webroot Software / Websenseなどのセキュリティベンダー、AOL / Dell / HP / Microsoft / Yahoo!などの大手企業、米消費者団体CDT(Center for Democracy & Technology)、米国土安全保障省(DHS: Department of Homeland Security)や米連邦取引委員会(FTC: Federal Trade Commission)が後援するNCSA(National Cyber Security Alliance)といった、約40の団体組織が現在加盟している。

2005年10月には、スパイウェアの定義に関する草案がASCから発表されており、今回の報告書は、パブリックユーザーなどから寄せられた100以上のコメントを反映してまとめられたとされている。あるソフトウェアプログラムがスパイウェアであるかどうか、実際に判断する基準としては、どのようにインストールされるか、プライバシーは保護されるか、セキュリティ面で問題があるか、ユーザーの利用環境にどのような影響が及ぶかといった観点が挙げられており、スパイウェアと定義される場合、どの程度の危険性があるのかを、高中低の3レベルで示すという。

例えば、ユーザーの許可を得ることなく勝手にインストールを実行するプログラムは、危険度高のスパイウェアとして指定されているほか、Eメール・IMのメッセージ内容や個人情報の流出、不正アクセスによるPCのリモート制御などを許して、プライバシーを侵害するプログラムも、危険度高に分類される。また、ある種のプログラムが、システムやブラウザのセキュリティ設定を変更して低下させたり、容易にアンインストールできないようになっていたりするものであれば、それも危険度高のスパイウェアとして定義されるようだ。

CDT代表のAri Schwartz氏は「スパイウェアを明確に定義することで、スパイウェア対策ソフトがPC利用にどう影響するか、ユーザー達はより明快に理解できるようになるだろう。また、より安全かつユーザーフレンドリーなソフトウェアの開発環境も整うことになる」とコメントした。

(湯木進悟)

スパイウェアを重大問題と公的に認定 - 多岐に渡る対応策も、定義に課題
http://pcweb.mycom.co.jp/news/2005/03/08/006.html

05年のウイルス検出は過去最多、被害は減少 不正アクセス被害は増加 - IPA
http://pcweb.mycom.co.jp/news/2006/01/11/028.html

来年は携帯電話などを狙うワームが大流行 - 無防備な現状を専門家が警告
http://pcweb.mycom.co.jp/news/2005/12/21/011.html

企業のスパイウェア対策費が急増! ますます被害も深刻に
http://pcweb.mycom.co.jp/news/2005/07/04/010.html

スパイウェア・アドウェアの問題点とは
http://pcweb.mycom.co.jp/news/2005/03/09/002.html

宝くじに当たる前にウイルス被害に遭うか!? 最新セキュリティ調査が発表
http://pcweb.mycom.co.jp/news/2004/10/04/012.html

ASC
http://www.antispywarecoalition.org/

http://headlines.yahoo.co.jp/hl?a=20060117-00000097-myc-sci