![](http://oshiete.xgoo.jp/images/v2/pc/qa/question_title.png?8acaa2e)
自営業手伝いです。
現在2台ネットワーク接続しているPCがあるのですが
知り合いから、顧客情報などが入っているPCはネットと切り離したほうが得策だと言われました。
そう言われてみると、メールやHPの閲覧からウィルスに感染したり、知らないあいだに情報が抜き取られている被害が多いとよく耳にします。
うちの会社はファミリービジネスの小さい会社なので、意図的にどこかから狙われるとは到底思えないのですが、メールに入ってくる融資の話や知らないところからのメールを見ていると、やはり出来ることはやっておいたほうが良いかなとも感じています。
その場合、通常なら入れておくウィルスソフトは必要ないのでしょうか?
また、PC自体のアップデートなどはネットにつながなくてはできないと思うのですが
それはどうやって行ったらよいのでしょうか?
明日から仕事始めなので、今年は少しネット環境を見直して整備しなおそうとおもっています。
よろしくお願いします。
No.3ベストアンサー
- 回答日時:
まず・・・
> ウィルスソフト
これはウィルスそのものです。
ウィルス対策ソフトですね。
余談はさておき
ネットから切り離してスタンドアロイとして運用するなら、ウィル対策スソフトは不要でしょう。
Windowsのアップデートも不要です。
この場合、他のパソコンで作成したファイルは開かないこと。
もし他のパソコンで作成したファイルを開くならば、その作成したパソコンは完全にウィルス対策がしてあることが必須です。
> うちの会社はファミリービジネスの小さい会社
よくあることですが、このような会社ではWindowsのアップデートはしていないとか、ウィルス対策ソフトは何でもいいから入れてさえ置けばいい(無料の物)という所が多いのです。
無料のウィルス対策ソフトを使うには、それなりのスキルが要求されます、何でも入れてさえ置けばいいというのは間違った運用です。
このような質問では無料のウィルス対策ソフトを勧める方がいらっしゃいますが、先にも書いた通りそれは十分なスキルのある人が使うものであり、失礼ですがこのような質問が出る程度のスキルで、しかも会社のパソコンにインストールはしない方がいいでしょう。
複数の人が操作する(使いこなすのではなく操作するだけ)パソコンではきちんとしたベンダーのウィルス対策ソフト(ノートン、あるいはカスペルスキーあたりがいいと思います)を使って下さい。
ありがとうございます。
今までかいしゃでつかってるPCや自宅のPCもノートンの360シリーズを使っていました。
やはり無料にはそれなりのリスクがあると思っているのできちんとお金を払って購入するものを
使うことが、小さなりにも会社としての勤めだと思っています。
もう一台のPCもあと2ヶ月くらいでノートンの期限が切れるので、また新しいものを購入して
インストールするつもりです。
うちの会社は両親と私たち夫婦だけなので、部外者がどうこうという心配はないのですが
私以外の人たちはまったくPCに疎いので、私のスキルで出来る範囲のことをしようと思います。
No.9
- 回答日時:
直接の回答ではないのですが!
質問者さんは回答の良し悪しが判ります?
2重ルータの話はなかなか理解出来ないでしょうが、現実的な解答だと思います
商売に使っているなら少しお金が掛かりますが試してみる価値は有ります。
設定が難しければ又ここで聞けば良いのでは?
それと家族で使うなら2台共アンチウイルスソフトは入れておく方が良い気がします、個々人どんな使い方をするか判りませんからね。
No.8
- 回答日時:
<br /> No.6に追加回答です。<br /> さて、会社におけるセキュリティ問題は、人が介入する事の方が多い。<br /
禁止されたPCでこっそりインターネットする社員がいたり、チャットやファイルの共有ソフトを持ち込んだりなどされれば多重ルーターなど物的セキュリティの意味は無くなる。マルウェア持ち込みだけでなく、USBやCDRの媒体とか印刷物やメモ書きを含めて情報の持ち出しや、悪意が無くても置き忘れなどにより情報が漏えいする。
インターネットに接続することだけが、外部に情報が漏れることではない。
これは、マシンのセキュリティとは別に取り組まなくてはならない、メンタルなセキュリティ問題でしょう。
家族も同じ回線でインターネットするようなホーム企業なら、なおさら家庭用と仕事用でセグメントを分ける必要があるでしょう。同じセグメントではファイル共有など容易すぎるから。
できれば二重ルーターにしなくてセグメント分けできる業務用ルーターを使用したいところだが、たかが数分間でできる設定のためのスキル習得に何ヶ月も費やしなさいということはお勧めできない。他人を頼めば設定ログインのパスワードも教えて貰えないから、変更ある毎に頼む事になる。
それよりは、ネット付きホテルやマンション・学生寮などで他の部屋に対するセキュリティを確保できるポータブルルーターみたいに、既存のルーターにルーターを継ぎ足して使う二重ルーターが手軽で経費も安くてお勧めできる。という訳です。
ただし、(最近見かけないが)WANがインターネット(PPPoE)しか使えないルーターは二重ルーターには使えません。
No.7
- 回答日時:
nekoboxです。
ホワイトリスト方式を回避する手法は実は他にもありましてね。
ホワイトリスト、つまりは安全であるとわかってるプログラムを予め登録しておいて、それ以外のプログラムは一切起動できないようにする方法ですが、では、安全であるとしたプログラムに成りすまされたらどうなるでしょうか。実はこれ出来てしまうんですよね。一番よく狙われるのはブラウザです。一般的に使用頻度高いから。
実際にこれはどういう風に行われるのかというと、プログラムのプロセスが使うメモリ領域へのインジェクション(介入)です。プロセスインジェクションといいます。
実はNorton Internet Securityなどでも設定を変更しないとこのバイパス手法防げないです。ノートンユーザーのみなさん知っていましたか?こういうこと。具体的にはSmart Firewallの拡張設定画面におけるイベント監視で「コードインジェクション」をオンにしておく。
あの、今のウイルス開発側は当然対策ソフト対策考えてます。検出されてあっさり駆除されたんじゃ意味なくなるから。今じゃマルチエンジンのあのG Dataでさえ検出回避させるの可能になってます。実は私は具体的にどのような方法使ってるのかよく知ってます。
セキュリティー語るならこういうことも含めた解説できないと駄目なんだよね。
もっとも、インターネットに接続しなければ直接は外部に情報が漏れたりしないですけど、USBメモリを介してインターネットに接続してるPCから外部に情報が出て行ってしまう可能性は十分あり得ます。
No.6
- 回答日時:
二重ルーターを利用する。
と良いでしょう。それとウイルス対策ソフトの他にMicrosoft無料純正アプリのEMETを利用しましょう。
※二重ルーターとは、
[インターネット]
|
[ルーター1]
|└PC1
[ルーター2]
|
PC2
のような構成をさします。
このようにすると、PC2からインターネットやPC1には接続できますが(もちろんIPアドレスを知っている必要はありますが)、PC1からPC2へ接続することはできません。つまり、ネットワーク感染するようなウイルス(ワーム)にPC1が感染してもそこから勝手にPC2に感染することはできない訳です。
ホームページ閲覧やメールはPC1で行い、PC2ではアプリケーションやOSの自動更新など以外は禁止しておきましょう。
家庭で使用なら面倒なだけですが、
少し大きな会社ならPC1のところにサーバー、
ルーター2の横並びにルーター3、ルーター4など部門別のルーターが有ったりします。
インターネットへの接続設定はルーター1で行います。
ルーター1とルーター2の外部LAN(WAN)はIPの自動取得(DHCP)で構いませんが。内側LAN(PCが繋がる側)はルーター1とルーター2で違わなくてはなりません。例えば192.168.100.0/24と192.168.20.0/24というように、それが注意点です。
/24 はアドレス設定におけるサブネットマスク255.255.255.0と同じ意味の別表記です。
事業主は間抜けなセキュリティソフトに大枚を叩かなきゃならない訳ですが、ソフトに任せっぱなしにしないで、できる対策はやりましょうね。
無線でない有線ルーターのほうが良いですが、ネット用PCと簡単に分離するには安い投資です。
※EMETとは、
難しい説明
http://ja.wikipedia.org/wiki/Enhanced_Mitigation …
Microsoft日本のセキュリティチームによる説明
http://blogs.technet.com/b/jpsecurity/archive/20 …
ダウンロードページ
http://www.microsoft.com/en-us/download/details. …
インストールや設定方法
http://kuni92.net/article/298887171.html
手短に言えば、脆弱性のあるアプリを利用してウイルス感染しようとしたら、そのアプリをフリーズさせて感染防止する仕組みです。
もちろんアップデートで脆弱性を無くす方が(フリーズしなくて済むし)良いですが、アップデートが間に合わない場合でも助かる可能性がある事は良いことです。実例というか、参考記事。
http://www.itmedia.co.jp/enterprise/articles/120 …
No.5
- 回答日時:
はいどうぞ
インターネットから隔離さらたネットワークでも感染が起きました。USBメモリ経由
http://www.nhk.or.jp/gendai/kiroku/detail02_3221 …
なお、ホワイトリスト方式という言葉が出てきますけど、実はこれにも盲点がありましてね。絶対的対策ではないです。
実は私はDrive by Downloadという攻撃手法を最近よく調べてまして、わざと攻撃を仕掛けてくる悪質なサイトにアクセスしたりしてデータ取りをしたりしてるのですが、ペイロードにあたるプログラムが3つほど送り込まれてきまして、このうちの2つのプログラムにはなんと不正に取得したと思われるディジタル署名が使われていました。これ、ホワイトリスト方式の突破を画策したと考えてます。
なぜなら、最近の対策ソフトでは「ディジタル署名をもつプログラムには自動的に許可を与える」といった設定がある場合があるからです。
ね。こうした攻撃者のバイパス手法も解説できたりするの私ぐらいです。
OSやアプリケーションの修正アップデートはやらないと駄目です。基本だから。
ちなみに、ノートンは能力高いけどいかなるシチュエーションであっても100%守れるというわけではないです。有力ソフトでも駄目なときは駄目です。
あと、データのバックアップ、システムバックアップも当然考えておかないといけません。
うわ~。絶対ってことはないんですね。
難しすぎてちょっと理解するのにはスキルが足りないのですが
とにかく厳重に対処したほうが良いということですね。
ありがとうございました。
No.4
- 回答日時:
ウイルスはUSBメモリや他のアプリケーションからも感染する恐れがあるので
隔離したPCにもいれておいた方がよいかと思います
ウイルスソフトによってはメーカーがアップデータのみを個別に配布しているところもあるので(その他の方法としては最新版を周期的にいれるなどもあります)
ご検討ください。
ありがとうございます。
USBメモリからの感染というのはあまり考えてませんでした。
私が自宅のPCと会社のPCでデータをやり取りするときに使うぐらいですが
両方のPCにノートンが入ってれば心配ないのでしょうか?
No.1
- 回答日時:
>その場合、通常なら入れておくウィルスソフトは必要ないのでしょうか?
他のPCと記録メディア(USBメモリ、CD-R他)でデータをやり取りする(正確にはもらう)ことが無ければ、必要ありません。
>また、PC自体のアップデートなどはネットにつながなくてはできないと思うのですが
>それはどうやって行ったらよいのでしょうか?
ネットに接続したり電子データをもらうことが無ければセキュリティホールがあっても関係ありませんので、OSやソフトのアップデートも不要です。
アプリケーションソフトのアップデートがどうしても必要であれば、他のPCでファイルをダウンロードしてそれをUSBメモリ等で移してインストールすることになります。
そのダウンロードしたファイルに心配があれば、ウィルス対策ソフトをインストールすることになります。
ありがとうございました。
ネットから切り離したPCには顧客データを管理するファイルメーカーと見積もりソフト
オープンオフィスで作った表や文書、現場でとってきた写真の管理をするぐらいです。
となるとあまりアップデートも必要無さそうな気がします。
お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!
似たような質問が見つかりました
- Wi-Fi・無線LAN ネット回線は複数用意していた方がいい? 4 2022/07/03 14:52
- その他(パソコン・周辺機器) 低価格な入札。問題はないのですか? 2 2022/12/25 12:46
- FTTH・光回線 AU光回線の速度が出ません 2 2022/07/30 16:05
- プロバイダー・ISP リモートデスクトップ時にサーバから見えるIPについて 2 2022/09/23 18:54
- その他(資産運用・投資) 助けてください 株購入、配当について 正式なグリー株式会社から 身に覚えのない手紙が届きました。 手 8 2023/08/28 12:50
- 会社・職場 職場の障害者の方とどう接したらいいですか? 5 2023/03/09 02:24
- ルーター・ネットワーク機器 通信量や通信量による影響を計算し想定できますか 3 2023/01/13 09:07
- その他(悩み相談・人生相談) 仕事への意識 頑張れない自分 初めまして、閲覧ありがとうございます。 私は25歳社会人男です。 仕事 2 2022/07/12 20:29
- マルウェア・コンピュータウイルス ウィルス感染している? 4 2023/05/05 02:06
- 会社・職場 商社勤務です。 営業5人内勤5人で私は所内の長です。 63歳の内勤者(定年再雇用)が人は良いのですが 3 2022/05/25 17:52
関連するカテゴリからQ&Aを探す
おすすめ情報
デイリーランキングこのカテゴリの人気デイリーQ&Aランキング
-
「セキュリティ上の脅威が見つ...
-
『コンピュータが危険にさらさ...
-
トレンドマイクロのウイルスバ...
-
家族のノートPCを借りて使用し...
-
ウィルスバスタvsノートンア...
-
MacにParallels DesktopでWindo...
-
Wondershareが勝手に追加されて...
-
マカフィーを一時的に無効にす...
-
これアンインストールしても構...
-
裏でもアクティブにできるソフト
-
女性ですが、アダルトサイトを...
-
Google ドキュメントの文章をUS...
-
DVD Fab7.0の完全削除方法。
-
DVD Shrink の起動が出来ません
-
「プログラムの追加と削除」で...
-
「epuninst.exe」とは?
-
譜面作成ソフトfinaleに、印刷...
-
ウイルス駆除
-
Real player のアップデート(...
-
エクセル2010 共有違反 読み...
マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング
-
IWSSとIMSSの違い
-
MacにParallels DesktopでWindo...
-
アンチウィルス、アンチスパム...
-
ネットカフェはセキュリティソ...
-
突然スピーカーから中国語が流...
-
「セキュリティ上の脅威が見つ...
-
ネット接続しないPCのウィルス...
-
Win95のウィルス対策(会社のあ...
-
ルータとセキュリティソフト
-
ソースネクストのウイルス対策...
-
ウイルス対策ソフトを買うべきか
-
ルータ/パケットフィルタリング...
-
Windows DefenderとAVGの違い
-
イーモバイルのウィルスソフト...
-
UBSがウイルスい感染したか...
-
トロイの木馬の感染
-
ネットのみ固まったり 落ちた...
-
ウイルス対策ソフトで重いです
-
windows Outlookでウィルス検索
-
うるさくないウィルス対策ソフ...
おすすめ情報