ATMやPOSにもウイルス感染が広がっている――。トレンドマイクロは、組み込み機器向けネットワークウイルス対策機器「Trend Micro Network VirusWall 300」の発表会で、組み込み機器向けWindowsを搭載したATMやPOSシステムなどにおけるウイルス被害を報告した。
トレンドマイクロの大三川彰彦執行役員日本代表によると、「銀行やコンビニエンスストアのATMでも、低コストで開発効率の高いWindows Embeddedファミリを導入し、インターネットを利用したオープンな環境へ移行しつつある」という。また、「2004年に出荷される国内向けPOSシステムの80%以上がWindows搭載の機器と見込まれている」とし、従来、専用のOSとネットワークで開発・運用されていた組み込み機器分野においても、Windowsとインターネットの利用が進むと予想した。
|
|
トレンドマイクロの大三川彰彦執行役員日本代表
|
2004年に出荷される国内向けPOSシステムの80%以上がWindowsを搭載すると見込む
|
トレンドマイクロの濱田茂プロダクトマーケティングマネージャは、Windows Embeddedファミリの「Windows XP Embedded」について、「フルコンポーネントのXP Embeddedは、通常のWindows XP Professionalと同様の構成になる。つまり、脆弱性も同じように存在する」とコメント。2003年1月にはSQL Slammerによってバンク・オブ・アメリカのATM約13,000台が一時停止した件や、2003年8月にはBlasterの攻撃を受けて、Windows XP Embeddedを採用したカナダ某銀行のATMで使用を中断した件を列挙し、Windows Embeddedファミリを搭載したATMやPOSでも、セキュリティ対策は必須との見解を示した。
ただし、組み込み機器の性質上、通常のPCとは対策が異なる。組み込み機器では、メールソフトやWebブラウザの使用や、ファイルのコピーが許可されていない場合が多い。つまり、メールやWebサイト、P2Pファイル共有ソフトを介してのウイルス被害はほとんどないという。反対に「ネットワークを通じて感染するウイルスには被害を蒙る可能性が高い」(濱田氏)とし、「組み込み機器向けセキュリティ対策は、すなわちネットワーク型ウイルス対策だ」と述べた。
濱田氏はまた、「組み込み機器では、Windows XP Embeddedの各種コンポーネントを取捨選択してカスタマイズするため、通常のPC向けセキュリティ製品を適用するのが難しい」とし、トレンドマイクロでは、外付けのネットワークウイルス対策機器として「Trend Micro Network VirusWall 300」を開発したという。
|
|
トレンドマイクロの濱田茂プロダクトマーケティングマネージャ
|
フルコンポーネントのWindows XP Embeddedには、通常のWindows XP Professionalと同様に脆弱性も存在するという
|
|
Trend Micro Network VirusWall 300
|
Network VirusWall 300は、組み込み機器と組み込み機器が接続するネットワークをつなぐウイルス対策機器。組み込み機器に送信されるパケットを監視し、ネットワークウイルスのパケットを検出・削除する。メンテナンス時の持ち込みPCなどによる感染にも対応し、ウイルス感染した組み込み機器を自動的にネットワークから隔離し、復旧した後に再接続する「ウイルス感染復旧サービス機能」も搭載するほか、未使用のLANポートの無効化機能などを搭載している。
なお、パターンファイルはNetwork VirusWall 300内に記録され、ネットワークを介して更新される。「Trend Micro Control Manager for Network VirusWall 300」を利用することで、複数台のNetwork VirusWall 300の管理も可能だ。
トレンドマイクロでは、各種組み込み機器ベンダーを通じてNetwork VirusWall 300を提供するという。価格はオープンプライスだが、「4台の組み込み機器を接続した場合で、1台のNetwork VirusWall 300につき初年度10万円以内で提供できるのではないか」(濱田氏)としている。
|
|
正常な場合、グリーンのLED
が灯る
|
ウイルスに感染した場合。攻撃を検知すると赤く光る
|
関連情報
■URL
ニュースリリース
http://www.trendmicro.com/jp/about/news/pr/archive/2004/news041101.htm
( 鷹木 創 )
2004/11/01 14:36
- ページの先頭へ-
|