私の使っている職場、個人のパソコンでコンピュータウィルスというものを検出した経験がほとんど無いのでどうやったら感染できるのか？よくわからないんですよね。 最近、コンピュータウィルスに感染したコンピュータが情報漏えいの原因とか、可能性があるってニュースが流れたりしてますけど、ちゃんとウイルスの名前を公表してほしいですね。 数百台のコンピュータを管理していれば、マルウェア検出通知なんて毎日届くわけで、某団体が被害にあったマルウェアの名前がわからないので、検出したものが悪いものなのか、放置してよいものか判らない。 検出した結果、隔離したと通知があった場合は感染といえるのか？ 対応が必要なのか？ 建前では「速やかにネットワークから切り離し、フルスキャン実施する」といいますけど、検出したマルウェアによっては対応が異なるはずなんですよね。攻撃者の目的も千差万別なんだから・・・ ちなみに、私の検出経験はメール添付だけですね。 メールサーバーのウィルス対策で漏れて届いた新種、亜種だろうなぁ～ってそのままゴミ箱に入れてたファイルを後日検出しただけですね。 この添付ファイルを実行するような律儀な方は感染したといえるでしょうね。 検出時の通知内容に、感染前か後がわかるようになっていればいいと思うけど、それがわかる対策ソフトって聞いたことがない。 セキュリティー対策の運用って本当にちゃんとできている人っているのだろうか？