ルータがあればパーソナルファイアーウォールはいらない？

パソコン知ったかぶり：コンピュータウィルス　その6より。

※ルーターを使えばファイアウオールは不要？ Q ファイアウオールなど、ネットセキュリティソフトの導入を検討しています。 ブロードバンドルーターを使っている場合、ネットセキュリティソフトは 必要なのでしょうか。 A 外からの不正アクセスやセキュリティホールを狙ったウイルスなどを防ぐには、ファイアウオールなどと呼ばれるセキュリティソフトが必要になります。ただし、ブロードバンドルーターを使っているのならば、使わなくても問題はありません。

ルータを使えばファイアーウォール（ここではPCに直接インストールして使う「パーソナルファイアーウォール」の事を指す）はいらないか？という質問に対して上記のような回答になっているのだけれど、これは実はある意味正しくてある意味間違っている。

回答を先に述べるならば「（以前はルータだけで守れたけれど）今はルータとパーソナルファイアーウォールを組み合わせて使う方が良い」となる。以下はその理由。

■１．ウィルスの感染経路の複雑化に伴い、対策も複合化へ

ブロードバンドという単語が出始めた数年前までは、ウィルスはメールを媒体とするものが多かった。ところがここ数年、Nimda（ニムダ）（※１）やBlaster（ブラスター）（※２）などネットワーク経由で感染するワーム（※３）が登場するようになると、ウィルス感染の経路が複雑化することになった。

それでも、LANが普及し始めた初期の段階では外部からの侵入をルータを使うことでネットワーク経由でのウィルス感染を防ぐことができたが、LANの普及が進み上記のようなワームの登場が増えるに従い、ルータだけではウィルス感染を防げないことが明らかになってきた。

具体的には以下のような形で感染が発生する。

１．WindowsUpdateで既存のセキュリティホールをふさいでいないPCがLAN内に存在する。
↓
２．ウィルス感染したノートPCをウィルス感染に気が付かないままLAN内に持ち込んで接続してしまった。
↓
３．セキュリティホールをふさいでいないPCが感染の媒体となりLANの中で感染が拡大する

といった具合だ。ネットワーク経由で感染しようとするウィルスの場合、LANの中で対策をとっていないと上記のような形で感染が拡大してしまう。実際にLANで感染が拡大した例としては日本郵政公社や世田谷区役所などの事例（事例１・事例２）がある。

LAN内でウィルス感染が拡大すると、ウィルスによる通信が増大することでLAN内での通信が出来なくなってしまったり、感染したPCから外部に重要書類を送信してしまったりするといった被害が多発することになる。LAN内でこのような感染を防ぐ為には、普段からWindowsOSのセキュリティホールを塞ぎ、感染しにくい体制とするよう心がけることが必要になってくる。また、WindowsUpdateにより既知のセキュリティホール対策が行われていたとしても、それだけで完全な対策とはいえない。未知のセキュリティホールが発見され、それを利用したウィルスが急速に広まる場合もあるからだ。未知のセキュリティホール対策用のセキュリティ修正プログラムが提供されるまでの間、パーソナルファイアーウォールを使うことで暫定的なセキュリティ対策となる場合もある。このような場合にパーソナルファイアーウォールは有用である。

●LAN内でのウィルス感染を抑制するためのポイント

１．WindowsOSを搭載するPCは必ずWindowsUpdateをして既存のセキュリティホールを前もって塞いでおく。
２．ウィルス対策ソフトをPC上に導入し、対策ソフトのパターンファイルを毎日こまめに更新する（自動更新が望ましい）（※４）。
３．パーソナルファイアーウォールをPCに導入し、LAN内で発生している余計な通信データを受け取らないようにする。

上記のように、ルータを導入していてもある程度複合化した形で対策をとる必要が出てきており、そのような複合的な対策を取っていなかったが為に感染事例となってしまった企業が多数出ているのが現状である。個人においてもレベルは違ってもLAN内感染の確率はある。また、特に仕事で使用しているPCを家庭に持ち帰って使っているような場合には要注意である。対策をとっていなかったが為に自分自身が会社に損害を与えることになりかねないからである。

■２．スパイウェア対策としてのパーソナルファイアーウォール

ウィルスとは別になるが、PC内の情報を不正に外部に送信するスパイウェアもセキュリティ問題の対象となる。スパイウェア除去ツール(※５)を使うのが大前提ではあるが、未知のスパイウェアが外部に情報を送信しようとするのを防ぐ為にはソフトウェアの通信を個別に管理できるパーソナルファイアーウォールが欠かせない。ルータだけだと、PC上のどのソフトが通信しているかまで管理することは出来ないので、完全な対策とはならない。

長くなったが、上記のような理由からパーソナルファイアーウォールとルータは併用すべきものである、という結論になる。

以上、私なりの知ったか記事でした。

※１．IT用語辞典 e-wordsによる説明：Nimda

※２．IT用語辞典 e-wordsによる説明：Blaster

※３．ネットワーク経由で自力で感染するウィルスのことを特にワームという(IT用語辞典 e-wordsによる説明：ワーム)。

※４．プロバイダが提供するメールサーバ上で動作するウィルス対策ゲートウェイのサービスも併用しておくとなお良いだろう。新ウィルスが出た場合、「A社では既に対応済みがB社ではその5時間後に対応」といった具合に、パターンファイルの対応速度がベンダーによって異なることがある。そういった差異を考慮すると、できればPCに導入してあるウィルス対策ソフトとは別の会社のサービスを利用するのが良い。異なる会社のサービスを併用することで複合的な対策となる。

※５．スパイウェア対策ソフトに関しては以下のサイトが参考になる。
●【アダルトサイト被害対策の部屋】
（タイトルだけみると誤解しそうなサイトだが、実際にはRealPlayerやその他メジャーなソフトに含まれるものについてもいろいろ情報がある。）