セキュリティソフト・ウイルス対策ソフトはいらない？必要性をなくしたWindows Defenderの進化

　セキュリティソフト・ウイルス対策ソフトの話をまとめ。＜セキュリティソフト・ウイルス対策ソフトはいらない？必要性をなくしたWindows Defenderの進化＞、＜むしろ有名有料セキュリティソフトより良い？テストランキングの結果＞などをまとめています。

2023/07/03追記：
●Windows Defenderが企業で最も採用されているウイルス対策に
2023/11/06追記：
●むしろ有名有料セキュリティソフトより良い？テストランキングの結果　【NEW】


●セキュリティソフト・ウイルス対策ソフトはいらない？必要性をなくしたWindows Defenderの進化

2018/12/12：「セキュリティソフトさえ入れれば安全でしょ」という考えが、むしろ危険な理由　ITmedia エンタープライズ / 2018年12月11日 12時10分という記事は、ちょっと言いたいことがわかりづらいものでした。私なりにまとめると、「自分が奪われたくない、守りたい情報」というのを自分で定義し、「大事な情報を守ろう」という意思を持って必要な製品を選ばなくちゃいけない…という主張です。

　ただ、この記事で目を引いたのは別の部分。「今やWindows Defenderはかなりしっかりした機能を持っていて、パターンマッチングによるマルウェア検知はこれで十分でしょう。しかも、今後はさらに機能を拡充するといわれています」という記述でした。

　過去にも、「Windows Defenderの性能が上がったので、もう市販のセキュリティソフト・ウイルス対策ソフトは必要はない」とする記事があり、気になってブックマークしていました。「他のセキュリティ対策ソフトはもういらない」とアピールするWindows Defenderの現状 (1/4) - ITmedia PC USER[鈴木淳也（Junya Suzuki），ITmedia　2018年4月10日]という記事です。

　Windowsに最初から搭載されているセキュリティ機能は「“ないよりはマシ”程度の機能しかありません」といった説明が、ちまたではよくされており、私もそう理解していました。ところが、2015年7月のWindows 10登場以降、Windows標準のセキュリティ機能「Windows Defender」は大幅に強化されているといいます。

　2018年4月10日のこの記事では、もはや特定の“意図した”機能でも利用するつもりがない限り、専用のソフトウェアなしでもWindows Defenderを使うことでセキュリティ対策はほぼ十分、という水準になったといっても過言ではない、とまで書いていました。


●セキュリティ評価団体のテストで防御率100％で同率1位に

　例えば、AV-Comparativesというセキュリティ製品の第三者評価を続けている団体が提供している各ウイルス対策製品における防御率の比較。ここでは名だたる大手セキュリティ対策ソフトウェアと同格で、Microsoftのセキュリティ製品（Windows Defender）が堂々の100％という防御率をたたき出していました。むしろほとんどの有料ソフトより上です。

　記事では、Microsoftでは60万台のPCが稼働しており、同社によれば米国防総省の次である世界で2番目にサイバー攻撃を受けている組織だという話も載っていました。これで何が言いたいか？と言うと、膨大なノウハウが蓄積されており、少なくとも「Microsoftのセキュリティ対策は弱い」と一概にいえるものではないという話みたいですね。

　ただし、一方で既存の対策ではまだまだ不十分という認識もあり、Windows 10の「Windows as a Service（WaaS）」の仕組みを使ってOS自体のセキュリティ機能を半年ごとにグレードアップさせており、クラウド保護などの機能と合わせて日々強化が続いていることも触れていました。とはいえ、これは現時点でも素晴らしい対策をしているのに、さらに上を目指しているという意図かもしれません。


●それでもセキュリティ対策ソフトを入れないのは不安だった

　過去の「常識」があり、なかなか信じられず、技術に比較的強いはてなブックマーク - 「他のセキュリティ対策ソフトはもういらない」とアピールするWindows Defenderの現状 - ITmedia PC USERを確認。特に反論コメントは人気になっていませんでした。

　専門的なコメントの方も残念ながらなかったものの、以前から主張していたというコメントは一つ。＜10登場前からずっと言ってたことですが、情報が伝わるのには時間がかかりますね＞(ebibibi Windows)といったコメントがありました。記事の見方に全面的に賛同するものです。

　ただし、「サードパーティからのアンサーソングが待たれる」(Akaza)というコメントがあったように、まだ信じられない私は他の情報が出てくるのを待っていました。で、冒頭の話を見かけたので、今回やっと取り上げることにしてみた…という経緯です。


●別の調査機関によるテストでのWindows Defenderの評価は？

　もう少し情報を得たいと思ってちょっと検索。別のセキュリティソフトウェア調査会社AV-TESTの調査結果が見つかりました。2018年6月時点のランキングだと、Windows Defenderはトップではなく、Avira、Kaspersky、McAfeeの3つのアンチウイルス製品がトップ。Windows Defenderは、トップと同率とまではなっていません。

　ただし、Windows Defenderは、Avast Free AntivirusやAVG Internet Security、Bitdefender Internet Security、Symantec Norton Securityなどと並び、4位タイにつけています。やはりマジで良いようです。このことを報じているWindows Defenderがついに最高位のアンチウイルス製品に成長 | ソフトアンテナブログ(2018.08.02)では、以下のような言い方であり、今すぐアンチウイルスソフトはいらないとは書いていませんでした。

＜Windows Defenderの改良が続いていくならば、Windowsユーザーがサードパーティ製アンチウィルスソフトをインストールしなければならない時代は過去のものとなるかもしれません＞

　ただ、「最上位クラスのアンチウィルスソフトとして評価されている」とは書いており、有料ソフトと比較しても遜色ないのですから、かなりのものみたいですね。本当、びっくりですわ…。


●Microsoft Defenderは企業でも使える？セミナーが行われる時代に

2023/02/09追記：その後のWindows Defenderの評価はどうかな？と検索。セキュリティソフトの評価ランキングみたいなものではないものの、信頼されていることを示唆するような記事は目につきました。＜『Microsoft Defenderは企業で使えるのか？』というテーマのウェビナーを開催＞(PR TIMES / 2023年1月17日 10時45分)という宣伝記事があったのです。

＜マジセミ株式会社はMicrosoft Defenderは企業で使えるのか？というテーマのウェビナーを開催します＞
＜セキュリティ対策として、最近ではMicrosoft Defender for Endpointを検討される企業も多く見られるようになりました。
Microsoft Defender for Endpointは、Windows、macOS、Linux、Android、iOS のデバイスとネットワークデバイスに対して攻撃を迅速に阻止できるソリューションです＞

　ここで出ているのは、「Microsoft Defender for Endpoint」というもの。説明を探すと、「EndPoint 向け Microsoft Defender」とされているものの、この説明ではさっぱりわかりません。なので、もう少し調べると、EndPointというのは、最後のポイントということで要するにパソコンなどの端末のことを言うようです。

　パソコンがなぜ「最後」なのかと言うと、個々のパソコンに行く手前のゲートウェイのところでもセキュリティ対策も行うためみたいですね。「Microsoft Defender for Endpoint」はゲートウェイ向けセキュリティではなく、エンドポイント向けセキュリティであることをはっきりさせるために、こういう名前になっているようでした。


●Windows Defenderが企業で最も採用されているウイルス対策に

2023/07/03追記：本当にWindows Defenderで大丈夫なんだろうか？と心配なので調べているのですけど、なかなかこれ！というのが見つかりませんでした。ただ、Windows Defender ウイルス対策が企業で最も採用されている理由 - Windows Blog for Japan(2018年4月3日)を見ると、本当にWindows Defenderは良いのかな？という感じの記述です。

＜マイクロソフトはウイルス対策機能の向上に長年取り組んでおり、2015 年以降、大手第三者機関の 2 つのテスト (AV-Comparatives と AV-TEST) での結果が飛躍的に向上しました。(中略)AV-TEST (英語) のスコアは 2015 年 3 月から急速に伸び、85% だった Prevalence (感染) テストの平均スコアがその後 5 か月間でほぼ 100% にまで上昇し、以降、着実に維持されています。AV-Comparatives (英語) でも同様に急上昇を遂げ、高いスコアを継続的に記録しています。＞
＜2017 年 12 月、AV-TEST において、Prevalence テストと Real-World (実際のマルウェアを使用した) テストの両方で最高点を獲得しました。それまでは、2 つのテストのどちらか一方でしか 100% を達成したことがありませんでした。AV-TEST サイトに掲載されている以下の表 (英語) は、2017 年 11 月と 12 月の Windows 7 のスコアを示したものです。これらのテクノロジは、Windows 10 にも採用されています。＞

　タイトルになっていた「Windows Defender ウイルス対策が企業で最も採用されている」に関連する部分は以下。また、「企業で最も採用されている理由」については、前述のテスト結果の良さの他、他社サービスより保守が容易で運用コストが低いなどが挙げられていました。

＜現在、あらゆるプラットフォームのエンタープライズ環境において、Windows Defender ウイルス対策の導入が大幅に増加しています。
・Windows 7 および Windows 8 デバイスの 18% がマイクロソフトのウイルス対策ソリューションを採用しています。
・Windows 10 デバイスでは、50% 以上が採用しています。
　(中略)Windows 10 PC での導入率が 50% を超えたことで、法人の組織において最も普及している Windows 10 プラットフォーム向けウイルス対策ソリューションとなりました。企業の規模を問わず、あらゆる法人のお客様に採用いただいています。＞

　ただし、採用が多いというのは企業の話。そして、主にここで述べられていたのは、Windows Defender ATPという製品についてであり、これは後のMicrosoft Defender for Endpointで、前回出てきたサービス。主に企業向けと思われるため、これを理由に個人向けのWindows Defenderはダメと結論づけているサイトもありました。

　ただ、これを理由に個人はダメとまで断定してしまうのも証拠がなく、変な話。別のウイルス対策ソフトを宣伝していたサイトだったような記憶があり、他社による有料のウイルス対策ソフトを売りたいがためかな？と思いました。この主張はこの主張で極端なところがあり、なかなか信用できないところがあると感じます。


●むしろ有名有料セキュリティソフトより良い？テストランキングの結果

2023/11/06追記：心配なのでもう少し検索。ちょっと古い記事なのですけど、Microsoft Defenderが重量級のライバルを蹴散らす - AV-TESTランキング | ソフトアンテナ(2022年2月1日)という記事が出ていました。

＜ドイツに本拠を置くセキュリティソフトウェア調査会社AV-TESTが、Windows 10用のホームユーザー向けのセキュリティ製品を比較した2021年11月〜12月期の調査結果を発表しました(Neowin)。
　今回の調査でも、Windows Defenderは18点満点という非常に高いスコアを獲得していて、現在入手可能な製品の中で最も優れたプログラムの1つであることを証明しています。Windows Defenderの他にも、ESET、Kaspersky、Avira、Nortonなどが満点を獲得(中略)。
　Windows Defenderの得点は、Avast、AVG、Malwarebytesなどの著名アンチウイルスソフトよりも高く、Windowsユーザーは、特に理由がない場合、標準で搭載されているアンチウイルス機能を信頼した方が良いのかもしれません。＞

　上記は2022年のもの。より最新である2023年の結果については、「今年も悪かった」とする報道が出ています。ただ、2022年は良かったのに「今年も」という書き方は変なので警戒。気になって別記事を探すと、ウィルス検出率が高い一方で、フィッシング詐欺が弱いとする説が流れているといいます。

　フィッシング詐欺対策がそう高くはないのは事実のようですが、実はこれも最下位クラスではなく、いくつかもの有料ソフトに勝利。そこまで低くはありません。参考にしたMicrosoft(Windows) Defender だけで大丈夫か？ 2023 – SlackNoteでは、それ以外にいくつか弱点が指摘されていますが、大きな問題はないとの結論です。(ここは有料ソフトを紹介しているにもかかわらず、不安を煽らず、有料ソフトが必要な場合を例示していて良心的です)

　見解がサイトによって異なっており、「マイクロソフトに金をもらって有利なことを書いているのでは？」と疑う人もいるでしょうが、それを言うのならどちらかと言うとデマを流す動機が強いのは、有料ソフト系の会社側でしょうね。Windows Defenderだけで良いとなると、有料ソフトが売れなくなってしまいます。

　一方、マイクロソフト側は無料であるWindows Defenderが使われなかったとしても、大きな被害が出るわけではないでしょう。おそらく使用数が多いとなんらかのメリットがあるんじゃないかとは思いますけど、有料ソフト販売会社のように直接的に死活問題になるわけではありませんからね…。


【関連投稿】
　　■中国製スマホやカスペルスキーは危険？アメリカで禁止のススメ
　　■スウェーデンで流行のバイオハッカーとは？体内埋込マイクロチップで電車賃を支払い
　　■個人情報流出・漏洩の賠償・罰則、日本は甘い？ アメリカは不正で罰金、Yelpは45万ドル
　　■生体認証の問題点 エラー多発の一方、寝てる親の指で指紋ロック解除 ネット写真のピースサインから読み取りの危険性も
　　■トヨタ・ソニー・東芝などパスワード16億件が流出、販売やダウンロード可能に
　　■ネット・コンピュータ・ハイテクについての投稿まとめ