「管理者権限」のままPCを使っていませんか？

　そして、トレンドマイクロの記事ではちょっと気になる文言がありました。

ただし、通常であれば記述されたパスでのファイル実行は管理者権限が必要となり一般ユーザー権限では実行できないため、企業組織の環境によってはこの誘導手法の影響は少ないでしょう。もし管理者権限で一般ユーザーが容易に実行できてしまう環境であった場合は注意が必要です。

「攻撃手法から考える防御策 2022年11月に活動再開したEMOTET（エモテット）を既存環境で防ぐ考え方」より

　今回の攻撃者が選んだ手法は、利用しているユーザーに「管理者権限」がなければ攻撃が成立しないのです。これなら安心……といいたいところですが、これはなんとなく、ある程度の組織でしっかりとした情報システム部が存在し、PCの管理がそれなりにできている企業だけができていることなのではないかと推察します。特に個人で利用しているPCは、管理者権限を付けたまま通常の運用を行なってはいませんでしょうか。

　管理者権限がついた利用者を、その意識なく使い続けることは危険です。もし、あなたのアカウントがなんらかのマルウェアに感染した場合、マルウェアのプログラムも管理者権限を持ってしまいますので、全ての機能が乗っ取られてもおかしくありません。そうならぬよう、別の管理者アカウントを作成し、普段利用するアカウントは管理者権限を外して運用することをお勧めします。その際、単に今のアカウントから管理者権限を外しただけでは誰も管理者がいなくなる場合があるので注意してください。

図2　Windowsでローカルのユーザー アカウントまたは管理者アカウントを作成する - Microsoft サポート

　皆さんの中には、もしかしたらマクロの無効化の話をご存知で、「これでEmotetの脅威から解放される！」と思っている方もいるかもしれません。しかし敵もさるもの、やはりそれを回避する動きを見せてきました。ならば、こちらもさらにその上を狙いましょう。その対策もやはり、新たなものというよりもこれまで言われ続けてきた「セキュリティの基本」でしかありません。実はすでに「取りあえず管理者権限でという思考停止はやめよう」というタイトルの記事が2006年に公開されているほど、古くからあるお約束でもあります。

　セキュリティは面倒に見えるかもしれませんが、お金のかかる対策だけではなく、情報を集め、基本に忠実であれば守れることも多いのです。ぜひ、引き続き学んでいきましょう。それが組織だけでなく、あなたとあなたの家族を守ることにもなるはずですから。

⇒ 新着ホワイトペーパーをチェックする

著者紹介：

宮田健（みやた たけし）

元＠ITの編集者としてセキュリティ分野を担当。現在はフリーライターとして、ITやエンターテインメント情報を追いかけている。自分の生活を変える新しいデジタルガジェットを求め、趣味と仕事を公私混同しつつ日々試行錯誤中。

2019年2月1日に2冊目の本『Q＆Aで考えるセキュリティ入門「木曜日のフルット」と学ぼう！＜漫画キャラで学ぶ大人のビジネス教養シリーズ＞』（エムディエヌコーポレーション）が発売。スマートフォンやPCにある大切なデータや個人情報を、インターネット上の「悪意ある攻撃」などから守るための基本知識をQ＆Aのクイズ形式で楽しく学べる本です。

筆者より：TechFactoryでの本連載では、ITセキュリティの「あるべき論」「正論」だけでなく、モノづくりに携わる方たちに「気楽に」「楽しく」セキュリティを考えていただけるように、さまざまな話題を取り上げたいと思います。「セキュリティっていわれてもねえ……」と思わず考えてしまった皆さんに覚えていただけるようなコラムにしたいと思います。お楽しみに！