なぜ今 Windows 10 が必要なのかについて解説した資料です。

1. なぜ 「今」 Windows 10 が必要なのか？

2. 米国防総省の 400 万台の端末が Windows 10 にアップグレード
「生き残るためには早急なイノベーションが必要である」

3. 最大規模のサイバー攻撃対象である米国防総省はノート PC やデスクトップ、モバイル
デバイスなど、すべてを 1 年以内に Windows 10 にアップグレードすると発表した
アップグレードの背景 評価ポイント
最新かつ最高レベルのセキュリティ
単一のプラットフォーム

6. ターゲットの規模
複
雑
度
2003 年～ 2004 年 2005 年～現在 2012 年以降
/ 国民国家、活動家、
テロ集団
動機: 知的財産の盗
難、損害、混乱
組織的な犯罪
動機: 利益の獲得
スクリプト キディ
動機: いたずら

7. 77
1425 %
出典：Trustwave
https://www2.trustwave.com/GSR2015.html

8. "ネット セキュリティは CEO レベルで対処すべき事項" *3
CEO の 61% ネット攻撃が増加することを心配 *4
内部監査担当者の 65%「ここ 1 ～ 2年のネットセキュリ
ティーリスクについて、役員の見方はどう変わりましたか? 」との問い
に対し 65% 以上の内部監査担当はリスクに対する認識が高い、あるい
は高まっていると回答した *5
• 日本の政府機関への不正アクセス約 508 万件 *1
• 企業の 7 割はセキュリティ事故を経験
9 割は未知の脅威が侵入済み *2
• 米国納税者アカウント 10 万人
米政府職員 400 万人の情報流出 *6
• 侵入から発見されるまで 242 日 (中央値) *3
サイバー攻撃の現状
企業の 9 割は脅威が侵入済み
• データ侵害に対する平均的なコスト 4.2 億円
• 不正送金被害 29 憶円 (企業の被害が増加)
• 漏洩したデータ 9 億 400 万件
• 不正アクセスが原因で企業が破産 *7
＊
セキュリティ問題
サーバー ルームから役員室へ
APAC CIO 調査
新しいテクノロジ採用に際しての最大の障壁
新しいテクノロジに
対する投資の不足
新しいテクノロジに対
するセキュリティ、プ
ライバシーや コンプ
ライアンスの懸念
IT に関する決定をする
際に、多くの利害関係者
が生まれ、意思決定が遅
延
予算
81%
信頼
79%
採用に伴う
影響
72%
被害 推定総額 360 兆円 *3
サイバー攻撃
*1 情報セキュリティ政策会議 2013 年度データ
*2 トレンドマイクロ IT Japan 2015 2015 年 07 月
*3 McKinsey & Co. 高度ネットワーク社会でできることとそのリスク: 企業への示唆 2014 年 1 月
*4 PwC グローバル CEO 調査 2015 年 1 月
*5 内部監査担当者 2014 年 動向調査より
*6 米内国歳入庁 (IRS) 2015 年 5 月 人事管理局 2015 年 6 月
*7 オランダの認証局「DigiNotar」2011 年 9 月

9. 組織に影響が大きかったと考えられる情報セキュリティの脅威に関する事故・事件から選出
IPA 情報処理推進機構
（http://www.ipa.go.jp/security/vuln/10threats2016.html）
2010 年
アップデートしていないクライアントソフト
悪質なウイルスやボットの多目的化
対策をしていないサーバ製品の脆弱性
内部不正による情報漏えい
2016 年
ウェブサイトの改ざん
内部不正による情報漏えい
ウェブサービスからの個人情報の窃取
サービス妨害攻撃によるサービス停止
ウェブサイトの改ざん
標的型攻撃による情報流出
IPA 情報処理推進機構
（http://www.ipa.go.jp/security/vuln/10threats2010.html）

10. http://www.itmedia.co.jp/news/articles/1506/01/news158.html
http://www.itochu
.co.jp/ja/news/20
15/150109.html
http://blog.livedoor.jp/antitheft/search?q=JR%E5%8C%97%E6%B5%B7%E9%81%93

11. 日本年金機構の情報系システム
（機構 LAN システム）
101 万人分、 125 万件の年金情報が流出
攻撃者
職員（福岡県）
職員（東京都）
職員
攻撃者が操る外部の複数のサーバー
1. 公開アドレスに標的型メール
2. メールアドレス流出？
3. 非公開アドレスに標的型メール
記憶媒体などでコピー
感染
感染
4. ファイルサーバー内の個人情報が流出

12. 組織への影響
http://about-threats.trendmicro.com/RelatedThreats.aspx?language=jp&name=Understanding+Targeted+Attacks%3a+The+Impact+of+Targeted+A
評判の喪失
顧客情報の損失
顧客への影響

13. 攻撃の ROI (費用対効果)を下げる 4 つのフェーズ
準備 やられないようにする 防御力向上
検知・分析
やられている事を
すぐに検知する
検知分析
根絶・復旧・
封じ込め
やられても被害を
小さくする
被害軽減
事件発生後の
対応
やられた後でも、
情報を保護する
事後対応
NIST SP 800-61

14. 準備 やられないようにする 防御力向上
パスワードが盗まれてしまう可能性が高い
パスワードの複雑化が唯一の手段
1!Gwr3YD
解読される確率を 0% にすることは不可能
4 文字
8 文字以上
アルファベット（大文字/
小文字）＋記号＋数字
生体認証とパスポート認証を組み合わせること
によってセキュリティ強化
指紋 虹彩 顔
攻撃者
従来の問題点 Windows 10 のメリット

15. 準備 やられないようにする 防御力向上
標的型攻撃によるマルウェア感染のリスクが
高い
内部不正により悪質なアプリをインストール
できてしまう
: )
悪質なアプリの実行 マルウェア感染なりすましメール
悪質なメール
信頼できない Web サイト
不正プログラム
信頼されているアプリケーションのみが端末上
で実行可能
悪質なアプリは一切動作しない
信頼されているアプリの
みが実行される
: )
従来の問題点 Windows 10 のメリット

16. 根絶・復旧・
封じ込め
やられても被害を
小さくする
被害軽減
攻撃者が端末に侵入後、資格情報を盗み取ら
れ、あらゆるシステムに侵入がされてしまう
アプリケーション
Windows
1. 1 台のマシンから
トークンを奪取
2. 奪取したトークンで
他のマシンへアクセス
3. 繰り返し
資格情報は OS のカーネル
に格納されている
→ 奪取されてしまう
攻撃者
マルウェア感染がされても資格情報の盗難を防
ぐことができる
Pass the Hash 攻撃を防ぎ、攻撃者が他のシステ
ムにアクセスすることを制御可能
資格情報は OS とは別の
カーネルに格納することに
よって資格情報の盗難を
防ぐ
攻撃者
アプリケーション
LocalSecurity
AuthService
VirtualTPM
Hyper-Visor
Code
Integrity
Virtual Secure
Mode (VSM) Windows
従来の問題点 Windows 10 のメリット

17. 感染後の対策は端末をインターネットから遮断
すること
マルウェア感染発覚後、業務が停止してしま
い、対応に時間がかかってしまう
攻撃者
1. マルウェア感染
インターネット
2. インターネット遮断
3. 端末回収
感染後は端末を再起動するだけでマルウェアが
削除される
業務を停止せず、安心して作業を継続すること
が可能
攻撃者
インターネット
2. 再起動
1. マルウェア感染3. マルウェア削除
根絶・復旧・
封じ込め
やられても被害を
小さくする
被害軽減
従来の問題点 Windows 10 のメリット

18. 検知・分析
やられている事を
すぐに検知する
検知分析
*3 McKinsey & Co. 高度ネットワーク社会でできることとそのリスク: 企業への示唆 2014 年 1 月
マルウェア感染がされても早期に発見すること
ができていない（平均 242 日*）
攻撃者はリモートアクセスツールを感染した
端末にインストールし、遠隔からシステム内を
探って長期にわたって機密情報を盗み取ろうと
している
攻撃者によって侵入がされた、マルウェア感染
された場合にはそれをすぐに検知することが
可能
攻撃者
遠隔操作
従来の問題点 Windows 10 のメリット

19. 端末の紛失、盗難時にはリモートから端末を
工場出荷時状態へと戻すことが可能
データが端末に残らない
端末を紛失・盗難された場合には端末内の
データを削除することができない
唯一とれる対策はハードディスクの暗号化
→ データ紛失をしたため、報告をしなければ
ならない
事件発生後の
対応
やられた後でも、
情報を保護する
事後対応
ア
プ
リ
個人
アプリ＆データ
企業
アプリ&データ
Microsoft
Intune
System Center Configuration
Manager¥Windows
¥ 機密事項
各種データ
起動用デバイスを所有するユーザー
TPM USB メモリ
ボリューム全体を暗号化
攻撃者
OS 起動前に
システムの整合性を検証

20. 事件発生後の
対応
やられた後でも、
情報を保護する
事後対応
攻撃者によって情報を盗み取られた後の対策が
できていない
機密情報や顧客の個人情報を読むことができて
しまうため、情報が悪用されてしまう
機密情報を盗み取られてもファイルの暗号化に
よってデータへのアクセスを防ぐ
企業領域のアプリで作成されたファイル、
企業領域のファイルサーバーからダウンロード
されたファイルを全て自動的に暗号化
お客様情報
名前：○○太郎
住所：東京都○○
メール：
taro@○○.com
競合他社に勝つため
の戦略（社外秘）
戦略①：○○….
戦略②：○○….
アクセス権が
ありません
アクセス権が
ありません
従来の問題点 Windows 10 のメリット

21. やられないようにする
やられている事を
すぐに検知する
やられても被害を
小さくする
やられた後でも、
情報を保護する
他のマイクロソフトの
ソリューション
Advanced Threat Protection
Exchange Online Protection
Advanced Threat Analytics
Operation Management Suite
ー
Azure Rights Management Service
Windows 10
AppLocker
Device Guard
Windows Hello ＋ Microsoft Passport
Windows Defender Advanced Threat
Protection
ロックダウン機能
Credential Guard
BitLocker（端末紛失時）
Enterprise Data Protection

22. やられないようにする
やられている事を
すぐに検知する
やられても被害を
小さくする
やられた後でも、
情報を保護する
Windows 7
AppLocker
ー
ー
BitLocker（端末紛失時）
Windows 10
AppLocker
Device Guard
Windows Hello ＋ Microsoft Passport
Windows Defender Advanced Threat
Protection
ロックダウン機能
Credential Guard
BitLocker（端末紛失時）
Enterprise Data Protection

23. Azure AD Join
Windows Hello/Microsoft Passport
Sass アプリへの SSO
オンプレミスの Web サービスへの SSO
デバイス暗号化の強制と回復情報の保存
Microsoft Intune への自動登録
ID
リモートワイプ/セレクティブワイプ
デバイスガード /クレデンシャルガード
Windows Defender の管理
Windows Update の管理
VPN/Wi-Fi/証明書の管理
Office 365 への条件付きアクセス
MDM
Enterprise Data Protection
Business Store App
MAM
企業データの保護
社外への安全なデータ共有
保護されたデータの利用状況の把握
MCMAzure
RMS
Premium
Microsoft
Intune
Azure AD
Premium
Enterprise Mobility Suite

24. Windows As A Serviceの強み
イノベーション
時間
Windows 8.1

25. 2006
User Access Control
Credential Provider
Windows Biometric Framework
新しいサービス アカウント モデル
User Access Control の機能強化
マイクロソフト アカウント連携
仮想スマートカード
PIN/ピクチャ パスワード
Credential Guard
Microsoft Passport
Windows Hello
Azure AD 連携
Device Guard
OMA-DM 機能拡張
Microsoft Intune 連携
Windows Defender
(OMA-DM 連携)
Embedded Features
Windows Defender
(Malware)
Secure Boot
Windows RT アプリ
OMA-DM
Microsoft Intune 連携
Microsoft EdgeIE10 拡張保護モード
SmartScreen 機能強化IE8 保護モード
AppLocker
Network Access Protection
証明書展開機能強化
Direct Access
Windows Firewall マルチプロファイル
監査ログ機能の強化
IE9 通知バー
InPrivate ブラウズ
追跡防止機能
ActiveX フィルター
SmartScreen
ASLR v2
Kernel SMEP & DEP
Heap hardening v3
制御フローガード
高度な Windows Firewall
Windows Defender (Spyware)
Windows セキュリティ センター
Windows Resource Protection
プロセスの整合性レベル
監査ログ機能
IE7 保護モード
IE7 アンチフィッシイン
グ
BitLocker (OS)
BitLocker (Data)
BitLocker to Go (USB) 企業データ保護 (EDP)
DEP
/GS
SafeSEH
Heap hardening v1
暗号化ファイル
システム
IRM/RMS
Windows Firewall
ASLR v1
SEHOP
Heap hardening v2
2007 2008 2009 2010 2011 2012 2013 2014 2015
認証
マルウェア対策と
ネットワーク保護
Web
ブラウザー
脆弱性防御
データ保護
クロスサイト スクリプティング フィルター
？
？
？
？
？

26. 出典 SIR v15 : 2013 年上半期における、OS および SP 毎の感染率 (CCM)
注）感染率の計測に一貫性を持たせるため、感染率は MSRT の実行数 1,000 回毎にマルウエアが駆除されたコンピューターの台数を表す指標（CCM: Computers Cleaned per Mil）を使用してい
ます。
Client Server