セキュリティソフトが影響
常駐型セキュリティ対策ソフト
パソコンを遅くしている1番の原因が「セキュリティ対策ソフト」によるところが大きいと言われており、多くの人もそれを感じていることでしょう。セキュリティ対策ソフトは、ウイルス侵入を防御するため多くの機能を実装しています。
「うちのセキュリティソフトは軽快。高速」との宣伝文句が並んでいますが、従来のブラックリスト方式によるセキュリティソフトはモグラ叩き型であるため、検知と軽快はトレードオフの関係にあります。
ウイルスが起動することを阻止するスキャナと、ファイアウォールの2つがパソコン性能を大きく低下させてしまっています。購入したばかりのパソコンに既にインストールされている場合もあり、そのパソコン本来の性能を知らない方も多いかもしれませんが、一般のセキュリティ対策ソフトは、パソコンの性能を15%～60%低下させています。
ウイルスの有無を調べる常駐型スキャナに起因する延滞
Windowsのファイルアクセスを横取りし、そのファイルを元に検査する常駐型スキャナ。Windowsデスクトップの右下に表示されるアイコンがそのプログラムです。一般的に「既知のウイルスを調べるブラックリスト方式」と「新種ウイルスを仮想的に起動して挙動をみるヒューリスティック方式(ふるまい検知)」の2つのエンジンを装備しています。
2013年は2億5200万個、14年には3億1700万個の新種ウイルスがありました。1日あたり100万に近い新種が発生したことになります。このように膨大な数の新種ウイルスは、個人が面白半分に作成したものばかりではなく、犯罪組織、国家情報機関やサイバー軍が開発し量産してます。いずれも資金力のある組織であるため、世界中で市販されているセキュリティ対策ソフトは、主要製品はほとんど購入されています。したがって組織によって作成されたウイルスは出荷前検査にかけられ、セキュリティ対策ソフトにて検知されるものは不合格として再度作成にあたります。新種ウイルスの70%が主要セキュリティ対策ソフトにて検知することができないのは、こうした背景があります。
新種ウイルスが1日100万件もあるため、ウイルスのMD5というシグネチャをベースにしたブラックリスト方式は方式として既に破たんしており、ほぼ検知できません。アプリの挙動をみるヒューリスティック方式(ふるまい検知)は、様々なアプローチがあり、セキュリティ対策ソフトは、複数の方式で検査をしています。
【サンドボックス】
仮想環境でアプリケーションを1度起動し、問題がないか調べた上でアプリケーションの起動を許可します。アプリケーションを2度立ち上げることになるため起動が遅くなります。
【ソースコードスキャン】
ソースコード内に怪しいコードが含まれていないかをスキャンし検知を試みます。
【トラップ】
ウイルスが対して感染できるように見せかけた罠をいくつも仕掛けて置き、ウイルスが感染させようと行動を起こした際にそのアプリケーションをウイルスとして判定します。
【ビッグデータ分析】
のちにウイルスと判明したアプリに類似たものがないか近似値をアプリをクラウド上のセンターへ送信し照合判別します。通信を行うため反応を得るのが遅くなります。
こうした複数の検査を行うため、アプリケーションの起動を指示してから実際に起動するまで延滞が発生するため、遅く感じてしまいます。さらに残念なことに70%が検査をすり抜けてしまうという言われており、万全ではありません。
え? パソコンを遅くする上に、自分が人柱になって感染することもあるということ?
ファイアウォール機能に起因する延滞
セキュリティ対策ソフトにはファイアウォール機能が搭載されているものがあります。Windowsにもファイアウォール機能は搭載されており、実は主要なセキュリティ対策ソフトのファイアウォールはWindowsの同等品です。一部のセキュリティ製品ではIPS(不正侵入防止システム)と呼ばれる強固なセキュリティを持つものがありますが、この製品はWindows, Adobe Flash, Javaなど主要なアプリケーションが抱えるセキュリティ上の欠陥を突いた侵入を防御するものです。このIPSはインターネット通信のすべてを横取りし、問題がないか検査をするため、インターネット通信中に非常に高い負荷をパソコンに与えます。企業が導入するIPS製品が高額であるのは高い通信処理能力が求められることが理由です。
通信応答速度が求められるオンラインゲーム、FXや株式取引において、このような製品を使うことは正しいのでしょうか。実はセキュリティ上の欠陥は、Windows updateを適切に適時行い、Adobe Flash, Java,Chromeなど主要なアプリケーションを随時最新版に更新することで防ぐことができます。
コンテンツフィルタ機能に起因する延滞
不正Webサイトへのアクセスブロック機能は、セキュリティ対策ソフトによってインターネットにアクセスしようとしているサイトが影響を受けていないか、セキュリティ対策ソフトのサーバへ参照しにいきます。是非の結果が戻ってくるまでミリ秒単位ではありますが、判断のための時間を要します。最近では、1つのホームページで複数のサイトからの情報を統合して表示しているため、1つのページを表示するため、セキュリティ対策ソフトは、複数の照会をセキュリティ対策ソフト会社のサーバへ参照をしにいきます。このため、ホームページ閲覧において「表示が遅い。スマートフォンの方が快適に表示される」と感じてしまう理由になっています。
2014年は、約25万件のフィッシングサイトが発見され、１つのフィッシングサイトの平均稼働時間は、29時間51分でした。 ※AWPG Global Phishing Reportより
毎年発見されるフィッシングサイトの数は双曲線状に増加しており、その85%が中国を拠点とした組織に作成された偽装サイトでした。
フィッシングサイト対策は、モグラたたきゲームに似ています。どこに現れるかわからないフィッシングサイトを発見次第、不正Webサイトのリストへ登録する。しかしセキュリティベンダーが確認して登録するまでには平均2週間かかります。最速を誇るベンダーのシステムでも24時間と言われています。このため実際に防御できることは、ほとんどありません。既に破綻している仕組みでありながらも、インターネットアクセスの度にクラウド越しでセキュリティベンダーのサーバへ「このURLは正しいの？」と確認をし、その応答を待つことは「インターネット利用においてストレス」以外のなにものでもないではないでしょうか。
