Macを持っているなら、マルウェアやその他の破壊的なコードからマシンを守るためにウイルス対策ソフトウェアを使う必要はない、と長年信じられてきました。しかし、これは熱心なmacOSユーザーでさえ認めたくないほど、単なる迷信に過ぎないことが判明しました。確かにAppleはOSに多くの安全対策を組み込んでいますが、それが必ずしも完全に安全であることを意味するわけではありません。
理解できます。コンピューター関連の製品に、無料版や有料版を登録したい人がいるでしょうか？とはいえ、Macの保護は多すぎるほど良いというわけではありません。ただし、これは複雑な問題なので、Appleの関係者に意見を伺いました。
おすすめ動画
Appleのシステムの脆弱性
Macはマルウェアに対してかなり耐性があるという考えは、単なるファンボーイの妄信ではありません。Windows PCは市場の約90%を占めており、マルウェア作成者にとってより魅力的な標的となっています。
Macには、すぐに使える優れたツールが内蔵されています。例えば、インターネットからアプリをダウンロードすると、MacはXProtectを使って既知のマルウェアアプリのリストと照合します。これはバックグラウンドで動作するため、メンテナンスやアクティベーションは不要で、Macの速度低下も発生しません。また、Gatekeeperは、Appleによって安全であるとデジタル署名されていないアプリがユーザーの許可なく起動するのを防ぎます。さらに、Appleはアプリの信頼性を証明するために認証を行っています。
さらに、すべてのアプリはサンドボックス化されているため、重要なシステム インフラストラクチャや設定にアクセスできず、本来の機能のみを実行できます。
しかし、Macユーザーのシステムを守る防御には抜け穴があります。macOSのセキュリティレイヤーは、Appleが疑わしいソフトウェアや明らかに悪意のあるソフトウェアに隔離タグを追加することに依存しており、その結果、それらを開こうとすると警告ダイアログが表示されます。言うまでもなく、Macを特に狙うマルウェアも存在します。実際、最新のmacOSマルウェアやその他の有害なコンピュータキラーをすべて記録する専用サイトが存在します。
セキュリティ企業MalwarebytesのMac＆モバイル担当ディレクター、トーマス・リード氏は、防御策は見た目ほど包括的ではないと述べた。「このフラグの追加は必須ではなく、すべてのソフトウェアがそれを実行しているわけではありません」とリード氏は説明した。「例えば、トレントソフトウェアは多くの場合、このフラグを追加していませんが、同時に海賊行為に多用されています。」
「macOS のサンドボックスの性質により、実際にはウイルス対策ソフトウェアが制限されます。」
さらに、XProtectの悪質ファイルシグネチャリストは、すべてを網羅しているわけではありません。リード氏は、XProtectは94のルールに照らし合わせてファイルをチェックするだけであり、「より強力なウイルス対策エンジンに搭載されているルールのごく一部に過ぎない」と説明しています。Macセキュリティ企業Integoのポッドキャストの共同ホストであり、マルウェア関連のライターでもあるカーク・マケルハーン氏も、XProtectが「ごく少数の種類のマルウェア」しか検知できないことに同意しています。
しかし、リード氏はこれらの対策がまだ十分ではないと考えている。Gatekeeperは、隔離されていないアプリの起動時に署名チェックを行わないため、悪意のある人物が正規のアプリを改ざんしても、macOSでの実行が許可されてしまう可能性があるとリード氏は述べた。
リード氏はまた、少なくとも App Store からダウンロードした場合は、macOS のサンドボックスの性質により実際にウイルス対策ソフトウェアが制限されると考えている。
例えば、デフォルトでは（ウイルス対策アプリは）ハードドライブ上のほとんどのファイルにアクセスできません。ハードドライブ全体へのアクセスを許可したとしても、App Storeアプリでは削除できないファイルが多くあります。つまり、App Storeのウイルス対策ソフトウェアはすべての脅威を検出できる可能性が低く、すべての脅威を削除できる可能性も低いということです。
弱点はどこでしょうか?
ウイルス対策アプリはMacに不必要な負担をかけ、速度を低下させ、不要なブロートウェアを追加するというよくある批判についてはどうでしょうか？マケルハーン氏は、この懸念は誇張されていると感じています。
「10年以上前なら、ウイルス対策ソフトがMacの速度を低下させるという主張は、確かに場合によってはある程度の根拠があったかもしれません」と彼は説明する。「しかし、最近のMacは一般的に十分なリソース（処理能力、メモリ、ディスク速度）を備えているため、ウイルス対策ソフトがMacの速度に目立った悪影響を与えることなくユーザーを保護することができます。」
しかしリード氏はそれほど否定的ではなく、ウイルス対策アプリのパフォーマンス低下はMacユーザーにとって「悩みの種」だと言う。
「Macにウイルス対策ソフトは必要ないと考えている人がまだ多く、インストールを勧めてもパフォーマンスが低下したら即失敗となってしまいます」と彼は嘆く。ウイルス対策アプリをインストールするなら、信頼できるだけでなく、動作も速いものを選ぶ必要がある。ウイルス対策アプリがスキャン中にMacの速度が極端に低下したら、すぐに我慢の限界に達し、危険に陥る可能性がある。
Apple のシステムだけに頼るだけでは不十分です。
私たちがしばしばその弱点となっていることを示すさらなる兆候があります。リード氏は、Appleの内蔵保護システムはアドウェアや潜在的に迷惑なプログラム（PUP）の検出が不十分だと主張しています。リード氏はこれらを、今日のMacユーザーにとって「最も蔓延している」脅威と表現しています。
同氏は、Mac マルウェアの被害に遭った場合、従来のウイルスによるものではなく、信頼できるアプリを装った悪質なソフトウェアに騙されてインストールさせられることが原因である可能性が高いと主張している。その有名な例が Mac Defender だ。
一方、マケルハーン氏は、Appleが実装したシステムだけに頼るだけでは不十分だと主張している。例えば、Gatekeeperはサードパーティや信頼できない開発者が開発したアプリをブロックできるものの、ユーザーは数回のクリックで簡単に回避できてしまう。
Gatekeeper はチェックを無視するのは良くないことだと何度も警告しますが、それでも比較的簡単に無視することができます。
どちらの指摘も、Macのセキュリティにおける最大の脆弱性、つまり「私たち自身」の核心を突いています。人間は誤りを犯す生き物であり、操作されたり、単なる怠惰に陥ったりする傾向があります。
ゲートキーパーによってアプリが不必要にフラグ付けされていると勘違いしたり（あるいは「対話疲れ」に陥って何も考えずにアプリを実行させてしまう）、結果としてマルウェアの侵入口をうっかり開いてしまうこともあるでしょう。あるいは、信頼できるウェブサイトを巧妙に偽造したアプリを見つけて、詐欺師や反体制派に銀行口座情報を渡してしまうこともあるでしょう。
このような場合、Mac に組み込まれたセキュリティ層もサードパーティ製のウイルス対策アプリも 100% の保護を提供することはできません。
多角的なアプローチ
Macにウイルス対策ソフトウェアをインストールする必要があるのは明らかです（最適な選択肢はすでにご紹介済みです ）。しかし、先ほども述べたように、いくつか重要な注意事項と追加の予防策があります。
高速で効率的なウイルス対策アプリは、Mac を安全に保つための重要なツールです。
ウイルス対策ソフトウェアによる保護はデバイスに必須ですが、それでも侵入してくるサイバーハッカーは存在します。あらゆるサイバー攻撃から身を守るには、自身の行動とそれが引き起こす可能性のある侵入の可能性を監視するための、綿密な取り組みが不可欠です。例えば、ダウンロード内容が不明な場合は、決してインストールしないでください。Adobe Flash Playerのような「安全な」アプリのインストールを促す、見慣れないサイトも同様です。
未知のサイトを閲覧したり、あらゆる種類のファイルをダウンロードしたりする際は、常に注意を払うことをお勧めします。ウイルス対策ソフトウェアは、脅威に対するより信頼性の高いフィルターであり、ユーザーの判断が及ばない部分を補い、警戒を逃れるサイバー攻撃を検知します。
まとめ：Macにウイルス対策ソフトをインストールすることは重要ですが、コンピュータの速度をあまり低下させないものを選び、常に常識的な判断を心がけてください。これらの簡単なガイドラインに従うことで、Macへの危険な侵入を防ぐことができると確信しています。おすすめの無料ウイルス対策ソフトを網羅したリストをぜひご覧ください。
