【ITニュース解説】[PR]ソフトウェアだけでは守れない時代に、ハードウェアで多層防御を検知をかいくぐるローレイヤー攻撃まで守れる、日本HPのPCセキュリティの正体

現代社会において、働き方は急速に変化し、リモートワークが多くの企業で定着した。これにより、従業員が会社のPCを社外に持ち出し、カフェや自宅など様々な場所で業務を行うことが日常的になった。しかし、この働き方の変化は、同時に企業にとって新たなセキュリティリスクを増大させている。社外に持ち出されたPCは、従来の社内ネットワークという保護された環境から離れ、外部の脅威にさらされる機会が増えるため、情報流出の危険性が格段に高まる。

従来、企業はこのようなPCからの情報流出リスクに対し、主にソフトウェアベースの対策を講じてきた。その代表的なものとして、MDM（モバイル端末管理）やディスク暗号化がある。MDMは、企業が従業員のPCやスマートフォンといったモバイル端末を一元的に管理し、セキュリティポリシーの適用、データの消去、紛失時のロックなどの機能を提供するソフトウェアである。これにより、端末の紛失・盗難時に情報が外部に漏れるのを防ぐことを目的としていた。しかし、MDMにも限界がある。例えば、PCの電源がオフの状態であったり、インターネットなどの通信環境が利用できないオフラインの状態であったりすると、MDMの機能はほとんど作用しない。端末がネットワークに接続されていなければ、管理サーバーからの指示が届かないため、MDMは端末を制御できず、セキュリティ上の脆弱性が生まれる。

また、ディスク暗号化も広く利用されている対策の一つである。これは、PCに保存されているデータを暗号化し、たとえPCが盗難されたとしても、正規の認証なしにはデータが読み取れないようにする仕組みだ。これにより、PCの物理的な持ち出しによる情報漏えいを防ぐ効果が期待される。しかし、高度な攻撃手法、特に「ローレイヤー攻撃」と呼ばれるような手法に対しては、このディスク暗号化も絶対的な防御策とはならない場合がある。ローレイヤー攻撃とは、OS（オペレーティングシステム）やアプリケーションといった上位のソフトウェア層ではなく、PCのハードウェアやファームウェア（ハードウェアを制御する基本的なソフトウェア）といった、より基盤に近い部分を狙う攻撃である。このような攻撃は、PCの起動プロセスや、セキュリティチップといったハードウェアに直接侵入し、システムが起動する前に、あるいは起動プロセス中にセキュリティ機能を無効化したり、情報を盗み取ったりする可能性がある。ディスク暗号化も、最終的にはハードウェアと連動して機能するため、チップレベルで侵入されると、暗号化されたデータの復号鍵が読み取られたり、暗号化自体が無効化されたりする危険性がある。つまり、従来のソフトウェアベースの対策は、PCのより深層部分での攻撃に対しては不完全な基盤の上にあると言わざるを得ないのだ。

このような状況を背景に、現在のセキュリティ対策では、ソフトウェアだけではもはや守りきれない時代が来ているという認識が広まっている。攻撃者は、OSやアプリケーションの脆弱性を狙うだけでなく、それよりもさらに深い、電源投入直後からOSが起動するまでの間や、ハードウェアそのものの脆弱性を利用するようになっている。これらの攻撃は、一般的なウイルス対策ソフトやMDMでは検知が難しく、その存在にすら気づかないまま情報が盗まれる可能性がある。これが「検出をかいくぐるローレイヤー攻撃」と呼ばれる所以である。

このような深刻な脅威に対抗するためには、ハードウェアレベルでの多層防御が不可欠となる。多層防御とは、文字通り複数の異なる防御層を設けることで、どこか一か所が突破されても、次の層で攻撃を阻止するというセキュリティの考え方である。従来のソフトウェア中心の防御に加え、PCの根幹をなすハードウェア自体にセキュリティ機能を組み込むことで、攻撃者が狙う基盤部分を強化するのである。

日本HPが提供するPCセキュリティは、まさにこのハードウェアによる多層防御を重視している。彼らのセキュリティの「正体」は、単なるソフトウェアの追加ではなく、PCの電源が入った瞬間から、OSが起動し、利用され、そして電源が切れるまでのPCのライフサイクル全体をハードウェアレベルで保護しようとするアプローチにある。具体的には、PCの起動時にファームウェアが改ざんされていないかを常にチェックする機能や、OSが起動した後にアプリケーションが不審な挙動を示した場合に、ハードウェアレベルでそのプロセスを隔離したり、システムを安全な状態に復旧させたりする仕組みなどが含まれる。

例えば、OSが起動する前に実行される「BIOS」（バイオス）や「UEFI」（ユーイーエフアイ）といったファームウェアは、PCの根幹を制御する非常に重要な部分である。ここが攻撃者によって改ざんされると、その後どんなに強力なOSやアプリケーションのセキュリティを導入しても、攻撃者が意図する通りにPCを操られてしまう危険性がある。HPのPCは、起動時にこれらのファームウェアが工場出荷時の状態から変更されていないかを検証する機能をハードウェアに持たせることで、ローレイヤー攻撃の中でも特に悪質なファームウェア改ざんからPCを保護する。もし改ざんが検知された場合でも、安全なバックアップから自動的に復旧させる能力を備えているものもある。

さらに、OSが動作している間も、攻撃は継続的に行われる可能性がある。一般的なウイルス対策ソフトでは検知できない未知の脅威や、ゼロデイ攻撃と呼ばれるような新しい脆弱性を突いた攻撃に対しては、振る舞い検知などの技術と連携しつつ、ハードウェアが不審なプロセスを隔離したり、メモリへの不正アクセスを防いだりすることで、システムへの影響を最小限に抑える。このように、ハードウェアが自律的にセキュリティ機能を実行し、脅威を検知・復旧することで、ソフトウェアでは対応しきれない領域まで防御範囲を広げることが可能となる。

日本HPのPCセキュリティは、単一の防御策に頼るのではなく、ハードウェアを基盤として、電源投入からOS起動、稼働中、そしてシャットダウンまでの全フェーズで多層的な防御を展開することで、検知をかいくぐるローレイヤー攻撃のような高度な脅威にも対応しようとするものである。これは、現代のリモートワーク環境下における情報流出リスクに対し、従来のソフトウェアセキュリティの限界を補完し、より強固な保護を提供する新たなセキュリティ対策の方向性を示していると言える。システムエンジニアを目指す上で、このようなハードウェアとソフトウェアが連携した多層防御の重要性を理解することは、これからの情報セキュリティを設計・実装する上で不可欠な知識となるだろう。