「警視庁ネットワークにワーム侵入、オンライン業務停止中。」記事へのコメント

外部に繋いでないなら

[not_a_programmer (13323)]

いつも思うんだけど、どうやってウイルス対策ソフトのパターンファイルを更新してるんだろ？

まさかUSBメモリで内部のサーバに手作業で注入？

Re:

[motamota (30138)]

更新するしない以前に、

ウイルス対策ソフトを配信して駆除作業を実施したが、

PC端末にはウイルス対策ソフトを入れてないみたいですね。

Re:

[Anonymous Coward]

ウィルス対策ソフトもまたセキュリティ・ホールになりえますから、
特定の業務専用のPCとネットワークならば、
ウィルス対策ソフトをインストールしないというのも1つの選択肢です。

その代わり、外部からファイルが持ち込まれないように対策をしますし、
ネットワークの事業所や部署などの境界にファイアウォールを設置して、
業務専用のカスタムなプロトコル以外をすべて遮断し、
ワーム等が持ち込まれても感染が一部に留まるようにします。

Re:

[Anonymous Coward]

ウィルス対策ソフトをインストールしないというのも1つの選択肢です。

ウイルス対策ソフトをインストールしないというのは、まあ選択肢の一つだと思いますが、Windows Update をしないのも選択肢の一つですか？

Re:

[Anonymous Coward]

もちろん、Windows Updateはしません。

Windows Updateによって不正なファイルが入り込むこともありますし、仕様変更によって正常に稼働していたシステムが期待に反する動作をすることもありますから。

Re:外部に繋いでないなら

[Anonymous Coward]

> Windows Updateによって不正なファイルが入り込むこともありますし、仕様変更によって正常に稼働していたシステムが期待に反する動作をすることもありますから。

上記のとおり「期待に反する動作」が無いと保証できない限り、パッチやパターンファイルを導入することは許されませんよね。銀行とか。
もしくは、誤検出などのリスクを理解していただくか。

もちろんネットワークが隔離されていることが前提ですが。