いまさら聞けない【情シス知識】Chromebookは安全なのか？

前述の「GIGAスクール構想」しかり、テレワークやオンライン学習の普及に伴い、Chromebookが次第に存在感を増しています。このコロナ禍の中でも国内PCマーケットの落ち込みが少なかったのは、Chromebook効果と言っても過言ではないくらいです。

いまさらかも知れませんが、ChromebookはGoogle が開発したChrome OSを搭載するパソコンです。低価格、起動の早さ、バッテリーの持ちなどが評価されています。では、ウィルス感染への不安はないのでしょうか？

Windows OS搭載PCでは、Windows DefenderというOS付属に付属するアンチウィルスソフトも存在しますが、基本的にウイルス対策ソフトを自前で用意（インストール）しているのではないでしょうか。そして、Windows Defenderであってもその他のアンチウィルスソフトであってもウイルス定義ファイル（パターンファイル）の更新は定期的に行わないと、日々新種が生まれる脅威に対処できません。

Chromebookの場合、Chrome OSの機能として標準でウイルス対策機能が搭載されています。故に追加でアンチウィルスソフトを用意する必要がありません。しかも、アンチウィルスソフトやOSだけではなく、Chromebookで利用するすべてのアプリはインターネットにつなげるたびに自動更新され、常に最新で安全な状態が保たれるのです。
そして万が一、Webサイト閲覧時にウイルスに感染した場合でも「サンドボックス」により守られます。Chrome OSは全てのアプリケーションを独自のサンドボックス環境で実行するため、システムの他の部分は影響を受けません。また、Chrome OSは.exeファイルを実行できないため、ほとんどのマルウェアはChromebookにインストールできないような仕組みになっています。

このようなことから、ChromebookはOSの脆弱性（セキュリティの欠陥）を悪用する攻撃に強く、マルウェア（ウイルスなど不正なプログラムの総称）に感染しにくいとされているのです。

では、Chromebookのユーザーはセキュリティの脅威から100％安全といえるのでしょうか？

＞さまざまな企業や自治体でのマルウェア感染の被害が拡大しています。下記記事では、2022年最新の国内マルウェア感染事例をご紹介しています。脅威となるマルウェアに対して効率よく対策を講じるためにも、最新の被害状況をしっかり把握しておきましょう。

＞関連記事：「【２０２２年最新版】国内のマルウェア感染事例7選 事例から上半期の傾向をご紹介」

ポイントはOSではなく、ユーザー

Chrome OSの端末自体がウイルスに感染しにくいことはご理解頂けたことでしょう。そんなChromebookといえども、例えばネット詐欺とは無縁ではいられません。
なぜならChromebookを操るユーザーに問題があるからです。人が介在して発生するスパイウェア、フィッシング詐欺、データ漏洩などからは身を守れません。
つまり、人をだますネット詐欺にChrome OSやWindows、macOSといったOSの違いによる安全性の優劣はほとんどないのです。
フィッシングサイトの多くは正規サイトを複製しているため、見た目で判別することが困難です。近年はフィッシングサイトに誘導されてしまうネット利用者が増加しているため、より一層の警戒が求められます。

Chromebookに100%のセキュリティ対策はあるのか？

正直なところ、Chromebookを完全に保護するのに必要な機能がすべて含まれ、且つ、安心できるセキュリティソフトはあまりないのかもしれません。
フィッシング対策、データ漏洩スキャン、アプリのモニタリング、VPN、ウェブトラッカーのブロック機能、Wi-Fiスキャナを中心に探してもらうと良いかも知れません。効果とコストとリスク、この三点から自社におけるベストバランスを探すことが必要です。
また、選定の際には開発会社の信頼度も加味してください。「安いから」と思って導入したアプリが、実は情報をばらまいていたなどと言うことがないように。