マイクロソフトがマルウェア感染率、社会経済的要因を比較

マルウェアの感染率が最も低い国では、一般的にパソコンの数が多く、医療に多く費やし、政権の安定性が高く、ブロードバンドの普及率が高いとマイクロソフトは新しいレポートで発見しました。

対照的に、マルウェアの感染率が高い国では、通常、ブロードバンド速度が遅く、ブロードバンドの普及が遅れ、1人あたりの犯罪率が高いとマイクロソフトは2月6日にリリースされたセキュリティインテリジェンスレポートの特別版で発見しました。政策は、まだ強固なプログラムを実施していない国よりも安全面で優れており、条約と行動規範は、各国が最新の脅威についてよりよく準備し、よりよく知るのに役立つことを示唆しています。

特別版のマイクロソフトセキュリティインテリジェンスレポート：サイバーセキュリティポリシーとパフォーマンスのリンクは、「パターンまたはポリシーの識別」を試みて、さまざまなサイバーセキュリティレベルを持つ国の区別を支援します。レポート方法論の説明。

顧客と政府は、「地域のマルウェア感染率の違いに寄与する要因は何ですか？」とよく尋ねます。 Trustworthy ComputingのディレクターであるTim Rainsは、Microsoft Security Blogで次のように書いています。

レポートでは、Trustworthy ComputingのGlobal Security Strategy and Diplomacyチームが、総収入、一人当たりのコンピューター、識字率、モバイル普及率、地域内の政治的および経済的安定性、Facebookの使用など、34の社会経済的要因を調査し、比較しました105か国のマルウェア感染率に対抗します。

最高のパフォーマンスと低いパフォーマンス

SIRによると、最高のパフォーマンスを発揮する国では、スキャンされた1, 000システムあたり5台の感染マシンの感染率があり、世界平均の1, 000システムあたり8.9台の感染マシンよりはるかに低かった。 感染率が低い国のうち、43パーセントが西ヨーロッパに、29パーセントが中央および東ヨーロッパに、17パーセントがアジア太平洋にありました。

対照的に、パフォーマンスの低い国では、スキャンされた1, 000台のシステムあたり18台の感染したマシンの感染率がありました。 感染率の高い国の大部分は中東とアフリカに集中しており、52％に続き、アジア太平洋地域では21％、ラテンアメリカでは10％でした。

感染率は、世界中の6億以上のシステムで実行されるMicrosoft Malicious Software Removal Toolから収集された統計から計算された、と同社は述べています。

マルウェア感染率が低い国では、ソフトウェア著作権侵害のレベルも低くなりました。 アフリカと中東の「パフォーマンスの低い」国の違法コピー率は68％であり、これは西ヨーロッパと米国の「パフォーマンスの良い」国で見られる42％を大幅に上回っている、とマイクロソフトは発見しました。 違法コピー率が低い国の半数は、サイバーセキュリティ条約または自主的コードに署名しました。これに対して、違法コピー率が高い国の10％です。

アフリカ、アジア、および中東の一部では、無料または低価格のソフトウェアを約束するピアツーピアのファイル取引サイトが、多数の感染の原因となっています。 「海賊版ソフトウェアはユーザーに深刻なセキュリティリスクをもたらすため、これは当然のことです」と研究者はSIRに書いています。

感染率とオンライン著作権侵害との間に直接的な関係はないかもしれませんが、マイクロソフトは、知的財産を保護することには潜在的な利点があると述べました。

規制には影響がある

感染率の低い国にはいくつかの共通点がありました。 たとえば、パフォーマンスの良い国の半数がサイバーセキュリティ関連の条約に署名し、規制を実施していた、とMicrosoftは述べた。 SIRによると、サイバー犯罪に関する欧州評議会条約に署名した、またはロンドンアクションプランのメンバーであった欧州諸国は、一般に非メンバーよりも良い結果をもたらしました。

サイバー犯罪に関する欧州条約評議会は、地域の政策パラメーターを作成し、サイバー犯罪者を調査および起訴する法的権限を提供しました。

一方、認められた軍事サイバー戦略を持っていることは、国の全体的な安全性の強力な指標ではなかった、とマイクロソフトは発見した。 報告書によると、平均よりも優れた成果を上げた国の51％が正式な戦略を持っていた一方で、低パフォーマンスの国の21％もそうでした。

これらの特定のポリシーアクションは、政策立案者が検討する「重要なステップ」ですが、国際的なパートナーシップや共同の官民の取り組みなど、これらのポリシーがどのように作成および採用されるかについても、将来のサイバーセキュリティを起草する際に検討することが重要です研究者は結論付けた。

「国家のサイバーセキュリティを改善する方法を模索している政策立案者にとって、これらの政策は有意義で測定可能な影響を与える可能性が高い活動を表しています」と研究者たちは書いた。

Fahmidaの詳細については、Twitter @zdFYRashidで彼女をフォローしてください。