IT時事ネタキーワード「これが気になる！」（第96回）2022年6月、IEのサポートが終了。至急の対策を

　サポート終了と聞いて即座に思い浮かべるのは、Windows XPやWindows 7のようにアップデートが終了しても、自己責任で使い続けられるパターンだ。ところが、今回はサポート終了時点でIEが起動しなくなり、代わりにEdgeが起動。そのためIEコンテンツの利用者や提供者は、他のブラウザーへの移行やコンテンツの改修などの対応が求められる、というわけだ。

　ところでWindows XPは2015年にサポートが終了した。こちらに対して、数年を経た2019年に異例のセキュリティ・パッチが公開された事例はまだ記憶に新しい。サポート終了後にもWindows XPを使い続ける人が多かったための異例の事態だ。IEの場合もそうしたケースの発生をおそれ、今回の対応に至ったと思われる。エモテットやランサムウエアが猛威を振るい続ける現在、脆弱性が放置されたブラウザーを使い続けるリスクは誰しも想像がつく。

　ところで、筆者の記憶では、つい最近までIEを推奨環境とするWebページが存在し、常用のブラウザーでは正常に動作しなかったり正しくレイアウトされなかったりで、IEを使わざるを得ないことがしばしばあった。しかし現状では、多くのサイトがIEを推奨対象外とする告知を行っており、対策ずみなのがわかる。まだの場合は早急な対応が必要だ。

終了前に取り組むべき点（利用状況把握、IE特化の社内システム確認など）

　6月16日（日本時間）以降、IEコンテンツはEdgeのIEモード以外に閲覧手段がなくなる。IEモードは、Edgeの「設定」→「既定のブラウザー」→「Intenet Explorerの互換性」から「Internet Explorerモードでサイトの再読み込みを許可」をオンにし、「Internet Explorerモードページ」を登録する。IEのサポート終了への対応には、IPA「Microsoft社 Internet Explorerのサポート終了について」トレンドマイクロの「Internet Explorerサポート終了。想定されるリスクと代替ツール、必要な対応とは」などが参考になる。

　それらによれば、一般ユーザーは日ごろ使うサイトやサービスにIEコンテンツがあるか確認、ある場合はEdgeのIEモードが使えるよう、設定や動作を確認しておく。組織の従業員は、組織内システムや業務で閲覧しているWebサイトにIEコンテンツがあるかを確認、ある場合はEdgeのIEモードが利用できるかを組織の情報システム担当に確認しておく。組織の環境や方針でIEモードがクローズされている可能性もあるからだ。

　組織の情報システム担当は、組織内のブラウザー利用状況を把握、IEの利用者にはEdgeのIEモードやほかのブラウザーに移行するよう指導を行う。操作や設定方法（ブックマークの移行も含む）も必要に応じてサポートする。なお、期日以降、Windows Updateを実行しなければIEを使い続けられる可能性があるが、リスクが伴うのは言うまでもない。そうした事態を避けるべく、気を配る必要がある。

　組織がIEコンテンツを提供している場合は、IEコンテンツの提供を終了する、提供を続ける場合はコンテンツを一般的なブラウザーで閲覧できるよう改修する、利用者にEdgeのIEモードで閲覧するよう周知を図る、などの対策が想定される。なお、EdgeのIEモードは2029年でサポート終了、以降、IEコンテンツの閲覧手段がなくなることも頭に入れておこう。

IE終了後も不正URLの脅威は続く～新時代の波に乗るべくシステムを見直すいい機会

　ところで、どんなブラウザーでも防ぎきれないのが不正URLの脅威だ。悪意ある者は日々、新たな攻撃サイトを構築、不正なURLをメールやメッセージ、ショートカットなどあらゆる手段で拡散している。サイト訪問者への攻撃を目的としたWeb改ざんにより、昨日アクセスしたサイトが危ないサイトに変わっている可能性もある。

　不正URL対策として、危険なサイトへのアクセスを未然にブロックする「Webレピュテーション」機能を備えたセキュリティソリューションが最近、注目されている。Webレピュテーションは、クラウドを利用したWebサイトの評価技術。世界中のWebサーバーに評価を行い、評価値によりアクセスを制御・抑制し、不正URLの脅威からユーザーを守るしくみだ。

　もちろん、OSやアプリ、ファームウエア、セキュリティソフトを最新に保つ、メールやメッセージの添付ファイルや本文中のURL、怪しいWebサイトやリンクはうかつに開かない、などの基本的対策も大切だ。URLは人がクリックすることにより開く。真実を見分け、慎重に行動するに越したことはない。常にセキュリティ関連の情報（トレンドマイクロ「is702」など）をチェック、最近の傾向を把握するのも有効だ。また、各種のパソコン周りの設定などにも留意したい。こうした準備負担を軽減するのであればオフィスのICT環境をトータルにサポートするサブスクリプションサービスを検討するという選択肢もありだろう。

　長くインターネットを支えたIEの終了は寂しいが、コンテンツの提供側も利用側も、新時代の波に乗るべくICTシステムを見直すいい機会と思う。なお、移行時はセキュリティに穴が発生しやすい。適切なセキュリティ対策が行われているかも厳重にチェックしたい。