GMOの情報漏洩事故から考える、クラウド時代の新たなセキュリティ対策――なぜ今、IGEL OSが注目されるのか？
はじめに：クラウドに移行すれば安全、という常識は通用するのか？
企業のIT環境では、セキュリティ強化を目的として、業務データやアプリケーションをPCから切り離し、クラウドやVDI（仮想デスクトップ）へ集約する取り組みが進んでいます。
「重要なデータを端末に保存しない」「業務環境をデータセンターやクラウド側で集中管理する」という考え方は、情報漏洩対策において有効なアプローチです。
しかし、クラウド上に業務環境を置くだけで、本当に十分なのでしょうか。
2026年10月、GMOインターネット株式会社が提供する「お名前.com デスクトップクラウド」で発生したサイバー攻撃は、クラウド型デスクトップを利用する企業にとって、セキュリティ対策を改めて考える契機となりました。
今回の事案を振り返りながら、クラウド時代に求められるエンドポイントセキュリティと、その実現手段の一つである「IGEL OS」についてご紹介します。
1. GMOのデスクトップクラウドで何が起きたのか？
2026年10月、GMOインターネット株式会社が提供する「お名前.com デスクトップクラウド」において、第三者による不正アクセスが確認されました。
同社の公式発表によると、10月20日に一部の顧客サーバー環境への不正なプログラムの設置が確認され、翌21日には被害拡大を防ぐため全プランのサーバーが順次停止されました。
影響を受けた可能性のあるサーバーは26,739件に上り、取引ツールなどに保存されていた認証情報が不正に取得・利用された可能性も報告されています。
さらに10月24日の発表では、顧客情報が外部に持ち出された事実が確認されたと公表されました。
攻撃者とみられる人物からは、顧客情報の公開や、利用者のPCに対するランサムウェア攻撃の予告も行われています。
これを受けGMOは、利用者が使用するPCの調査・解析にも着手しました。ただし、10月27日時点で解析を終えた端末からマルウェアは確認されておらず、利用者のPCが実際に侵害されたと断定できる状況ではありません。
今回の事件では、クラウド側のシステムへの不正アクセスが確認されていますが、具体的な侵入経路や被害の全容については、引き続き調査が進められています。
※本記事は2026年10月28日時点の公表情報を基に作成しています。
2. クラウドのセキュリティだけでは守れないもの
今回の事案から考えたいのは、クラウドサービスの安全性だけではありません。
それは、クラウド上の業務環境と、そこへアクセスするエンドポイントを一体として保護する必要性です。
例えば、AVD（Azure Virtual Desktop）、Windows 365、Citrix、Omnissa Horizonなどを利用する企業では、業務データをクラウドやデータセンター側に集約することで、PC内へのデータ保存を最小限に抑えることができます。
しかし、利用者が業務環境へアクセスするWindows PCには、依然としてさまざまなリスクが存在します。
マルウェア感染やランサムウェアによる端末の侵害
端末に保存された認証情報や業務ファイルの窃取
リモートセッションを介したクリップボードやローカルドライブへのデータ転送
OSやアプリケーションの脆弱性を悪用した攻撃
端末の設定変更や不正ソフトウェアの実行
もちろん、クラウド側で発生する不正アクセスを、接続元のPCだけで防ぐことはできません。
一方で、クラウド側に万一の問題が発生した場合にも、接続元端末の攻撃対象領域を小さくし、不要なデータ転送経路を制限しておくことは、被害の拡大を抑えるうえで重要です。
これからのセキュリティ対策には、「クラウドを守る」だけでなく、「クラウドへ接続する端末を守る」という視点が欠かせません。
3. IGEL OSが実現する「侵害されにくいエンドポイント」
こうした課題に対して、私たちWelfeedがご紹介したいのが、セキュアなエンドポイントOSである「IGEL OS」です。
IGEL OSは、Windows PCのように端末上であらゆる業務アプリケーションを実行することを前提とせず、クラウドやVDIなどの業務環境へ安全にアクセスするために設計されたLinuxベースのOSです。
IGELが提唱する「Preventative Security Model（予防型セキュリティモデル）」では、攻撃を検知してから対応するだけでなく、そもそも攻撃が成立しにくいエンドポイント環境を構築することを重視しています。
① Immutable OS：マルウェアが定着しにくいOS構造
IGEL OSの大きな特徴の一つが、「Immutable（不変性）」を重視したOSアーキテクチャです。
OSの主要なシステム領域は読み取り専用として保護されており、通常の利用者がシステム領域を書き換えることはできません。
さらに、署名されたアプリケーションの利用や起動時の整合性検証などにより、不正な変更やソフトウェアの実行リスクを低減します。
一般的なWindows PCでは、マルウェアがOS上のさまざまな機能を悪用し、感染状態を維持しようとするケースがあります。
IGEL OSは、こうした攻撃に利用される機能や変更可能な領域を最小化することで、攻撃者にとって侵害しにくい端末環境を目指しています。
② No Local Data：端末に守るべき業務データを残さない
セキュリティ対策では、攻撃を防ぐことに加えて、攻撃を受けた場合に流出し得る情報を減らすことも重要です。
IGEL OSでは、業務データを端末に恒常的に保存せず、クラウドやVDI上で処理する運用を基本としています。
例えば、IGEL OSからAVDへ接続し、社内文書の編集や基幹システムへのアクセスを行う場合、業務データは原則として接続先のWindows環境で管理します。
このような構成では、端末の紛失や盗難が発生しても、PC内に保存された業務ファイルが流出するリスクを抑えることができます。
ただし、ブラウザのダウンロードやUSBストレージ、リモートセッションのドライブ転送などを許可した場合には、ローカルへのデータ保存が可能になることがあります。
そのため、必要に応じてこれらの機能を制限することが重要です。
③ 不要な機能を制限し、情報の持ち出し経路を減らす
IGEL OSでは、業務用途に応じてUSBデバイスの利用や、リモートデスクトップの各種リダイレクト機能を制御できます。
例えば、セキュリティ要件の厳しい業務端末であれば、USBストレージの利用を禁止し、クリップボード共有やローカルドライブへのリダイレクトを無効化することが可能です。
これにより、接続先の業務環境から端末への不要なデータ転送経路を減らすことができます。
重要なのは、IGEL OSを導入するだけですべての転送機能が自動的に禁止されるわけではないという点です。
業務上必要な周辺機器や操作を考慮しながら、適切なセキュリティポリシーを設計することで、利便性と安全性の両立が可能になります。
④ UMSによる一元管理で、端末ごとのセキュリティ設定を統一
企業で多数の端末を運用する場合、セキュリティ設定のばらつきもリスクの一つになります。
IGEL OSでは、管理ツール「IGEL Universal Management Suite（UMS）」を利用して、端末の設定やアプリケーションの配布、アップデートなどを一元管理できます。
USBの利用制限、リモート接続先、OSの各種セキュリティ設定などを、管理者がポリシーとして配布することが可能です。
これにより、利用者ごとの個別設定に依存しない、標準化されたエンドポイント環境を構築できます。
4. 既存のVDI・DaaS環境を変えずに、接続端末からセキュリティを強化
IGEL OSのメリットは、既存の業務環境をすべて置き換える必要がないことです。
例えば、既にRDPやAVD、Windows 365、Citrix、Omnissa Horizonなどを利用している企業であれば、業務環境はそのままに、接続元のWindows PCをIGEL OSへ切り替えるというアプローチが考えられます。
従来の構成
Windows PC → 社内ネットワーク／インターネット → VDI・クラウドデスクトップ
IGEL OSを活用した構成
IGEL OS端末 → セキュアな接続経路 → VDI・クラウドデスクトップ
さらに、IGEL OSは既存のPCハードウェアへの導入も可能なため、対応要件を満たす端末であれば、ハードウェアをすべて買い替えることなく移行を検討できます。
端末側のOSをシンプルにし、業務処理をクラウド側へ集約することで、エンドポイントの管理負荷と攻撃対象領域の低減を同時に目指せます。
5. IGEL OSだけですべての攻撃を防げるわけではない
ここで重要なのは、IGEL OSを導入したからといって、あらゆる情報漏洩やサイバー攻撃を防止できるわけではないという点です。
例えば、クラウドサービスそのものの脆弱性が悪用され、サーバー内の情報が直接取得された場合、接続端末がIGEL OSであっても、その情報流出を防ぐことはできません。
また、正規のユーザーアカウントが乗っ取られた場合や、接続先のアプリケーションに問題が存在する場合には、別途対策が必要です。
だからこそ、認証・アクセス制御、クラウド側の脆弱性管理、ネットワークセキュリティ、監視・検知といった対策と組み合わせることが重要になります。
IGEL OSが担うのは、その中でも特に「利用者の手元にあるエンドポイントのリスクを低減する」という役割です。
これらの対策を組み合わせることで、クラウドから端末までを考慮した、より強固なゼロトラストアーキテクチャの実現につながります。
6. まとめ：クラウドを守る時代から、クラウドと端末の両方を守る時代へ
今回のGMOのサイバー攻撃は、クラウドサービスを利用していても、システムへの不正アクセスや情報漏洩、サービス停止といったリスクが存在することを改めて示しました。
重要なのは、クラウドかオンプレミスかという選択だけではありません。
クラウド、認証基盤、ネットワーク、そして利用者のエンドポイントまでを含め、業務環境全体のセキュリティを考える必要があります。
特に、これまでWindows PCを中心にセキュリティ対策を重ねてきた企業にとって、接続端末そのものの構造を見直すことは、新しい選択肢となるはずです。
「PCにデータを残さない」「端末の攻撃対象領域を小さくする」「必要な機能だけを許可する」。
IGEL OSは、このような考え方を実現するためのエンドポイントプラットフォームです。
クラウドやVDIへの移行を進めている企業こそ、今一度、その接続元となる端末のセキュリティを見直してみてはいかがでしょうか。
株式会社Welfeedでは、IGEL OSを活用したセキュアなエンドポイント環境の構築や、既存PCのIGEL OSへの移行、AVD・Windows 365・Citrix・Omnissa Horizonとの接続検証などについてご相談を承っています。
ご興味のある方は、ぜひお気軽にお問い合わせください。
コメント