「マルウェアに感染したPCはネット接続できないよう隔離されるべき？」記事へのコメント

誤検知

[Anonymous Coward]

問題なのはオーバーブロッキングというか、False Positive によるまきこまれ。
本来ならば通信パケットから見て確実に問題があるのならば、ブロックは問題
ないと思う(少なくとも約款、利用規約でそのように定めていれば)。

残念ながらこの手の問題には誤検知や巻き込まれ遮断がつきもので、現状の技術
では排除することは困難なので実施できないと思う。誤検知以外にも遮断の範囲
の問題で、例えばスマートフォンがウィルスに感染したとして、同じWiFiに繋っ
ているPCまで遮断してしまうのはやり過ぎだよね。会社の社員が一人でも感染し
たら、その会社全部をブロックとかも著しく利便性を損うよね。

また、感染を駆除した後の再開通の事務手続きをどうするかとか、検知ブロック
の仕組を作るための負担をISPが担うべきかとか、コスト問題も大きい気がする。