米国政府向けの技術支援や研究開発を行う非営利組織MITREが，ウイルスやワームなどのマルウエアに通し番号（ID）を割り振る活動「Common Malware Enumeration（CME）」を，米国時間10月5日に発表した（関連記事）。業界で通用する共通のIDを各マルウエアに付けることで，情報の共有や提供時に起きる混乱を防ぐという。CMEのWebサイトも開設した。
活動は，米国土安全保障省のコンピュータ緊急対応チーム（US-CERT）を中心に進める。アンチウイルス・ベンダーなども協力する。CMEの目的としてMITREは，1）マルウエア発生時の混乱抑制，2）アンチウイルス・ベンダー間のコミュニケーション促進，3）アンチウイルス・ベンダーとその他セキュリティ・コミュニティとのコミュニケーション促進を挙げる。
マルウエアが発生すると，マルウエアのサンプルや補足情報にもとづく自動的なプロセスで「CME-N」（Nは1～999までの数値）というIDを決める。このIDを，アンチウイルス・ベンダーなどに使用してもらう。
CMEの役員メンバーとして参加した企業は以下の通り。米McAfee，米Symantec，トレンドマイクロ，米Microsoft，英Sophos，米TruSecureのICSA Labs，Norman社，英Kaspersky Lab，英MessageLabs，フィンランドF-Secure，米Computer Associates International（CA）。
◎関連記事
■「企業がセキュリティ確保で懸念しているのはハッキングやウイルスなど」，加Nortelの調査
■「金銭や個人パソコンを狙ったマルウエアが増えている」，米Symantec
■セキュリティ情報，あなたはどこから入手していますか？
■「企業はスパイウエアの対応に月間13万ドル分のIT時間を費やしている」，米FaceTime
■「特定の企業／組織をターゲットにしたセキュリティ攻撃が50％増加」，米IBM調査
■スパイウエア対抗団体がスパイウエアの定義案を公開，「統一した定義で対策推進を図る」
■「企業が最も懸念するITセキュリティの脅威はウイルスとワーム」，米Gartnerの調査
■「2005年Q1のマルウエア，6割がスパイウエアとアドウエア」，スペインPandaの調査
[発表資料へ]
