マカフィー 年末年始に見直したいこと オンライン上で安全を保つには

Jcomp - jp.freepik.com によって作成された business ベクトル

オンラインになることが当たり前の現代

　2021年は、昨年に引き続き、“オンライン”になることが多かったのではないか。多くの人が自宅で過ごす生活様式が普及し、仕事はもちろん、買い物などもオンラインショッピングが当たり前になった。

　生活の中でネットを使うことは増えてくれば、個人情報の取り扱いや、プライバシーを守る意識なども重要になってくる。さまざまなウェブサービスを利用するならば、個人情報を入力する機会も増える。

　オンライン上で安全を保つため、年末年始に見直したいこととはなんだろうか。一言で言えば、プライバシーを守る意識を持ち、リスクには気をつけることだ。

　まず、セキュリティ ソフトウェアを使用し、デバイスや個人情報を保護するのは基本。ソフトウェアをアップデートし、最新の状態に保つのも大切だ。

　とくに、家でインターネットを利用する機会が増えている点に目を向けてみよう。オンラインになるデバイスが多い点に注意したい。PCはもちろん、スマホ、タブレット、ルーターといった、ネットに接続しているデバイスと、そのセキュリティを確認しておきたい。

　しかし、セキュリティ関連のソフトを入れたといっても、使う人間が無警戒では意味がない。たとえば、パスワードを自分の誕生日などの推測されやすいものにしていたり、「123456」などの安易なものにするのはNGだ。パスワードの使い回しも、リスクがあるので控えよう。

　パスワードを複雑にするのはもちろんだが、生態認証、多要素認証などのテクノロジーを採り入れたパスワードソリューションも利用するといいだろう。ログインの際に、パスワードだけでなく電話番号（SMS）などによる認証も必要になる「2段階認証」（ログイン認証）なども、最近では利用できるサービスが多いため、可能ならば設定しておきたい。

ショッピングやSNSでも注意が必要

　外出が減っている情勢のため、ECサイトなどは積極的に年末年始のセールを展開している。しかし、オンラインショッピングを利用する頻度が高くなっているということは、それを狙うフィッシング詐欺なども増える可能性がある。

　ECサイトからの連絡も、メールで送られてきたならメールアドレスを、サイトにアクセスをうながされたのならウェブアドレスを、正規のものであるかどうかしっかりと確認することが、フィッシング詐欺かを見極める基本といえる。

　また、メーカーやブランドが運営しているように見える偽サイトもある。買い物をしようとして入力した個人情報を盗み取るのが目的のため、本物そっくりに作ってあり、見分けがつきにくい。「公式のURLからアクセスする」ことが鉄則だ。

　あわせて、オンライン上で安全を保つ意識を持ちたいのが、SNSだ。自分自身や、家族、友人などの個人情報の取り扱いに関しても注意が必要。生年月日、住所、仕事、本名などをみだりに公開しすぎないことは基本中の基本といえる。

　また、SNS上で気になる情報を見かけても、情報を投稿したのは誰か、その情報は信頼できるかを判断する意識が求められている。安易なSNSの投稿やシェアは気をつけたい。不確かな情報の拡散は、必要なところに情報が届きにくくなるだけではなく、自身の炎上さえ招きかねない。

　この年末年始は、セキュリティの意識を保つことをしっかり確認しておきたい。今回は、McAfee Blogの「オンライン上で安全を保つための10のヒント」を紹介しよう。（せきゅラボ）

※以下はMcAfee Blogからの転載となります。

オンライン上で安全を保つための10のヒント：McAfee Blog

　個人情報や金融情報を安全に保つためには、まず重要なアカウントに対して強力なパスワードを設定することが一番の方法であるということは以前からよく言われてます。これは1度のデータ侵害で、何万ものユーザーパスワードが外部に漏れてしまうといった企業のハッキングが拡大している現代には、必要不可欠なルールといっても過言ではないでしょう。もし、SNSやオンライン銀行口座など、インターネット上の様々なサイトでパスワードを使い回していると、ハッカーはたった1つのSNSなどへの攻撃で流出したログイン情報データ等を利用し、他のサービスにもログインしてしまいます。そうならないためには、パスワードマネージャーを使って、すべてのアカウントに強力なパスワードを作成し、保存することをお勧めします。

　また、それぞれのオンラインアカウントに多要素認証機能が備わっているかどうかを確認しましょう。これは、本人確認の際に複数の情報を必要とする機能です。例えば、あるアカウントにログインする際、パスワードやパスフレーズに加えて、携帯電話に送信されるコードを入力する必要がある場合など、通常のパスワードを1回のみ入力するログイン方法よりも、よりセキュリティが厳重になっています。

　ログインの安全性が向上したら、接続の安全性を確認しましょう。おそらく自宅や職場ではデータを暗号化するパスワード保護されたルーターを使っていることと思います。しかし、外出先では、公共の無料Wi-Fiを利用したくなるかもしれません。しかし、公共のWi-Fiの問題点は、その多くがセキュリティの確保がされていないことです。つまり、ハッカーが比較的簡単にあなたのデバイスにアクセスし、情報を盗むことができてしまいます。その解決策として、VPN（Virtual Private Network）を使用することを検討してみてはいかがでしょうか。VPNとは、インターネット上に安全な接続を構築するソフトウェアで、どこからでも安全に接続することができます。

　ネットワークが安全になった場合でも、より安全を確保するためにはファイアウォールを使用する必要があります。ファイアウォールとは、コンピュータやデバイスへの不正アクセスを防ぐための電子バリアで、しばしば包括的なセキュリティ対策ソフトに付属されています。ファイアウォールを使用すると、スマートサーモスタットやWebカメラのようなIoT（Internet of Things）デバイス含め、ネットワークに接続されているすべてのデバイスのセキュリティが確保されます。しかし、多くのIoTデバイスには、セキュリティ対策が搭載されていないため、ハッカーがネットワーク全体に侵入するための脆弱なポイントとなってしまうという点は注意が必要です。

　高性能な技術的対策を実践した後は、不用意なクリックをして危険を招かないように気をつけましょう。今日のオンライン上には、フィッシングやソーシャルエンジニアリングを中心に多くの危険があります。ソーシャルエンジニアリングとはネットワークに侵入するために必要となるパスワードなどの重要な情報を盗み出す方法です。これらは明らかに詐欺目的のために、個人情報や機密情報を騙し取るものばかりです。スパムメール、「無料」と書かれた偽のサービスや商品、釣りタイトル、オンラインクイズなどこれらはすべて、危険なリンクをクリックさせるために誘導し、個人情報を盗むための手法です。仮にあまりにも条件が良すぎるサービスや、常識を超える範囲で多くの個人情報を求められた場合には注意してください。

　最近ではオンラインやソーシャルメディアで個人が様々な情報を共有する機会が多いです。しかし、その中でも特に個人情報に関しては、共有する内容に注意するようにしましょう。そういった情報は、犯罪者があなたになりすましたり、パスワードやセキュリティ質問、ログイン情報を推測するために利用される可能性があるからです。

　モバイル機器はノートパソコンと同様に、オンライン上で危険にさらされる可能性があります。実際、タブレットや携帯電話は、危険なアプリやテキストメッセージで送られてくるリンクのような新たな危険に直面しています。クリックする際には細心の注意を払い、見知らぬ人からのメッセージは反応せずに無視してください。アプリを使用する際はまず、他のユーザーたちのレビューを読んで信頼性があるかどうかを確認し、ダウンロードする場合は必ず公式アプリストアから行ないましょう。また、すべてのデバイスでセキュリティ対策ソフトが有効になっていることを確認しましょう。

　オンラインショッピングをする時、クレジットカードや金融情報を入力する時、オンライン銀行やその他の機密性のある取引を行なうウェブサイトにアクセスする時は、必ずウェブサイトのアドレスを確認してください。アドレスは「http」ではなく、sがついた「https」で始まり、URL欄には南京錠のアイコンが表示されているかどうか確認しましょう。これはそのウェブサイトが安全かつ、個人情報を狙う泥棒が傍受できないようにデータを暗号化しているということを示しています。また、アドレスにスペルミスや文法的な間違いがあるウェブサイトは注意しましょう。これはこのウェブサイトを訪れた人を騙して情報を盗むために正規のウェブサイトを模倣している偽のウェブサイトの可能性があります。McAfee WebAdvisorなどの安全な検索ツールを使って、危険なサイトを避けるようにしましょう。

　すべてのソフトウェアを更新して、セキュリティの欠陥を修正するプログラムであるセキュリティパッチの最新版を常に入手しておきましょう。コンピュータ、タブレット、携帯電話内のアプリやセキュリティ対策ソフトのアップデートを手動設定にしていると、ついつい更新するのを忘れがちになります。各デバイスが危険に遭わないためにも自動アップデートを有効にして、セキュリティ対策ソフトが定期的にスキャンを行うように設定しましょう。

　インターネット上にある詐欺やサイバー犯罪などの手口は常に進化し続けています。どんなことに注意しておくべきかを確認しておきましょう。現在、被害が増加傾向にあるのは「ランサムウェア」です。これはハッカーが会社のコンピュータに侵入し、ロックをかけて一時的に使用できなくさせ、多額の身代金を払わないとすべてを使えなくすると脅迫してくるという手口です。もし情報を盗まれた場合、このような大事件が起こりえるということを常に頭に入れておきましょう。

　オンライン上での行動、閲覧するウェブサイト、SNSで共有する内容には常に細心の注意を払いましょう。包括的なセキュリティソフトを使用し、もし何かあったときのためにデータのバックアップを定期的に取るようにしましょう。また、インターネットを安全に使用するためにいくつかの基本的なルールを守るなど、前もって対策を講じることで、個人情報の盗難やマルウェアから身を守り、個人情報や財務情報を安全に保つことができるでしょう。

※本記事はアスキーとマカフィーのコラボレーションサイト「せきゅラボ」への掲載用に過去のMcAfee Blogの人気エントリーを編集して紹介する記事です。