新型コロナウイルスの感染拡大を防ぐため在宅勤務を行う人が増えるにつれ、デジタル攻撃や詐欺の被害に遭いやすくなっています。
ハッカーは、COVID-19危機に対するあなたのストレス反応につけ込もうとする可能性があります。
最も効果的な防御策は、ご自身の行動と批判的思考です。立ち止まって理性的な思考を働かせることで、脅威を防ぐ助けになります。
新型コロナウイルスのパンデミックの影響は、広範囲に及んでいます。多くの人にとって、日常生活で最も大きな変化は、COVID-19の感染拡大を防ぐための在宅勤務でした。企業や地域社会は力を合わせてこの課題に対応してきましたが、急激な混乱によって、ハッカーや詐欺師に新たな機会も生まれています。保護されたオフィス空間がないことだけが問題なのではありません。新たで不安な状況への適応に伴う精神的な負担など、行動の変化によって、脅威を見極めて防ぐことが難しくなる場合があります。幸いなことに、企業のセキュリティプロトコルから応用したいくつかのシンプルな手順によって、自宅でのデジタル安全性を高めることができます。
危機下における脳の働き
まず、在宅勤務は単に勤務場所が変わるだけのことではないと認識してください。それは、考え方と行動の大きな転換を伴います。チームが分散するため、同僚と考えを確認するために横を向くことはもうできません。その代わり、私たちは孤立した状態で多くの判断を下すことになり、そのために脆弱になる可能性があります。また、特定の相手とのやり取りがメールのみになることにも慣れつつあり、なりすましや個人情報の盗難のリスクが高まる可能性があります。
さらに、危機そのものが私たちの思考の仕方に影響を与えています。ストレスや混乱の時期には、人は本能的に反応しやすく、理性的な判断が鈍りがちです。ここ数週間、多くの人が絶え間ない変化の中で、即座の判断を迫られてきました。こうした素早い思考にも意味はありますが、特定の状況を慎重かつ合理的に考慮し、最善の進め方を選ぶことを妨げる場合があります。
最後に、潜在的なハッカーの脅威は、さらなるストレスの要因となっています。在宅勤務によってデジタル攻撃に対して無防備になるかもしれないと認識している人は多いものの、その対策については確信が持てずにいます。このような不確実性は、自分自身を守ることを難しくするだけでなく、仕事への集中力にも影響を及ぼす可能性があります。
基本となる3つのステップ
世界的な企業は、こうした脅威から身を守るために、さまざまな高度なツールを活用しています。しかし、個人での利用にも容易に応用できる基本的な手法の一つが、3段階の思考アプローチです。これは次の3つの基本ステップで構成されます。
1. 止まる
2. 考える
3. 守る
この一見シンプルな手順は、多くのハッキング攻撃の本質を突くものであるため、非常に効果的です。
多くのハッキング攻撃に共通する要素の一つは、時間的な切迫感です。新型コロナウイルスから身を守る方法について、誰かが緊急性を装って連絡してくるかもしれません。さらには、感染者と接触したと特定されたとか、感染者と接触した人物として確認されたなどと伝えてくることさえあります。
このような種類のメールは、人に行動を起こさせようとします。緊急性、不安、恐怖を意図的に刺激するのです。これらに対抗する最善の方法は、冷静で理性的な判断力を働かせ、その要求を検討するための時間を取ることです。
健全な懐疑心
在宅勤務をしている多くの人にとって、日常生活のほぼすべての側面が変化しました。詐欺師はこの状況につけ込もうとするかもしれません。私たちの多くが、これまで使ったことのない製品を利用していることを彼らは理解しているからです。例えば、新しいサービスについてもっともらしい話をでっち上げ、あなたが問い詰めたり疑問を投げかけたりする心の余裕がないことを期待するかもしれません。また、メールを見慣れた、あるいは信頼できる送信元からのものに見せかけたり、在宅勤務をより容易にするという共同作業用のダウンロードを勧めたりすることもあります。正当に見えるメールほど、反応を引き出しやすくなります。
ハッカーは、組織で働く人々の認証情報を入手しようとすることがあります。例えば、混乱の中で慌てて作成された単純なパスワードなどです。一度メールボックスにアクセスできると、転送ルールを設定することができ、利用者は自分の認証情報が他者へのメール送信に使われていることに全く気づかないままになります。
しかし、たとえこのような事態が起きても、組織内の他の人々は攻撃を阻止するためにできる基本的な対策をいくつも講じることができます。連絡先からメールを受け取った場合は、どれほど正当に見えても、どれほど緊急に見えても、一度立ち止まってください。次のように自問してください。「求められていることは通常のことだろうか？」「このメール／指示には不審な点はないだろうか？」
もし頭の片隅で少しでも引っかかりを感じたら、注意を払ってください。それが本物かどうかを確認する方法や、不審に思った場合に誰に報告すべきかを考えてください。
画面から目を離す
サイバーセキュリティは、メールやパスワードだけの問題ではありません。当たり前に思えるかもしれませんが、パソコン、スマートフォン、機密性の高い印刷物を物理的に安全に保管することも、全体的な保護の重要な一部です。在宅勤務の環境を整える際には、自宅のどこで仕事をするかを考えてみてください。悪意のある外部の人が窓やドアから画面や書類を見られないようにし、外出する際にはパソコンを人目につく場所に置いたままにしないでください。一日の終わりには、オフィスにいるときと同様に、機密文書を片付けてください。
世界経済フォーラムはサイバーセキュリティについて何に取り組んでいるのか
サイバーセキュリティセンターは、リーダーたちが集い、進化するサイバーリスクとその体系的な影響を理解するための信頼できるプラットフォームを提供しています。相互につながりを深めるデジタル世界において、理解と信頼を構築することに重点を置いています。
セクター横断的な協働と知見の共有を可能にすることで、同センターは、パートナーがサイバーレジリエンスを強化し、集団的な対応を必要とする課題に取り組む手助けをしています。
長期的な視点
人間の最も強力な能力の一つは、先を見通し、さまざまなシナリオを考え、計画を立てることです。潜在的な問題や解決策について同僚と話し合えば、攻撃者が攻撃を仕掛けてきた場合にも、より適切に備えることができます。メールや指示を確認するための代替手段を設けることも、簡単な方法の一つです。この状況がどのように展開するのか、またいつオフィスに戻れるのかは分かりません。しかし、私たちは冷静かつ自信を持って働けるよう、持続可能で安全なプロセスと関係性を構築することができます。持続可能で安全なプロセスと関係性を構築することができます。冷静かつ自信を持って働けるよう、
最後に、セキュリティ上の脅威に直面している場合や、詐欺の被害に遭った場合は、恥ずかしがらずに、すぐに行動してください。セキュリティチームは、あなたを支援し、潜在的な影響を軽減し、あなたを守るためにいます。必要なときに誰に連絡すればよいかを確実に把握しておいてください。困難な時期を乗り越えるため、私たち一人ひとりができることを共に行い、企業や互いを支えていきましょう。
