サイバーセキュリティの問題やパスワードの安全性に関する認識が、必ずしも行動に結びつくとは限らない。
報告書によると、サイバーセキュリティ教育を受けた後にパスワードの使い回しをやめたユーザーは、わずか31%だった。
Z世代はパスワード管理について最も自信を持っている世代だが、同時に最も問題のある行動を取っている世代でもある。
誰もが、パスワードの保護を強化する行動を取ることで、サイバーセキュリティを高める必要がある。
123456。Qwerty。Password。
聞き覚えはありませんか。これらは、最も多く使われているパスワードの上位5つであり、150億件以上のログインを対象としたCybernewsの分析によるものです。
推測されやすいコードを使うことが重要なのは、サイバー犯罪、ハッキング、データ盗難の件数が増加しているうえ、日常生活の多くがオンラインで行われるようになっているからだ。
複雑なパスワード
銀行、税務、医療、ショッピング、ゲーム、ソーシャルメディアなど、私たちは多種多様な組織とデータや個人情報を共有しており、その際にパスワードが、私たちと組織との間の入り口であり信頼の架け橋として使われることが多い。
しかし、私たちはどれほど慎重にセキュリティを検討しているだろうか。また、オンライン上で自分自身を守ることについて、どれほど考えているだろうか。
コードの使い回し
「サイバーセキュリティ教育を受けた後、パスワードの使い回しをやめたユーザーは31%にすぎず、パスワード管理ツールを使い始めたユーザーは25%にすぎなかった」と報告書は述べている。
また、セキュリティが確保されているという感覚で十分とみなされることも多く、回答者の89%が、同じパスワードまたはそのわずかな変形を使うリスクを認識していた。自分のアカウントごとに異なるパスワードを使っていると答えたのは、わずか12%だった。
同じパスワード、またはその変形を「ほとんど」または「常に」使用していると答えたのは、調査対象者の62%だった。
世界経済フォーラムは、サイバーセキュリティについて何に取り組んでいるのか。
サイバーセキュリティセンターは、指導者が集まり、進化するサイバーリスクとその制度的な影響を理解するための信頼できるプラットフォームを提供している。同センターは、ますます相互接続が進むデジタル社会において、理解と信頼の構築に注力している。
セクターを越えた協力と知見の共有を可能にすることで、同センターはパートナーのサイバーレジリエンスを強化し、集団的な対応を必要とする課題に取り組めるよう支援している。
態度や行動には年齢層ごとにばらつきがあったものの、いずれの層にも取り組み方を改善する余地があることが、調査で明らかになった。
セキュリティ意識
1997年から2010年の間に生まれた人々であるZ世代は、自身のパスワード管理が「非常に安全」だという強い自信を持っており、複数のサイトで同じパスワードを使うリスクを認識する傾向が、他の年齢層よりも高かった。
それにもかかわらず、Z世代はパスワードを記憶しておく傾向が最も強い世代でもあった。これは、パスワードの組み合わせや複雑さに改善の余地があることの表れかもしれない。
逆の傾向が見られたのは「ベビーブーマー」、すなわち1946年から1964年の間に生まれた世代である。自分のパスワードの管理方法への自信は低いと見られていたが、調査では実際には「固有のパスワードを作成する可能性が最も高い」世代として浮かび上がり、同じパスワードを繰り返したり、その変形を使ったりする可能性が最も低かった。
データを共有する先のサイトの種類によって、態度は異なっていた。
銀行やメールアカウントなどの金融系サイトは、強力で複雑なパスワードを設定すべき最重要サイトとみなされていた一方、旅行会社や航空会社のアカウントに対して解読されにくいコードを設定すると答えた回答者はわずか8%だった。
世界全体でサイバーレジリエンスを構築することは、世界経済フォーラムの中核的な柱であり、サイバーセキュリティセンターを通じて進められている。最新の「Global Cyber Security Outlook」報告書は、ビジネスリーダーがこの問題をより真剣に捉え、より頻繁に議論するようになっている一方で、「組織のリーダーによる効果的な行動を支えるため、ビジネス部門とセキュリティ部門の相互理解を促進する取り組みがさらに必要である」と示している。
LastPass報告書は、結果がどれほど重大かが十分に理解されていても行動が伴わない点にも言及している。同報告書の著者らは、サイバーセキュリティの手法を改善する必要性を、結果の深刻さに対する認識の欠如と、サイバーセキュリティ研修への能動的な関心の欠如に帰している。
「オンラインユーザーは、デジタルライフを守るために受け身の姿勢ではなく行動を起こすことで、サイバーセキュリティを一段階引き上げる必要がある」と報告書は述べている。「どの世代もパスワードのトラブルを免れておらず、自信は誤った安心感を生み、認識は行動に結びついていない。」
次に1234や、あの使い古されたパスワードに手を伸ばす前に、考え直したほうがいいかもしれない。
