インターネットは私たちの生活に欠かせないものとなりましたが、リスクも伴います。
デジタルセキュリティに影響を及ぼしかねない、私たちが続けている悪い習慣を認識する必要があります。
これには、脆弱なパスワードの使用、知らない送信者からのメールに記載されたリンクのクリック、ソフトウェアを最新の状態に保たないことなどが含まれます。
オンラインでより注意を払うことで、サイバー犯罪から身を守ることにつながります。
今やインターネットは、新しい世代にとって基本的なインフラであり、なくてはならないものです。百科事典で情報を調べたり、航空券の購入やホテルの予約のために旅行代理店へ行ったりしたことを覚えていますか。ずいぶん昔のことのように思えますが、実際、ネットワークのネットワークは私たちのさまざまな作業のやり方を変え、たとえば、どこからでも仕事をしたり、スマートフォンからワンクリックで銀行振込をしたりできる新たな可能性への扉を開きました。
残念ながら、絶え間ない進化は、サイバー犯罪者がもたらすさまざまな脅威にも見られます。フロッピーディスクで配布されたウイルスや、1988年にインターネットに感染した最初のワームであるMorrisから、トロイの木馬、スパイウェア、ランサムウェアの登場へと移り変わり、これらが今日のサイバー犯罪の主役となっています。「セキュリティレポート2023」は、Check Point® Software Technologies Ltd.（NASDAQ: CHKP）の報告によると、同社は世界有数のサイバーセキュリティ専門プロバイダーであり、2022年のサイバー攻撃は前年に比べて38%増加しました。組織あたり週平均1,168件の攻撃があり、今後数年間も状況はさらに悪化すると見込まれています。
サイバーセキュリティに関して、世界経済フォーラムはどのような取り組みを行っていますか？
サイバーセキュリティセンターは、リーダーたちが集い、進化するサイバーリスクとそのシステム全体への影響を理解するための信頼できるプラットフォームを提供しています。相互接続がますます進むデジタル世界において、理解と信頼を築くことに注力しています。
分野を越えた協力と知見の共有を促すことで、同センターはパートナーのサイバー耐性強化を支援し、集団的な対応が必要な課題に取り組みます。
こうしたことから、私たちがこれらの脅威に備える必要があるのは明らかです。そこでCheck Point Softwareは、デジタルセキュリティに影響を及ぼす、私たちが続けている「悪い習慣」を改めて認識できるよう、次のヒントをまとめました。
パスワードをおろそかにする
これは最もよくある間違いの一つであり、適切なサイバーセキュリティの維持に最も大きな影響を及ぼす行為の一つでもあります。パスワードを使い回し、仕事用と個人用のメールに同じものを使うほうが簡単だと誰もが感じますが、それでは重要なデータを危険にさらすことになります。パスワードを共有することもよくあります。たとえばNetflixやSpotifyのパスワードを家族や親しい友人に教えたり、書き留めたり、メッセージやメールで送ったりすることも少なくありません。その結果、パスワードを適切に管理しないために、毎年何百万人ものユーザーがアカウントへの不正アクセス被害に遭っています。これを避けるには、大文字と小文字、数字、特殊文字を組み合わせた、少なくとも12文字の安全なパスワードを作成することが望ましいでしょう。また、数カ月ごとに更新し、複数のプラットフォームやアカウントで使い回さないことも常に推奨されます。
アップデート、アップデート、アップデート
すべてのシステムやデバイスには定期的なアップデートがあり、使いやすさの向上や不具合の修正だけでなく、潜在的な脆弱性へのパッチ適用も目的としています。アップデートの通知は不都合なタイミングやWi-Fiに接続できないときに表示されることが多く、私たちはインストールを先延ばしにしたり、無視したりしがちです。その結果、知らず知らずのうちにサイバー攻撃への扉を開いたままにしてしまいます。デバイスを最新の状態に保つだけで、発生しうる脆弱性の多くを回避できます。
偽情報に惑わされる
今日のサイバー攻撃の大半はデータ窃取を狙ったものですが、近年はハクティビストによる活動や、国家に関連するその他の脅威が増加しています。こうした活動には、偽ニュースや、ユーザーの感情に訴えて不和を生み出す偏った不完全なメッセージによる偽情報の拡散が含まれることがよくあります。そのため、情報を得る際には複数の情報源を利用し、ニュースやチェーンメッセージを確認してから、大量拡散などの行為に加担することが望ましいでしょう。インターネットセキュリティの重要な柱の一つは、常識です。
無料の無線ネットワークを利用する
自分のデータ通信量を使い切らないように、レストラン、空港、鉄道駅や地下鉄駅、ホテル、さらには公共交通機関や民間の交通機関で、ホットスポットや無料Wi-Fiネットワークを次々と利用してネットサーフィンをする人が増えています。しかし、セキュリティ研究者は、こうした無線ネットワークにはセキュリティがほとんど、あるいはまったくないことを何度も実証しています。知らないネットワークには接続しないことが望ましいですが、接続せざるを得ない場合は基本的な閲覧に限り、パスワードの入力や、決済サービスや銀行へのアクセスなど機密性の高いアプリの使用は避けてください。
プライバシーポリシーやアクセス許可を確認せずに承諾する
データ利用に関する利用規約を読む人がいるでしょうか。長くて理解しにくい文章のため、多くの人は何も考えずにあらゆるアプリの利用規約をすべて承諾してしまいます。そうすればアプリをすぐに使い始められますが、深刻なセキュリティ問題を招き、すべてのデータが侵害されるおそれさえあります。一方で、サイバー犯罪者は人気のアプリやプログラムを悪意のあるコードの拡散に利用することがよくあります。また、悪意のある開発者が、データの収集、保存、さらには取引を可能にする権限の移譲に関する条項を隠していることもあります。プログラムをインストールする前に数分かけて権限や利用条件を確認すれば、だまされたり個人情報をさらされたりする被害を避けられます。
安全でないウェブサイトを閲覧し、信用する
この種の詐欺サイトを見分ける方法の一つは、誤字、文章の不自然さ、誤解を招く画像や低品質な画像など、小さな不備を探すことです。しかし、最も効果的な方法は間違いなくURLの確認です。たとえば、ウェブアドレスの横に鍵マークが表示されるSSL証明書などのセキュリティ指標や、不規則な文字やサブドメインの有無などの警告に注意します。
インターネットはまだ比較的新しいツールですが、サイバー攻撃者の被害に遭わないための経験はすでに豊富にあります。改めて、教育と常識の重要性を訴える必要があります。すべての人にとって安全なデジタル空間を実現するには、教育と知識が鍵となるからです。
Check Pointについて詳しくはこちら。
