オンラインで身を守るためにすべきことは数え切れないほどありますが、専門家はどのような方法を使っているのでしょうか？
その答えを知るため、コンピューターセキュリティの専門家に、安全を保つための最善のオンライン習慣と、自分自身や家族を守るために個人的に実践していることを尋ねました。
彼らの回答から、安全なオンライン利用の基本が分かります。どれもそれほど難しいことではありません。
Kurt Roemer、Citrixの最高セキュリティ戦略責任者
ソフトウェア企業Citrixに勤めるRoemerは、ソフトウェアを常に最新の状態に保つことが、安全を守るために誰もができる最も重要なことの一つだと考えています。
さらに、デジタル上の情報源がすべて信頼できることを確かめるのが不可欠だといいます。信頼できるアプリストアからのみアプリをダウンロードし、メールで届いたリンクはクリックする前にすべてGoogleで確認します。
Dr. Chase Cunningham、FireHostの脅威インテリジェンス責任者
Dr. Cunninghamは家庭用ファイアウォールを使っています。また、家庭での教育こそが、家族を悪意あるオンライン上の攻撃者から守る助けになると考えています。「子どもがオンラインでできることを制限してください」と記し、さらに「オンラインで安全に過ごす方法と、投稿してはいけないことを子どもに教えること」が不可欠だと付け加えました。
さらにDr. Cunninghamは、最高の家庭用テクノロジーを使っているか確認することが極めて重要だと述べています。インターネットサービスプロバイダー（ISP）が提供するルーターを使うのではなく、自分で家庭用ルーターを購入することを勧めています。また、家庭用ルーターのパスワードはすべて、工場出荷時の初期設定から変更する必要があります。
Mark Nunnikhoven、OpenDNSの上級研究員
Nunnikhovenにとって、パスワードの安全性はデジタルセキュリティの最も重要な要素の一つです。長いパスフレーズを2つ覚えておくことを勧めています。「1つはローカルコンピューターのアカウント用、もう1つはパスワードマネージャー用です」。
1Password、Dashlane、LastPassなどのパスワードマネージャーは、ユーザーのパスワードを安全に保存し、作成するアプリです。これを使えば、すべてを暗記しなくても、複数のアカウントにそれぞれ固有の複雑なパスワードを設定できます。
Nunnikhovenによると、2つのパスワードを使うルールによって、「利用するすべてのサイトやアプリに、固有で複雑なパスワードを設定するための非常にシンプルな仕組み」ができます。
Ryan Olson、Palo Alto Networksのインテリジェンス部門ディレクター
Nunnikhovenと同様に、Olsonもパスワードの安全性とパスワードマネージャーの有用性を強調しています。「家族に、10個以上の複雑なパスワードを一度も使い回さずに暗記してもらうことは期待できません。そこで、代わりにパスワードマネージャーに管理させるのがよりよい解決策です」と説明しました。
また、特定のオンライン活動を行う際には、仮想マシン（VM）と呼ばれるツールも使用します。仮想マシンは、その名のとおり、コンピューター内で独立したコンピューターのように動作するプログラムを作り出します。仮想マシンにダウンロードしたものは、もう一方のマシンのデータには触れません。同様に、それぞれのマシンに保存されたデータは隔離されているため、一方のVMがハッキングされても、もう一方の情報は保護されます。
Olsonによると、ファイルをダウンロードするなど、リスクのあるオンライン上の行為をするなら、ほかのデジタル資産を危険にさらさないものを使って行うのが最善です。
Ryan O’Leary、WhiteHat Securityの脅威調査センター上級ディレクター
O’Learyは、オンラインで共有する情報をできるだけ少なくすることを強く勧めています。たとえば、メールで個人情報を求められても、渡してはいけません。「正当な企業が、社会保障番号、クレジットカード番号、パスワード、生年月日などをメールで送るよう求めることはありません」と記しています。
さらに、オンラインで共有する情報が安全だと確かめる唯一の方法は、ウェブサイトがHTTPSで通信していることだといいます。接続するとウェブサイトのURLの先頭に小さな緑色のセキュリティロックアイコンが表示されるので、それを目印にできます。
Frank Gifford、IXIAのネットワークテストソリューション部門におけるアプリケーションおよび脅威インテリジェンス担当セキュリティ調査チームリーダー
最悪のパスワードを示すワードクラウドはこちら
ほかの専門家と同様、Giffordもパスワードのセキュリティを推奨し、パスワードマネージャーを使っています。固有のパスワードを考えるための助言はこうです。「特殊文字や数字を含むものより、長いパスワードのほうが破られにくいのです」。
さらに、ダウンロードするソフトウェアは慎重に選ぶべきだといいます。どうしても必要な場合は、仮想マシンを使って安全を確保してください。
専門家たちは、おおむね次の重要な点で意見が一致しました。
強固なパスワードを使い、パスワードマネージャーを活用する
不明な添付ファイルは絶対にダウンロードしない
個人情報をメールで送らない
ダウンロードするソフトウェアに注意する
要するに……
オンラインで情報を共有するなら、誰と共有するのかを必ず把握し、可能であれば個人情報の共有は避けましょう。
最後に、ハッカーから身を守る方法について自分と家族で学び、常に常識に基づいて行動してください。
この記事は、 Business Insiderとの協力により掲載されています。掲載は、世界経済フォーラムが見解を支持することを意味するものではありません。
アジェンダの最新情報を受け取るには、 週刊ニュースレターにご登録ください。
著者：Cale Guthrie Weissmanは、Business Insiderでサイバーセキュリティ／テクノロジーと政治を担当しています。
画像：コンピューター画面の前に掲げられた虫眼鏡。REUTERS/Pawel Kopczynski。
