デジタル化というものがスマホ全盛となることで大きく進展し、日本でもほとんどの人がネットに接続するという時代になってきました。
しかし手軽になるほどそのセキュリティがおろそかになるということも多いようです。
そういったスマホ利用に関わるセキュリティについて、エンジニアなどとして活躍してきた宮田さんが解説しています。
ただし、出版が２０１５年と少し古く、日進月歩の世界ですのでもはや使い物にならないかとも思いましたが、内容はそれほど古びた感はなく今でも十分に通用するものと思います。
私も現在もパソコンでのネット接続とスマホ利用を併用していますが、どうもパソコンの場合に比べてスマホを使用する場合はセキュリティが少し注意が及ばない面があるようです。
危険性から言えばスマホの方が大きいのでちょっと意識を切り替えなければいけないのでしょう。
著者の友人のセキュリティのエキスパートという人が語ったのが次の３点です。
１，OSはとにかく”最新”に
２，セキュリティ対策ソフトは自分の金で、どれでも良いから”お店”で買うべし
３，ウェブブラウザだけはとにかく”最新”に
簡単なようで少し抜けることもあることかもしれません。
特に「お店で買え」というのは真実でしょう。
やはりそれだけの心構えが必要なのだと思います。
会社のネット接続において、社員に「パスワードは１月に一度変更すること」などと通知する場合があります。
しかし著者に言わせるとそのようなことを言いだす会社というのはセキュリティ意識が低いと言えるものです。
パスワードの変更というのは、「何らかの方法でパスワードが漏れた場合」にしか効果を発揮しません。しかも変更が１月間隔なら最長１月はやられ放題です。
本来、会社の情報システム部がやるべきことは「パスワードなどを含む情報が流出するような事態が発生していないか」をチェックする体制の構築であり、従業員にパスワード変更を強いるような企業は「やるべきことをやっていない」ということです。
とはいえ、従業員がパスワードをなおざりにするのは防がなければならず、それはパスワードの定期変更ではなく「パスワードの使いまわしを止めさせる」ことです。
そういえば、昔勤めていた会社でもそんなことを言っていました。
やはりあの会社もその程度の意識だったのか。
フェイスブックでまるでモデルのような女性からの友達申請が増えたことがあったそうです。
著者にもその目的がよく分からなかったということです。
これらは１００％スパム友達申請だということですが、そのようなことをしても何ができるのか不思議です。
たとえアカウントを乗っ取ることができたとしても金銭的な利益が上げにくいからです。
まあこのような実在のモデルの写真を盗用し、勝手なプロフィールを捏造した申請は無視するしかないのでしょう。
私のところには今でもこういったものが来ます。
USBメモリの紛失という事故は今でも時々耳にします。
よくあるのが学校の先生が生徒のデータの入ったUSBを落としてというもので、懲りもせずやっているなと思いますが。
ただし、これには大きな落とし穴があります。
とある県の教育委員会あてに匿名で「USBメモリを拾ったが生徒の個人情報が入っているようだ」としてメモリが送られてきたそうです。
実際にその学校の教師が落としたという事例があり、その教師を始め皆に注意を喚起するということになりました。
この件の拾い主はおそらく善意の人だったのでしょうが、しかしこれには非常に危険な場合もあり得ます。
受け取った教育委員会は匿名の送り主であってもその内容は無視するわけにもいかず、メモリの中身を確認しようとするでしょう。
しかしそれがもしも悪意のプログラムを送り込む内容であれば教育委員会のパソコンが感染し中味を漏らされてしまう危険性も十分にあり得ることです。
これはすぐに警察に相談すべき事例だということです。
これに類することは企業の消費者サポートなどでも起こりえることで、お客様相談室にメールで添付ファイルが送られてくるという場合にそれが危険だという意識が本当にあるかどうか。
怪しいメールの添付ファイルは開いたらいけないというのは常識化していますが、「怪しくない」とみられる場合がかえって危険なようです。
ちょっとうっかりしがちということが数多く紹介されていました。
気をつけねば。
