情報セキュリティマネジメント突然ですが、あなたはきっとパスワードを使い回していますよね!?多くの人が1つか2つのパスワードを使いまわしていると言われます。近年のスマートフォンの爆発的普及に伴い、その脅威は身近なものとなりました。スマートフォンの普及率は、2011年に14.6%であったものが、2016年には56.8%と5年間で4倍に上昇していることもあり、もはやサイバー攻撃対策は、誰もが行うべきものへと変化してきています。今回は「パスワード」に関するサイバー攻撃、事例についてご紹介します。知らないうちに悪用されてしまうケースは以前からありましたが、年々その手段は巧妙かつ悪質になっています。契約しているサービスを勝手に実施されたり、解約されたりします。同じパスワードを別サイトで使っている場合には、その別サイトも乗っ取られてしまい、広範囲に被害が広がってしまうのです。そのサイトでお金を払っている場合は、金銭的な被害を受けることになります。個人情報を抜かれて、別の犯罪に悪用されるケースも!パスワードが盗まれる代表的な手段としては、以下が挙げられます。→とにかく思いつく文字記号の組み合わせで、ログイン突破を試みる誕生日や7777等の判りやすい組み合わせが狙われやすい辞書攻撃!→パスワードで使われそうな文字列を用いて、片っ端から試してログイン突破を試みる名前や地名等、覚えやすい文字列の組み合わせが狙われやすいリバースブルートフォース攻撃(逆総当たり攻撃)→1ユーザに対して複数のパスワードを変えながらログイン突破を試みるのではなく、1パスワードに対して複数のIDを変えながらログイン突破を試みる。複数のパスワードを管理する難しさを狙った、卑劣な手段と言わざるを得ません。悪用しようとする人は、あなた個人を狙って行っているわけではありません。ログインが成功した「あなたの情報」を使って、悪用するのです。あなたの身に覚えのないことで、犯罪の踏み台にされることになるのです!パスワードに関連したサイバー攻撃の事例とは?実は不正アクセスは、ほぼ毎日どこかで起こっていると言っても過言ではありません。実害の有無にかかわらず、不正アクセスを検知したサービス提供事業者は、サイバー攻撃を受けたとして、届け出を行っています。未届けながら不正アクセスの被害を受けているケースも多々あります。ここでは、サービス別で「不正アクセス」を受けた場合に、どんな被害があったのかをご紹介します。不正アクセスの被害にあっています。数々のサイトなどに「不正アクセス」を試みます。ここで、総務省が発表している「不正アクセス」の件数推移を紹介しましょう。日頃良く使うサイトから、パスワードを盗まれるという事例が多いという事です!また、攻撃対象となっているサービス別のデータを見てみましょう。下記は、事業者から報告された「連続自動入力プログラムによる不正ログイン攻撃」のアクセスサイトサービス別の不正ログイン件数となっています。629、632件オンラインゲームしているあなた!かなり狙われていますよ!また、絶対強固なセキュリティで運用されていると信用している銀行でさえ、パスワード不正アクセスが109件もあるというのは、かなり怖いです。次のデータがまた怖いです。これらの不正アクセスに気づいて届け出たのは、一体誰なのか。著しく減っているのがお判りでしょう。警察の目をかいくぐる様な、より巧妙な手口での不正アクセスが増加していると見るか。パスワードの管理がどれだけ大事なことなのか、実感して頂けるかと思います。おわりにいかがでしたでしょうか。数々の認証方法が出てきているとはいえ未だコスト面、運用面で手軽に採用・実施できるパスワード認証は、まだまだ認証方法の主流です。そのため、まずはパスワードを使う側・管理側、双方の意識を高めてパスワードを管理することは欠かせません。パスワードを使う側が注意すること・パスワードは定期的に変更する。・同じパスワードを複数サイトで使いまわししない・不要になったサービスは解約する・パスワード自動生成サイト等を利用し、第3者から判りづらいパスワードを作成する例:パスワード生成(パスワード作成)ツール※ただし、サイト例等で生成されるパターンを、パスワードクラッカー達が推測するようになるのは時間の問題です。使用数などを時折変更しながら、利用してください。・パスワードを入力している所を、第3者に盗聴されないようにする→テンキー入力の手元を隠す、ネット接続は暗号化する、など・パスワードの入力回数に上限を設ける→総攻撃対策として有効ですくれぐれもパスワードの取り扱いには、十分な注意を払ってくださいね。最後までお読みいただき、ありがとうございました。コメントをキャンセルメールアドレスが公開されることはありません。御パンダ御パンダです。気になるイベントやグルメ、心躍るスポーツやエンタメ、様々なお役に立ち情報を気ままに配信させてもらってます。暇つぶしに楽しんでくださいね。