読了時間:6分(本文:約2,800文字)ツイートはてブするこんにちは、若林です。ビジュアル版」という本を読んでみました。タイトルと装丁から、子ども向けの図鑑的な本だろうと思っていたのですが、ソフトウェア、ハードウェア、サービスなど、色んな分野のテクノロジーの「仕組み」を解説した本格的な内容で、むしろ大人向けの内容に驚きました。「車の動く仕組み」についてはおおよそ知っている方は多いと思いますが、ITに関してとなると、どんな仕組みで実現されているのかを知らない人の方が多いと思います。最新のテクノロジーはもちろん、それらの基礎となった古いテクノロジーについても図を中心に解説されていますので、ITの裏側に関心のある方は是非読んでみてください。2016さて、今回はそのITの裏側に潜む脅威のお話。2016」を発表しました。これは、2015年に発生したIT分野での脅威(利用者に危険を及ぼすもの)で、特に影響が大きかったものを各分野の専門家が選び出したものです。2016https://www.ipa.go.jp/security/vuln/10threats2016.htmlこの中から、個人向けの脅威の内容とその対策について、簡単にまとめてみました。1)インターネットバンキングやクレジットカード情報の不正利用オンラインバンキングに似せたサイトで、口座番号やクレジットカード番号とパスワードを入力させて情報を盗み取り、お金を引き出したり、買い物をする手口。この手口では、偽のウェブサイトが用いられますので、サイトのアドレスを正規のサイトと比較することで見分けることができます。最新のブラウザであれば、パスワードの入力が必要な画面ではアドレス欄に「閉じた南京錠」のアイコンが表示されますので、「閉じた南京錠」のアイコンがなければ100%偽物と判断できます。大切な情報(個人であれば写真やドキュメントフォルダの内容など)をまとめて暗号化、アクセスできないようにして、暗号を解除する代わりに金を要求するという手口。身代金目的の誘拐に近いイメージです。この手口では、ウィルスやOSの脆弱性から侵入するケースがほとんどですので、対策としてはアンチウイルスソフトの利用と、OSのバージョンアップが有効と考えられます。3)審査をすり抜け公式マーケットに紛れ込んだスマートフォンアプリスマートフォンアプリの中に、悪意のある機能を埋め込んでリリースする手口。アプリ開発者が意図的に埋め込む場合と、開発ツールに悪意のあるソフトウェアが仕組まれていて、善意アプリ開発者が作ったアプリにも含まれる場合とがあります。アプリそのものは普通のアプリに見えますし、開発者自身も意図していない場合もありますので、この手口への対策は非常に難しい。言うならば、アプリのインストールを必要最低限にするということになります。判断するのも難しいところです。4)巧妙・悪質化するワンクリック請求リンクをクリックした時に契約・請求が確定したと誤認させ、高額の金額を振り込ませる手口。IPアドレスやプロバイダのアドレスを表示したり、音を鳴らすなどの方法で、さも個人が特定されたかのように思い込ませて不安感を煽るなど、手口が巧妙化しているようです。対策としては、無視するに限ります。このような悪質なサイトへのリンクを設置しているサイト自身も、何らかの悪意を持っている可能性がありますので、そのようなサイトには近づかないのが賢明です。警視庁:インターネット閲覧中に突然料金請求画面が表示されたhttp://www.keishicho.metro.tokyo.jp/haiteku/haiteku/haiteku35.htm5)ウェブサービスへの不正ログイン脆弱性を持った他のウェブサービスから入手したIDとパスワードの組み合わせを利用して、不正アクセスする手口。この手口は、同じIDとパスワードの組み合わせを試すものがほとんどですので、サービスごとにパスワードを変えておくだけで被害を防いだり、対策までの時間を稼ぐことが可能です。6)匿名によるネット上の誹謗・中傷いわゆるネットの掲示板や、SNSなどでの書き込みによる手口。人間によるものなので、これを防ぐことは難しいですね。7)ウェブサービスからの個人情報の窃取ウェブサービスそのものに脆弱性があり、ここから情報を盗み取る手口。これも個人で対策を取ることは難しいのですが、5)で説明した通り、盗まれたIDとパスワードが、他のサービスでも使われている組み合わせだった場合に、他のサービスも不正利用されるので、IDとパスワードの組み合わせは面倒でも違うものを使わなければなりません。違わなくても、一文字違うだけでも効果はあります。8)情報モラル不足によるサイバー犯罪の低年齢化これは、具体的な手口というよりも社会的な状況の変化を表したものです。次の不適切な情報公開にも関連しています。9)職業倫理欠如による不適切な情報公開Twitterなどで食べ物を粗末に扱った写真を投稿したり、有名人のプライベートを暴露するような投稿を行うケースですね。一般人が被害を受けることはなさそうですが、お店を経営しているような方であれば、社員教育を徹底しなければお店を畳むことになるかもしれません。10)インターネットの広告機能を悪用した攻撃3)のスマートフォンアプリを利用した手口に似ていますが、こちらは広告から悪意のあるリンクをへ誘導するというもので、一見普通の広告で掲載されているサイトも一般のサイトなため、悪意があるものかどうかの見分けは難しいようです。これも個人として取れる対策というのはないかもしれません。簡単ではありますが、対策内容が少しは参考になればと思います。情報セキュリティとはいうものの、技術的な問題だけでなくモラルの問題が多いですね。これはITが一般化した証拠とも言えます。サイバー犯罪の低年齢化もそういった状況を映し出しています。道具には常に良い使い方と悪い使い方の両面があるもの、良い使い方を広められるようにしていきたいものです。Disqus同じ著者の新着記事crossroads[80]ふるさと納税は寄付ではなく投資である/若林健一crossroads[79]Podcast、はじめました/若林健一crossroads[78]読む力より書く力/若林健一crossroads[77]私たちの生きた時代/若林健一crossroads[76]MaaSで変わる未来の車生活/若林健一crossroads[75]和歌山で大雨に降られてMaaSのことを考えた/若林健一crossroads[74]高校生と宇宙/若林健一crossroads[73]世界のおもしろい軽減税率の仕組み/若林健一crossroads[72]私がプログラミング教育に関わる理由/若林健一crossroads[71]高卒の就職事情/若林健一この著者の記事一覧へこのサイトについてこのサイトは平日毎日発行しているメールマガジン「日刊デジタルクリエイターズ」のバックナンバーを収録しているサイトです。1998年4月の第1号からすべて収録されています。著者別の掲載リストもあり(ページ末尾)、気になる著者のバックナンバーを読むことができます。基本的にメールマガジンの発行後、このサイトが更新されるので、最新情報を確実に読みたい場合は、メールマガジンを購読して頂くことがお薦めです。「日刊デジタルクリエイターズ」のメールマガジンは、デジタルメディアで活躍する現役クリエイターたちのコラムで構成されている本格派のメールマガジンです。実用的な内容から、インスピレーションを刺激する内容まで多彩なコラムをお届けします。メールマガジンスタンドの「まぐまぐ」「melma!」にメールアドレスを登録するだけです。ご購読は以下のボタンから。Amazonを使用しています。記事)川合和史@コロ。