Dr.Cypher新着情報2019/11/27年末年始休業のお知らせ2019/07/09夏期休業のお知らせ2019/04/03ゴールデンウィーク期間休業のお知らせコンピューターのセキュリティ対策コンピューターをインターネットに接続する場合、各自のコンピューターを保護するために対策を講じる必要があります。コンピューターを攻撃する犯罪者がいるからです。インターネットを経由して外部からコンピューターに侵入し、情報を盗み出す直接的な攻撃と、悪意のあるソフトウェアを作成してコンピューターに被害を与える間接的な攻撃があります。ファイアウォールを使用し、コンピューターを常に最新の状態に保ち、ウイルス対策ソフトを常に最新版に更新し、いくつかの最適な対策に従えば、継続的にコンピューターのセキュリティを改善して感染の可能性を減らすことができます。10を使って、代表的なセキュリティ関連の項目を確認していきます。10の「設定」アプリを開きます。コンピューターの各種設定項目が表示されます。ファイアウォールは、「設定」アプリの【ネットワークとインターネット】にあります。外部から第三者がアクセスするのを防いでコンピューターを保護するシステムです。ファイアウォール(防火壁)は、インターネットやネットワークからコンピューターに送られてきた情報をチェックし、その情報を拒否するか受け入れるかを、ファイアウォールの設定に応じて判断するためのソフトウェアまたはハードウェアです。企業などの内部ネットワークでは、外部から第三者が侵入し、データやプログラムを盗聴・改ざん・破壊などがおこなわれないように監視し、不正なアクセスを検出・遮断する必要があります。このような機能を実現するシステムがファイアウォールです。ファイアウォールが組み込まれていますが、ファイアウォールは、外敵の攻撃から身を守るための最初の砦にすぎません。ファイアウォールだけだけでは防御しきれないものもあります。そのため、その他の防御(ウイルス対策ソフトやスパイウェア対策ソフトの導入など)を講じておくのが正しいセキュリティ対策です。Updateは、「設定」アプリの【更新とセキュリティ】にあります。Updateは、使用しているコンピューター用の更新プログラムを定期的にチェックして、自動的にインストールします。Microsoftは、新しいウイルスやその他のセキュリティ脅威からコンピューターを保護する際に役立つ、Windowsの重要な更新プログラムを定期的に提供しています。8.1以前のWindowsをお使いの場合、これらの更新プログラムをできるだけ早く受け取れるようにしてください。これによって、Windows用の重要な更新プログラムをコンピューターにインストールし忘れるのを防ぐことができます。インターネットに接続されていれば、更新プログラムがバックグラウンドで自動的にダウンロードされインストールされます。Defenderは、「設定」アプリの【更新とセキュリティ】にあります。Defenderは、ウイルス対策兼スパイウェア対策ソフトです。ウイルス対策ソフトとは、コンピューターウイルスを除去するソフトウェアです。削除して、コンピューターを感染前の状態に回復します。スパイウェア対策ソフトは、ユーザーの意志に関わらず、勝手にパソコンにインストールされてスパイ活動をおこなうプログラムからコンピューターを保護するのに役立ちます。ウイルスとはコンピューターウイルスとは、コンピューターの動きを妨害したり、データを記録、破損、削除したり、他のコンピューターやインターネットに自動的に広まるように故意に設計されたソフトウェアプログラムです。ウイルスはインターネットからダウンロードしたファイルや、USBメモリーなど外部記憶媒体を通じて感染します。電子メールの添付ファイルで感染するタイプもあります。使用者の知らないうちに感染します。ウイルスに感染したことに気づかずにコンピューターを使用し続けると、他のコンピューターへウイルスを感染させる危険性もあります。Microsoft以外のサードパーティのウイルス対策プログラムがインストールされた状態で出荷されているコンピューターもあります。Windowsの【コントロールパネル】の【セキュリティとメンテナンス】で、お使いのコンピューターにウイルス対策が設定されているかどうかを確認してください。ウイルス対策がなされていない場合は、コンピューターが被害を受ける可能性があります。お使いのコンピューターで使用可能なウイルス対策プログラムを早急に導入してください。毎日新しいウイルスが検出されているので、ウイルスを予防するためには、最新の更新プログラムとウイルス対策ソフトを使用してコンピューターを最新の状態に保つことが大切です。個人情報や機密情報を収集したり、コンピューターの設定を変更したりするソフトウェアプログラムです。スパイウェアには、不要なツールバー、リンク、またはお気に入りをWebブラウザにインストールする、既定のホームページを変更する、ポップアップ広告を頻繁に表示するものなどがあります。サイトや入力したテキストなどの情報がひそかに収集される場合もあります。ソフトを介してインストールされますが、Webサイトを閲覧しただけでスパイウェアに感染する場合もあります。多くのスパイウェアは、簡単には削除できないように設計されています。他のソフトウェアと同様の方法でアンインストールを実行しても、コンピューターを再起動するとすぐに再表示されます。コンピューターをスパイウェアから保護するため、スパイウェア対策ソフトを使用してください。Vista以降のWindowsに組み込まれています。Defenderがユーザーに警告します。コンピューターをスキャンしてスパイウェアの有無を調べ、既にスパイウェアがインストールされている場合はそれを削除することができます。毎日のように新種のスパイウェアが出現しているので、スパイウェア対策ソフトを定期的に更新し、最新のスパイウェアを検出して排除できるようにしておく必要があります。Defenderも更新されます。ウイルス対策ソフト・スパイウェア対策ソフトは最新版を活用ウイルス対策ソフト・スパイウェア対策ソフトを利用することで、ウイルスやスパイウェアの侵入や実行を抑止することができます。対策ソフト本体や定義ファイルを常に最新の状態にしておくことが大切です。ウイルスは常に新種が登場しています。そのためにも対策ソフトを新しいウイルスに対応できる状態に保つ必要があるわけです。最近のウイルス対策ソフトは、スパイウェアを探知できるものが増えてきました。スパイウェアをすべて検知し、駆除することは難しい場合があります。対策ソフトベンダーでは新しい検知方法を考案し、未知のスパイウェアでも検知できるようにソフトウェアを進化させていますが、完全と言うことはありません。メールの添付ファイルに注意マルウェアは、メールの添付ファイルに仕掛けられている場合が多くなっています。厳重に注意しましょう。見知らぬ相手先・プロバイダーを装った相手から届いた添付ファイル付きのメールは、開かない。無条件に削除した方が良いでしょう。メールに記載されたWebサイトなど怪しいサイトからのダウンロードは避けます。添付ファイルの見た目に惑わされない。テキストファイル(拡張子.txt)や画像ファイル(拡張子.jpg)等に見せかけた添付ファイルを送るウイルスもあり、注意が必要です。知人から届いたメールでも、添付ファイルはウイルス検査をおこなってから開きましょう。差出人を詐称したウイルスメールが増えており、知人からの添付ファイル付きのメールでも、その知人も知らない間にウイルスを送信させられている可能性があります。添付ファイルを巧妙に開かせるような心理をついてくるので、知人からのメールこそウイルスの疑いを持って接する必要があります。メール本文等もウイルスが作成している可能性があるため、情報を信用しないで、先方に問い合わせるなどの方法により安全を確認しましょう。メールの本文でまかなえるようなものを、テキスト形式等のファイルで添付しない。受信者にウイルス検査の作業負担を生じさせることになり、また、検査をおこなったとしても不安感をぬぐい去ることはできないので、添付ファイル付きのメール送信はなるべく避けます。しても添付ファイル付きでメールを送信する場合には、ファイルのウイルス検査をおこない、メール本文等以外で添付ファイルを付けたことと、その内容を事前に先方に伝えるような配慮が必要です。このようにして届けられたものでも、受信者はウイルス検査後使用するという用心深さが必要です。各メールソフト特有の添付ファイルの取り扱いに注意する。メーラーの添付ファイルの取り扱い方法について把握して使用することが重要です。一部のメーラーでは、受信時に添付ファイルをあらかじめ指定されたフォルダに展開しファイル自動的に保存します。このようなメーラーを使用している場合は、ウイルス検出等でメール本文ごと添付ファイルを削除したときに、保存されている複製も忘れずに削除されるような設定にする必要があります。ダウンロードしたファイルはまず、ウイルス検査をおこなうシェアウェアやフリーソフトをWebサイトからダウンロードする場合は、信頼できるサイトのみからおこないましょう。ファイル交換ソフト(P2P)から取得したソフトウェアについても注意が必要です。これらのファイルをインストールする前に、スパイウェア対策ソフト・ウイルス対策ソフトで検査することを忘れないでください。インターネットから画像や音楽、映像などのファイルもダウンロードできますが、不正なプログラムが埋め込まれている場合があります。ウイルス検査をおこなってから使用しましょう。同様に、MOやCD、USBメモリー等の外部記憶媒体内のファイルも、入手先が不明な場合は、ウイルス検査をおこなってから使用しましょう。悪意のあるWebサイトでは、サイトを閲覧しただけでスパイウェアなどをインストールされる場合があります。検索エンジンで検索された怪しげなサイト、スパムメールやポップアップメッセージに記載された怪しいサイトには近づかない方が賢明です。Winnyなどのファイル交換ソフトを悪用したAntinnyなどウイルスにより、組織からの個人情報や機密情報等の漏洩が発生しました。一度情報がインターネットに漏洩してしまうと、その情報を回収することは技術的に不可能で、重大なトラブルに発展します。このAntinnyはWinnyにウイルスファイルを流通せることで感染を拡大します。ファイル交換ソフトを使用しないようにしましょう。アプリケーションのセキュリティ機能を活用するメールの送受信に使用するメールソフトやインターネットを閲覧するためのブラウザーなどを使用する場合は、それぞれのアプリケーションに用意されているセキュリティ機能(設定)を強化しましょう。11の場合は[インターネットオプション]で、セキュリティのレベルを『中高』以上に設定することをお勧めします。あわせてスパイウェア対策として、プライバシーの設定についても適切に設定することをお勧めします。コンピューターを常に最新の状態にしておく(セキュリティパッチをあてる)オペレーティングシステムやアプリケーションの脆弱性(セキュリティホール)を利用して侵入するマルウェアの存在が確認されています。脆弱性を解消するために、コンピューターを常に最新の状態にしておくことが重要です。Windows以外のOSやソフトウェアをご利用の方は、ベンダーや各種の公開されたセキュリティ情報を参照し、脆弱性が公開された場合はすぐ対処してください。あなたのパソコンに脆弱性が残っていると、メールをプレビューしただけで、あるいはインターネット(ネットワーク)に繋いだだけで、ウイルスに感染する可能性があります。脆弱性は頻繁に発見されているので、使用しているアプリケーション(特に、メールソフト・ブラウザー・PDF閲覧ソフトなど)に関してベンダーのWebサイトなどの情報を定期的に確認し、最新のセキュリティパッチを当てておくことが重要です。ボットと呼ばれるウイルスも、インターネットを通じて感染を広げる場合があります。Updateを定期的に実施するか、自動更新設定をおこなってください。ExplorerやOffice製品等に用意されたパッチが適用できます。ウイルス感染した兆候を見逃さないウイルスに感染しているプログラムまたは添付ファイルをコンピューターで開いたり実行したあとでも、ウイルスに感染したことがわからない場合があります。ウイルスに感染した可能性を示す主な兆候システムやアプリケーションが頻繁にハングアップ(途中で動かなくなる)したり、システムが起動しなくなったりするファイルが無くなる。見知らぬファイルが作成されているタスクバーなどに妙なアイコンができる勝手にインターネット接続しようとする送信した覚えのないメールが送信される。参照していない場合でもポップアップ広告が表示される。選択したときに表示されるページが、知らないページになっている。元に戻す方法を知っていて元の設定に戻した場合でも、コンピューターを再起動するたびに、また設定が変更された状態になることがあります。ブラウザーにダウンロードした覚えのないツールバーが追加されている削除する方法を知っている場合でも、コンピューターを再起動するたびに、またこれらのツールバーが追加された状態に戻ることがあります。起動・アプリケーションの処理速度などコンピューターの動作が遅いユーザーの操作の追跡または広告の表示のためにリソースを消費するため、コンピューターの動作が遅くなった。ソフトウェアにエラーがある場合、コンピューターが突然、終了してしまうことがあります。万が一のためにデータは必ずバックアップをおこなうコンピューターを安全な状態にするには、システム自体を初期化しなければなりません。ウイルスにより破壊されたデータは、ウイルス対策ソフトで修復することはできません。ウイルスの感染被害からの復旧のため、日頃から大切なデータのバックアップを取る習慣をつけましょう。アプリケーションのオリジナルCD-ROMなどは大切に保存しておきましょう。万一、ハードディスクの内容が破壊された場合でも、再インストールすることで復旧することができるアプリケーションが多いです。アカウントの種類に応じて、一定レベルの権限と特権が与えられます。アカウントには、標準、管理者、ゲストの3種類があります。管理者アカウントでログオンすればコンピューターを完全に制御できますが、コンピューターの安全性を高めるには標準アカウントの方が適しています。アカウントを変更したりできません。個人情報の扱いに注意する自分で管理できない、ネットカフェや他人のコンピューターでは、クレジットカード情報などの個人情報の入力をおこなわないようにしましょう。ウイルスに感染してしまったらウイルス定義ファイルを最新の状態にしたウイルス対策ソフトにより、コンピューターの検査を実施します。ウイルス名は特定できたが駆除や隔離ができない場合は、使用したソフトウェアのベンダーのWebサイトで、特定できたウイルスの情報を探し、そこに記述されている対策方法を試してください。ウイルス対策ソフトを使用していない場合、ネットワークに接続できるなら、ベンダーが提供している無償のオンラインスキャン(オンラインでのウイルス検査サービス)を利用することで、ウイルスを特定できる可能性があります。ウイルスが特定できたら、オンラインスキャンと同じWebサイトで、特定できたウイルスの情報を探し、そこに記述されている対策方法を試してください。セキュリティが正しく設定されているかどうかを確認できます。アカウント制御が有効かどうかを確認できます。