ここで怖くて耐えられなくなった方は、いますぐスマホをやめて、ガラケーに変えてください。パソコンなんてもってのほかです。パソコンをインターネットにつなぐ、ということは、そういうことなんです。期限切れでないWindowsだって危ないこんな危険なインターネットに、パソコンをつなぐわけです。いつ毒が流れてくるか分からない水道から水を飲むようなものです。そのために、さまざまな安全策を講じます。セキュリティの話によく出てくる「脆弱性」とはなにか期限切れでないWindowsを使っていると、毎週なにかしら「更新プログラム」が配信されます。この「更新プログラム」のタイトルによく出る言葉「脆弱性」とはいったい何でしょうか。脆弱性とは脆弱性(ぜいじゃくせい)とは、コンピュータのOSやソフトウェアにおいて、プログラムの不具合や設計上のミスが原因となって発生した情報セキュリティ上の欠陥のことを言います。脆弱性は、セキュリティホールとも呼ばれます。脆弱性が残された状態でコンピュータを利用していると、不正アクセスに利用されたり、ウイルスに感染したりする危険性があります。総務省・国民のための情報セキュリティサイト「設計ミス」というと、「なんだ製造ミスか。ソフト会社は何をやっているんだ」と思うかもしれませんが、実際は次のような「ミス」なんです。たとえ話でご説明します。(あくまでたとえです。技術者の方から見ると変なところありますがご了承ください)お申し込み商品名を、下記の空欄に記入してください。「ハム詰め合わせ」「健康オイルセット」などと入力するわけですが、もし悪意をもって「川区大崎1丁目21-4」と入力したら、前の「品」とつながって「品川区大崎1丁目21-4」(※例なので大崎駅の住所です)に何かの商品が配送され、まんまと商品を盗み取れる脆弱性ってこういうようなものです。不具合じゃなくて、「悪意をもって利用しようと思えばできてしまう穴」のことです。この脆弱性を修正する、というのは、例えばこんなことです。お申し込み商品名を、下記の空欄に記入してください。]「希望品」を「希望品は」に変えたので、「川区...」と打っても「品川区」にならなくなった、というわけです。悪意をもった攻撃者は、こんな穴を四六時中さがしています。見つかればお金になったり、誰かを攻撃できるからです。サポート内のWindowsも危険な「ゼロデイ脆弱性」とはマイクロソフトは、サポート期限内のWindowsに対して、こうした改修を毎週のようにアップデートとして配信し、「穴をふさいで」くれています。攻撃者がみつけたばかりの脆弱性の穴は、アップデートまでの間は、穴あいたままなんです。このような脆弱性を「ゼロデイ脆弱性」(みつかってからゼロ日だから)といいます。簡単に乗っ取られます。それを実行するコストや、乗っ取ってしまえば穴の存在は明らかになり、すみやかに対策をされてしまいますから、攻撃者は標的を絞って攻撃します。自分が標的になっているかどうかなんて、可能性の問題です。知ることはできません。狙われたら、最新版でも関係なくウイルス感染させられてしまうんです。ここまで読んで、やっぱり怖くてたまらなくなった方は、パソコンやスマホをインターネットにつなぐべきではありません。線を引っこ抜いて、インターネットから隔離するべきです。あと、USBメモリを差すことで感染するウイルスもあるので、外からは絶対に何も差し込まないべきです。「ちょっと3秒ならいいだろう」という3秒ルールは、おかずを落っことしたときだけ使えるルールで、インターネットにつながないと決めたパソコンには適用できません。インターネットにつないでいないパソコンの脆弱性は誰も直していないわけですから、穴だらけの無防備な状態でインターネットにつなぐことになるからです。話をしますと、サポート切れしている場合は、マイクロソフトも脆弱性をふさぐ作業をしてくれなくなります。同じ危険でも「危険度はより高い」ということになります。それだけといえば、それだけです。ウイルス対策ソフトを入れたって危ないそんなゼロデイ脆弱性に対処するために、より強いセキュリティを求めてウイルス対策ソフトを入れたりします。ウイルス対策ソフトは、すでに知られた(「既知の」)ウイルスだけでなく、「ウイルスの可能性がある未知のプログラム」を検知して防御できるものもあるからです。ウイルス対策ソフトまで入れたから、もう安心、ではないんです。ウイルス対策ソフトの検知率は、製品によってさまざまです。2019(ウイルス対策ソフトの性能を第三者的に検証しているサイト)そして、どのソフトも100%なんてほとんどないのがお分かりいただけると思います。100%になっているソフトも、前年や翌年のテストでは100%ではなくなっています。ウイルスそのものがどんどん変化しているからです。低い部類ですが、それより低いソフトもあります。このソフトは前年は一番いい部類でした。ウイルス対策ソフトが攻撃の糸口になるケースもさらに極端な場合だと、「ウイルス対策ソフトが入っていたからウイルスに感染した」事例さえも存在します。日経XTech興味のある方は、この記事の「ウイルス対策ソフトのセキュリティ・ホールの実例」という項目を読むと書いてあります。ウイルス対策ソフトはパソコン内で非常に大きな権限を持つソフトなので、それ自体に脆弱性があった場合は、入れない場合より被害が深刻である、ということです。「これを入れれば安心」のはずのウイルス対策ソフトまで、こんなに欠陥だらけなんて、怖いですね?ここで最終的に怖くなって耐えられない方は、パソコンを使うのはあきらめた方がいいです。7の弱点をおぎなってくれます。ウイルス対策ソフトの防御→Windows自身の防御という2段構えの片方が弱いわけですから、全体の防御力は当然弱くなります。7をサポートから外す時期というのがあります。ウイルスバスターの場合は2021/12/31です。7でのソフトの動作そのものが保証されなくなります。最強のセキュリティ対策、それは「あなた」です以上、危険な話ばかりをしてきましたが、教室では相変わらずWindowsパソコンをしっかり使っています。10を入れて、危険かもしれないウイルス対策ソフトを入れています。それは、ウイルスはどんなときに感染し、感染したらどうなり、防ぐにはどうすればいいかを常に学びながら使っているからです。パソコンを使う「あなた」が最終防衛ラインなんです。いつも教室で、これだけは絶対に守ってくださいと言っていることを書きます。クリックする前に、自分が何をクリックしようとしているかよく読んでください。読んで納得できればクリックしてください。分からないものを何となくクリックしないでください。怖いと思う気持ちを大切にしてください。「怖いけど押すしかない」から押すのは絶対にやめてください。※教室ではこれに加えて、「分からない画面は写真に撮って、教室で見せてください」をつけくわえています。ウイルスは、ほとんどの場合何らかの「クリック」する行為をとおして感染します。そこに「あなた自身のフィルター」をかけることで、かなり防ぐことができます。いたずらに「怖い」「大丈夫」と揺れる前に、いまあなたがやろうとしている操作をしっかり自分で認識してください。それだけで、パソコンはかなり安全に使えます。今日のパソコン教室このブログのような内容を、実際にパソコン教室で学んでみませんか?このブログの内容は、パソコン教室での日々のレッスンや、サポート業務の中からヒントを得て、書かせていただいております。こんなパソコン教室で、一緒に学んでみませんか?教室の詳しい情報を載せた、公式HPをご用意しております。興味を持っていただけたら、ぜひこちらもご覧ください。無料体験レッスンの申し込みも、公式HPからどうぞ。公式HPを見るSNSでもご購読できます。*メールアドレス(公開はされません。コメントデータの処理方法の詳細はこちらをご覧ください。そんな時こちらで検索してください。教室の様子はこちらからどうぞ。0120-01-6868※別途、入会時のみ「コース料金」がかかります。詳しくは、【当店公式HP】をご覧ください。