被害者を一本釣りするわけだ。暗証番号などを盗み取る、というもの。一度見ていただくのがよいだろう。攻撃側が特定の被害者を狙って仕掛けてくることが多々ある。このため、一度引っかかってしまうと、ほぼ確実に被害にあってしまうことが十分に想定される。よって、被害にあわないようにするためには、フィッシングに引っかからないしかないだろう。やったら引っかからずに済むのか。意識を高めて、フィッシングかどうかを見抜くというぐらいしかないと思う。なると今度は、どうやったら見抜けるのか、が問題となる。多くの手口(事例)を知るというぐらいしかないように思える。先ほどのノートンのサイトだったり、フィッシング対策協議会などを確認し、手口を知っておくのが有効。自分も対象となりうるという意識をもって、ちょっとでも怪しいと思ったら確認する、が重要だと思われる。第三位は不正アプリによる被害。これも多分なくならない脅威。・出会い、アダルト系などなど、利用者が思わず使いたくなるようなものが多い。いうものは、利用者自身が使いたいと思ってダウンロード、インストールするものなので、なかなか抑止が難しいように思える。・不正アプリかもしれないと思えるかどうか、が重要。以下のような対処法・確認法を実践できる。脅威を認識し、意識を高く持っておくことが重要だ、と言わざるを得ないだろう。昔からよくある手口ではある。・ハッキングした!お前のことは知っているぞ!など、恐怖心をあおる手段が少し進化したことだろう。自分なりにセキュリティ対策をやっていたとしても、それで十分かどうかなんてわからないだろうし、ハッカーとか言われたら、なんか自分がわからないすごい技術を使ってなんでもできてしまう人、という風に思えてしまうだろう。ハッキングした、などと言われると、えっ!?どうしよう!と動揺するのは、致し方ない話だと思う。・あなたのパスワードはこれです!とか言われて心当りがあったら、まぁ動揺することは間違いないだろう。手口が巧妙化してきている。詐欺がなくならないのと同様に、まぁ厄介な脅威である。・詐欺と同じ対策になると思う。・無視するのがよいかと。アダルトサイトを見ていたことがあるから、ドキッとする、パスワードが当たってるからドキッとする、というのはあると思う。一人、二人でも当たればもうかるのだ。自分のことがばれて脅迫されているわけではない、と考えて、まず間違いないだろう。本当にハッキングされていたら、そんな脅迫などせず、バレないようにこっそり悪行を行うはず。だまそうとしている、ということで間違いない。即座にパスワードを変更したほうがよいだろう。情報セキュリティ安心相談窓口に相談するとよいだろう。ネット上の誹謗・中傷・デマこれは難しい。誹謗・中傷は個人でコントロールできない場合が大きい。・複数の情報源を確認する・信頼のできる情報源を確認するなどでおおよそ防げると思う。誹謗中傷は防ぎようがない。使って、警察に相談するのが一番だろう。どこまで動いてくれるのか、という懸念はあるが...。偽警告によるインターネット詐欺これも確かに最近出だしている脅威。急いでこのアプリを買え!とか言って脅かすもの。結局これも、第四位のメール等を使った脅迫・詐欺の手口による金銭要求と同じ。落ち着いて、他の情報源を当たったりするのがよかろうと思う。・ID/パスワードが露呈したということに尽きる。・パスワードの推測などがあげられる。非常に注意が必要な脅威だといえる。被害にあわないようにするには?対応策としては、大きく分けて二つあると思う。つめは、そもそも不正利用されないようにするということ。前述の通り、ID/パスワードが露呈すると、もう何でもできてしまうため、これを防ぐことが重要となる。昨今のネットバンキングでも、ハードウェアトークンなどは発行されていることが多い。ID/パスワードがわかっても、ハードウェアトークンを持っていないとログインできない。基本中の基本ではあるが、他サイトでも利用しているようなパスワードを使っていると、そのサイトから漏洩してしまってインターネットバンキング用のパスワードも露呈することが考えられる。文字数制限がある場合は複雑なパスワードにする等、そもそもパスワードが推測できなくするのも重要。フィッシングで抜き取る、不正アプリで抜き取る、とかもあるので、上位脅威への対策も必要。フィッシングで抜き取る、不正アプリで抜き取る、とかもあるので、上位脅威への対策も必要。ウィルス感染等で情報を抜き取られないように、こういった基本的対策も重要。二つ目は、それでもログインされてしまった場合の対応。これも、クレジットカードの不正利用と同じく、こまめに利用履歴をチェックするということが重要。被害が発生したときにいち早く気づく、というのは、その後の対応も含めて非常に重要。発見したらすぐに銀行に連絡すべき。結局これもインターネットバンキングの場合と同じ。パスワードが何らかの形で露呈することが主要因となっている。いうことで、対策としては第七位のインターネットバンキングの不正利用と同じになると思うので、省略。ランサムウェアによる被害これは結局ウィルス感染。するための身代金要求というだけの話。元となったエクスプロイトである、エターナルブルーによる攻撃試行はまだまだ続いている。古いデータだが、1年の時を経てもなお、「エターナルブルー」エクスプロイトは「ワナクリプター」勃発時以上に活動中などもある。いうことで、依然として大きな脅威だろう。被害にあわないようにするには?これ自体は非常に簡単。基本これ以外ないだろう。慌てずに、情報を調査しよう。場合によっては、復号用の鍵が既に公開されている場合がある。特設ページランサムウェア対策特設ページなどを確認するとよい。対策が進んできて、容易に侵入できないサーバーなども増えてきている。攻撃者にとっては恰好の獲物となっている。単純にのぞき見目的で攻撃される。「のぞき見されるといやでしょう?」といって成果をアピールしたいセキュリティ企業等もいる。仮想通貨のマイニングに利用したりもされる。気を付けなければならない脅威だ。ルーターやカメラ系などが狙われやすいが、これに限った話でもないので、やっかい。・ファームウェアを最新版にする・パッチが出たらすぐに当てるというのが根本対策になるだろう。企業側がパッチや新しいファームウェアを提供しない、またはできない場合も多々存在する。通信先を限定するなど、ネットワーク側での対応が必要になる。基本的には常に最新版にアップデートするというのが一番有効な対策だと思われる。各脅威と基本的な対策や対応策を書いてみた。被害を受けない・軽減する上で非常に重要となる。本サイトでもなるべく発信していこうと思う。相談されることをお勧めする。こんな脅威を感じずに済む世の中であるのが一番だが、形は違えどどんな時代でも人を騙して儲けようという人間はいるもの。自分でできることは可能な限りやっておくのがやっぱり重要だと思う。メッセージアプリである、iMessageに、非常に深刻な脆弱性があるとのこと。向けのメッセージを受信しただけで、デバイスの乗っ取りや任意コードの実行ができてしまう、というものだとのこと。攻撃者が悪意あるメッセージを送りつけるだけで、デバイスが乗っ取れてしまう、というのは、危険性が非常に高い。攻撃者としては、受信者に何か操作をしてもらう必要がないのだ。攻撃者が対象に対して細工した攻撃パケットを送信するだけで、リモートで任意コードを実行可能というもの。攻撃が成功してしまう。さんのブログにまとめがあるので、そちらを参照していただければと思う。実際に被害が出ていると思われる。遅かれ早かれ攻撃ツールが出回ると思われる。一般的なインターネット上で出回るかどうかは不明だが、ダークウェブ上で売買はされると思われる。実際に購入して攻撃することが考えられるだろう。Concept)をベースとした攻撃ツールが出回ることも想定される。一般の人でも十分に狙われる恐れがあるということだ。本脆弱性は修正されているとのこと。他人事と思わず、こまめにアップデートしておくことを強くお勧めする。試験への挑戦は強く進めるが、登録はお勧めしないという形で個人的な見解を記載してきた。登録することによるメリットというのが出てきたと思えるので、それについて記載してみようと思う。今回、具体的なメリットとして取り上げるのは、こちら。中小企業の情報セキュリティ確保を支援する、というもの。回で訪問指導を行う上、すべて無料というものらしい。受かっただけ、という人であれば、これらの内容をすべて適切に実施するのは難しいのではないか、と思う。提供している各種ガイドブックなどの内容は理解できるっぽいので、それらを組み合わせれば何とかなるかもしれない。連絡を取っていくことが考えられる。支援士自体の収入にもつながっていく可能性がある。・試験合格ではなく、登録することの具体的メリットが出てきたといえるだろう。これは最初の一歩として、非常に有意義だと思う。どのように選ばれるのだろうか?これは、どうも説明会への参加が必要っぽい。中小企業の情報セキュリティマネジメント指導業務説明会のご案内ということで、説明会に参加しないと詳細はわからないっぽい。数万円出ればよいほうだろう。国の事業だから、むやみやたらと税金投入すべきでもないし、を考えれば、致し方ないとは思う。初回ということでまぁその高望みは無理だろう。仕事を休んでまでいくのもなぁ。一度ぐらいは聞いてみたい。試験合格者ではだめなんだろうな、きっと。いえ話ぐらいは聞いてみたいものだ。あるが、今回初めて、メリットらしいメリットが出てきたことになる。試験合格だけではだめで、ちゃんと登録して支援士にならないと、この仕事は受注できない。登録のメリットであることには変わりない。今後、メリットがより大きくなるよう、こういった制度の整備・拡張を続けてほしいものである。受注できないように思える。回の講習会も恐らく平日だろうし。ついて仮にこれが正しければ、そもそも応募する支援士側も少なくなってしまうので、こういった制度がうまく回らなくなる可能性も出てくると思う。・資格の保持により収入の幅が広がる・他企業の状況を知ることで、自分の知見が広がるという金銭面でも自己成長面でも大きなメリットが出る。・副業を許容することで、社員(支援士)の満足度向上(離職防止)につながる・副業により、支援士の能力(実践力)向上が期待できる・向上した能力により、自社のセキュリティ向上にもつながるという形で、十分なメリットを得られるのではないか。・メリット増に伴う資格取得希望者の増加(更新費用収入増)・各企業・団体におけるセキュリティの向上ということが実現できると思われる。そんなにうまくいくとは思えない。関係になれるのではないだろうか。非常に歓迎すべきことだと思っている。今後、全員が十分なメリットを感じられる制度に発展していくことを期待している。数などを残しておこうと思う。4記事数的には相変わらず少ない。多忙、気力の低下が原因。モチベーションを上げないと。数は、ありがたいことに、先々月から続伸。行くかいかないか、なんて日がある。後半悪化しているため、今後はちょっと心配かな。『ライブカメラ(監視カメラ)を作る!』となった。