セキュリティに関する10のヒント2014年02月26日08:00fsecure_blog東京発サイバー犯罪者にとって、社内セキュリティチームを有する可能性の高い大企業よりも、むしろ相当な資産を保有しながらセキュリティ管理を行っていない中小中堅企業が絶好のターゲットとなり得ます。サイバー犯罪者の目的は金銭であり、それを簡単に手に入れられる方を選ぶからです。パッチをすぐに適用するソフトウェア・メーカーは、製品に脆弱性が見つかると、修正パッチを開発し、それをすべての登録ユーザに送信します。この更新をスタッフに任せている企業もあれば、集中管理によって更新している企業もあります。いずれの場合もパッチはすぐに適用する必要があります。公開された脆弱性は、サイバー犯罪者がその存在を認識しているセキュリティホールであり、彼らは、パッチを適用しないケースが非常に多いことを知っています。すべてのコンピュータにパッチが適用されない限り、セキュリティ侵害から逃れることはできません。XPのサポートを終了します。XPに関しては、今後いかなる脆弱性も修正されません。これらの不具合を発見したサイバー犯罪者が、それを悪用してマルウェア経由で侵入することが可能になるということです。サイバー犯罪者は、これらの不具合の多くをすでに発見しているものの現時点ではそれを隠し、4月まで待ってから世界中にサイバー攻撃を次々としかける可能性が高いのです。被害を避ける唯一の方法は、サポートが終了する前にこのオペレーティングシステムを変更することです。XPの後継のオペレーティングシステムは、セキュリティを優先して設計されているため、XPよりはるかに優れたものになっています。モバイルおよびタブレットも保護が必要サイバー犯罪者にとって、保護されていないモバイルデバイスも悪用の接点になります。一般の人々は、まだモバイルデバイスの保護という概念に慣れつつあるという段階です。ビジネス用のデバイス上のデータ(連絡先、Eメールなど)に犯罪者がアクセスし、さらにネットワーク上のデータが悪用される可能性を防止する必要があります。デバイスが会社から支給されたものであれ、個人所有のものであれ、これらすべてのデバイスでモバイルセキュリティを実行していなければなりません。バックアップおよび同期ここ1年の間にランサムウェアの攻撃が相次いで起こっています。攻撃を受けると、ファイルまたはコンピュータが暗号化されたことを告げるメッセージが画面上に表示され、アクセスの復旧と引き換えに金銭を要求します。このような攻撃に備えて、自動的にすべてのコンテンツのバックアップを取っておくことをお勧めします。最新のアンチウイルスソフトウェアを使用する新たなマルウェアがコンピュータまたはモバイルデバイスへアクセスしようとしていることが検出されると、そのマルウェアは隔離され、検査および解読のためにアンチウイルスラボに送られます。ウイルスのシグネチャが確認されると、将来この新たな脅威からユーザを保護するため、ソフトウェアの各登録ユーザに送信されます。最新のアンチウイルスソフトウェアがなければ、このような保護は受けられません。クラウド環境および仮想環境も確実に保護する仮想化技術は、パフォーマンスの向上と費用削減のために、中小中堅企業でも一般的なものになっています。これらの環境を保護することもまた、個々の企業情報に対する不正なアクセスを防ぐために重要です。従業員にプライバシースクリーンフィルタを配布するプライバシースクリーンフィルタは、ノートパソコンの画面上、またはモバイルデバイスに簡単に装着できるフィルタです。ユーザが正面から画面を見ているときはその違いに気づくことはありませんが、隣にいる人には画面が黒く見えるだけで他には何も見えません。パスワードもっとも多く使用されているパスワードが、「Password」でなくなったということは喜ばしいことですが、残念なことにそのパスワードは「123456」に変わっただけです。サイバー犯罪者は、パスワードの解読に複数の組み合わせを試すツールを使用します。使われるパスワード(例えば「123456」など)は、最初に試されます。その後、オンラインで見つけた対象者の誕生日といった情報を手掛かりにするなどして、文字の組み合わせを試します。パスワードを解読されにくくするには、記号や数字を加えることが有効です。データは自分で思うよりもはるかに関心を持たれている中小中堅企業の間ではしばしば、自社のデータには誰も関心を持たないから保護する必要がないという漠然とした意識があります。競合他社がそのデータを得ることで、入札の際により低い金額を提示することも可能です。サイバー犯罪者は、金融口座にアクセスするなど金銭的な目的で狙っています。自社の価値を決して過小評価してはいけません。デバイスは紛失したり盗難に遭う可能性が常にあるデバイスの紛失や盗難は、誰にでも起こり得ることなので、常に備えておく必要があります。データのバックアップを取っていれば、紛失した場合の時間とコンテンツの損失は、回避できます。2009年03月Ustream生中継アーカイブエフセキュアブログ開設1周年を記念して6月8日に開催したパネルディスカッションの模様をご覧いただけます。横浜発オフィシャルコメントつぶやき「最新トラックバック」は提供を終了しました。掲載して毎月一回配信します。アドレスのみの登録で購読無料。