脅威情報ネットの安全セキュリティ用語HOME組織のセキュリティ対策ホリデーシーズンに“最もハッキングされやすい”ギフトのご紹介ホリデーシーズンに“最もハッキングされやすい”ギフトのご紹介TweetPocket組織のセキュリティ対策2015.11.20今年もホリデーシーズンがやってきました。ホリデーシーズンが始まると、大量の広告が配信され、大勢の人がショッピングへと出掛けて、贈り物として最新・最高のおもちゃやハイテクなガジェットを探し求めるのも毎年の恒例行事です。最近のおもちゃやガジェットの多くは、インターネットやその他のデバイスと接続できる機能があるため、なんといってもセキュリティが重要になってきます。今年のホリデーシーズンの人気商品も含まれる“最もハッキングされやすい”ギフトでは、しっかりセキュリティ対策を取らなければ、あなたやあなたのプレゼントを受け取った人が危険にさらされます。トラッカー(健康管理機器)からスマートウォッチ、アクションカメラ、ドローンまで、今年の大人気アイテムは、あなたや私だけでなく、サイバー犯罪者にとっても魅力的なものです。幸いにも、これらの人気ギフトは、簡単なセキュリティ対策で安全性を高めることができます。リスクを認識し、新しいおもちゃやガジェットの安全性を確保することを真剣に考えることから始めましょう。それでは、今年、“最もハッキングされやすい”ホリデーギフトと、それらの安全性を簡単に高めるための方法を紹介しましょう。今年はウェアラブル元年ともいえる年です。Things、モノのインターネット)機器として消費者の注目を集め、今シーズンの欲しい物リストの上位にくることは確実でしょう。デバイスがほとんどで、サイバー犯罪者には魅力的な標的にもなりえます。デバイスには、サイバー犯罪者にとって価値のあるデータはあまり保存されていませんが、そのほとんどはスマートフォンやPCに接続できます。サイバー犯罪者は、この接続を悪用して、スマートフォンやPCに保存された連絡先などのデータを探し出し、場合によっては悪意のあるソフトウェア(マルウェア)を送り込みます。デバイスが収集するデータ量を過小評価していますが、デバイスやアカウントが乗っ取られた場合に備えて、関連するアプリにどのくらいの量の個人情報を提供しているか、意識することが重要です。セキュリティでは、サイバー犯罪者がBluetoothの脆弱性を利用してデータを盗み出そうとするとみています。デバイスなどでは、Bluetoothのペアリングに0000や1234といった初期設定されたシンプルなパスワードを使用しているものがあり、サイバー犯罪者はこのシンプルな初期設定パスワードを悪用して、デバイスにアクセスすることが可能です。個人のユーザー名とメールアドレスを入手したサイバー犯罪者は、このデータを利用して、スピアフィッシング攻撃を仕掛ける可能性があります。スピアフィッシング攻撃とは、特定の個人や組織などを装い、機密データや個人情報を盗み出そうとする攻撃です。スマートフォンとタブレット多くの場合、新しいデバイスを手に入れた消費者は、うれしさのあまり、適切にセキュリティ対策を取る手間も惜しんで、すぐに使おうとします。デバイスの中には、Bluetoothのペアリングパスワードに0000、1234といった初期設定されたシンプルなパスワードを使用しているものがあり、サイバー犯罪者はこのシンプルな初期設定パスワードを悪用して、デバイスにアクセスすることが可能です。トラッカーと同様に、サイバー犯罪者は、この接続を悪用して、連絡先データを探し出し、マルウェアを拡散させる可能性があります。カメラは今年も人気のギフトになっています。全米家電協会(CEA)によれば、米国のドローン市場の売上は2015年だけで1億500万米ドル(約185億円、1米ドル=123.3円)に達する見込みです。カメラとドローンも多くのハッカーの標的になる可能性があります。適切なセキュリティ対策が取られていないこれらのデバイスから、共有したくない個人データに不正にアクセスできてしまいます。サイバー犯罪者は、初期設定のパスワードを悪用して、デバイスにアクセスします。多くのユーザーは、初めて新しいデバイスにログインした後、パスワードを変更することを忘れてしまうか、パスワードを変更する方法を知りません。デバイスの説明書をよく確認し、オンラインガイドを参照して、すぐに初期パスワードを変更してください。子供用おもちゃ最後に、今年はインターネットに接続する子供用おもちゃが多く発売されます。保護者は、リモコンカーや人形といったおもちゃがどのようにインターネットに接続し、オンライン上で情報をやり取りするかについて、しっかりと理解しなければなりません。おもちゃがインターネットに接続する場合、初期設定のパスワードの変更方法や、インターネット上に公開される情報を制限するための設定をどのように管理するか、確認してください。あなたがプレゼントしたおもちゃの安全性を確保するにはどうすればよいでしょうか。簡単にできるいくつかの対策を紹介します。初期設定のパスワードを変更する。これが今年のホリデーシーズンでデバイスの安全性を高める最善の方法の一つです。デバイスのパスワードを複雑なもの、つまり数字や記号、大文字と小文字を組み合わせた8文字以上のパスワードに変更するだけで、セキュリティを大幅に強化することができます。ソフトウェアは常に最新のものを利用。ほとんどのスマートデバイスで、定期的なソフトウェアの更新が必要です。多くの場合、更新プログラムには、あなたをサイバー犯罪から守るためのセキュリティ修正パッチが含まれています。更新プログラムが提供されたら、すぐにデバイスをアップデートしてください。中心となるデバイスを保護する。トラッカーを乗っ取られても、スマートフォン、タブレット、PCにはアクセスさせないようにしましょう。リブセーフTMなどのセキュリティソリューションは、悪意のあるソフトウェアや不正行為からあなたのデジタルライフを守ります。セキュリティに関する脅威の最新情報を入手してください。~クラウドの安全性の状況と実用的ガイダンスマカフィーでは、1,400人のIT担当者に年次アンケートを実施し、クラウド採用状況やセキュリティについて調査しました。調査の結果、クラウドの採用とリスク管理への投資を増やしている組織がある一方で、クラウドの採用に慎重なアプローチをしている組織が多いことがわかりました。本調査では、クラウドサービスの利用状況を分類し、短期投資の確認、変化速度の予測、重要なプライバシーおよびセキュリティ上の障害物への対応方法の概要を示しています。本レポートでは、クラウドの現状把握と今後の方向性、クラウド対応の課題やポイントを理解することができます。脅威情報ネットの安全セキュリティ。