あらゆる脅威に備えを–忘れがちだが重要な4つのセキュリティ対策

今回は「あらゆる脅威に備えを–忘れがちだが重要な4つのセキュリティ対策」についてご紹介します。

関連ワード (デジタル資産を守る--サイバーセキュリティのベストプラクティス、特集・解説等) についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。


 IT担当者は脅威モデリングを毎日実施している。そう聞くと、映画「ミッション:インポッシブル」の脚本のような話に思えるが、実際のところ、IT担当者はいつも「問題を起こす可能性があるものは何か」と考えているということを、格好良く表現しただけだ。

 これと同じことをすれば、自分のオンラインIDと資産を保護できるが、始めるためにスパイの技術は必要ない。その秘訣は、サイバーセキュリティの基本的な対策を講じた後も、次のような自問自答を続けることだ。「ファイアウォールは有効か。確認した」「強力なパスワードと2要素認証はどうか。導入済みだ」「マルウェア対策ソリューションは展開したか。もちろん」

 確かに、これらの対策によってオンライン攻撃の大部分を防ぐことができるだろう。しかし、できることやすべきことは他にもある。

 まずは、考慮に入れていない脅威がないか自問してみよう。巧妙なフィッシング攻撃にだまされて、意図せずパスワードを渡してしまったら、どうなるだろうか。スマートフォンやノートブックを盗まれたら、何が起きるだろう。ファイルがランサムウェアにロックされてしまった場合、何ができるだろうか。そして、これが何より重要だ。発生源が何であれ、セキュリティインシデントからの復旧は可能だろうか。

 本記事では、基本原則に加えて注意を払うべき4つの対策を紹介する。いずれも特定のプラットフォームでしか実行できないものではない。「Mac」と「Windows」PC、さらには「Linux」を実行するコンピューターにも有効だ。これらのセキュリティ対策の多くは、ほぼすべての作業をスマートフォンやタブレットでこなし、ノートブックには一切触れないという人にも役立つ。

 ホラー映画を見たことのある人なら誰もが知っているように、脅威は家の中からやってくることがある。すなわち、オフィス内で発生する可能性がある。

 オンラインアカウントの保護にばかり気を取られていると、ノートPCやスマートフォンを何者かに盗まれる可能性に備えることを忘れてしまうかもしれない。高価なハードウェアを失うだけでも十分に痛手だが、デバイス内のデータの方が大きな価値を持つこともある。窃盗犯がそのデータを利用してIDを盗み、銀行預金を引き出してしまう可能性があるからだ。

 この種の被害に対する最善の防御策は、強力な暗号化だ。これにより、物理デバイスを盗んだ者が、データを全く読み取れないようにする。AES-256暗号化は、現代のテクノロジー機器向けの世界標準であり、極めて有効だ。米連邦捜査局(FBI)に聞いてみるといい。FBIがAES-256の効果を弱めようとして戦ってきた(そして敗北してきた)ことは、よく知られている。

 スマートフォン内のデータはすでに暗号化されているはずだ。「Android」デバイスと「iPhone」では、パスコードを設定するとすぐに、スマートフォン自体のすべてのデータが自動的に暗号化される。設定するパスコードは必ず十分な長さ(少なくとも6文字)にしてほしい。また、パスコードの入力に何度も失敗した場合に、スマートフォンのデータを消去するオプションを設定することも検討しよう。

 「Windows 10」「Windows 11」搭載PCの場合は、「Home」エディションを含むすべてのエディションで、「デバイスの暗号化」を利用できる。これはデフォルトで有効になっているが、Microsoftアカウントでサインインしている場合だけだ。この自動暗号化機能はシステムディスクを保護するが、セカンダリーディスクや外部ディスクは暗号化できない。この機能のスイッチは、「設定」>「プライバシーとセキュリティ」>「デバイスの暗号化」にある。

 Windowsの「Pro」「Enterprise」「Education」エディションを搭載するシステムでは、より高度な暗号化管理機能「BitLocker」を利用することができる。これらのツールを使用すると、リムーバブルディスクを含む、利用可能なすべてのディスクの暗号化が可能だ。詳細については、米ZDNETの記事「BitLocker Guide: How to use this Windows encryption tool to protect your data」を参照してほしい。

 Macの同様の機能は「FileVault」と呼ばれる。必要なことはすべて、Apple Supportの記事「FileVaultを使用してMacのデータを保護する」に書かれている。復旧キーを保存することを忘れないでほしい。

COMMENTS


Recommended

TITLE
CATEGORY
DATE
SSHを使用してリモートの「Linux」マシンに接続するには
IT関連
2024-03-08 11:20
伊藤忠丸紅鉄鋼、NTT Com、メタル便の3社、鉄鋼物流の脱炭素化で実証実験
IT関連
2024-08-01 17:55
NTT東日本がMicrosoft Teams利用しオフィスの電話番号で発着信が行えるサービスを4月26日提供開始
ネットサービス
2021-03-26 05:15
ヤフー、使用済みIT資産の再生・再利用サービスを導入
IT関連
2022-11-17 01:05
Denoが大幅な方針変更を発表。3カ月以内にnpmパッケージへの対応を実現、最速のJavaScriptランタイムを目指しHTTPサーバを刷新
Deno
2022-08-18 11:50
Rocket Labの20回目の打ち上げは失敗、ペイロードも失う
宇宙
2021-05-17 15:12
わずか2分でコールドブリューが楽しめるOsmaのハイテクコーヒーメーカー
フードテック
2021-06-20 02:32
パーソルキャリア、「New Relic」で基幹システムを継続的に改善
IT関連
2024-07-05 00:46
営業DXサービス「Sansan」、「新規顧客開拓ソリューション」を提供
IT関連
2023-08-04 02:34
4月テレワーク実施率19.2%で低下、「蔓延防止重点措置は影響しない」
IT関連
2021-04-24 10:30
NTT Com、個人に合った化粧品やメークを提案–顔タイプ診断サービス活用
IT関連
2023-04-23 14:35
インテルのゲルシンガーCEOが戦略発表–「世界クラスのファウンドリー事業」実現へ
IT関連
2021-03-25 19:55
インフラ部門に配属された新卒が爆速に、クラウドにおける事故防止、クラウド基盤の内製対応など、クラウドの運用に光を当てた「輝け!クラウドオペレーターアワード2022」[PR]
PR
2022-08-16 16:04
元Symantec・McAfee幹部によるIsland、セキュリティ重視のエンタープライズ向けブラウザで脱ステルス
IT関連
2022-02-03 10:41