ITmedia エグゼクティブセミナーリポート

増え続けるサイバー犯罪、「完璧」ではなく「現時点最強」で致命傷を避ける備えを――圓窓 澤円氏（2/2 ページ）

　ではどうすればいいのか。セキュリティインシデントが発生するきっかけの一つに名刺交換があります。名刺交換をすると、氏名、メールアドレス、会社での立場が分かります。会社での立場が分かれば、アクセスできるデータの種類が分かります。経理であれば経理データ、人事であれば人事データです。次にメールのやりとりをします。これにより、メールサーバ情報、メールクライアント情報が得られ、ハッキングの一つの手法でもある「総当たり攻撃」（＝ユーザーIDにランダムにパスワードをぶつけて割り出す方法）が可能になります。

　パスワードを入手した犯罪者は、本人に成りすましてログインして、連絡先リストにリンクを踏ませるメールを一斉送信をします。受信者がリンクを踏んだら、偽造したログオフ状態の画面を表示させ、ユーザーIDとパスワードを入力させます。こうして犯罪者は受信者のユーザーIDとパスワードを難なく手に入れることができるのです。

　この事例では、ハッキングされてしまったユーザーのパスワードは十分に複雑でした。エンドユーザーができるのはここまでと言っていいでしょう。ここから先は、IT部門のサポートが必要です。まずは2段階認証を設定します。これだけで、99.9％のリスクの軽減効果があります。

「常に最新」を習慣に

　サイバー攻撃から企業を守るためには、「べからず」をやめるアプローチが効果的です。あれはダメ、これもダメでは不便になり、不便になると抜け道を探します。そこで「べからず」ではなく、「これさえやれば大丈夫」というシンプルなルール作りが求められます。これによりサイバー攻撃から守りやすくなります。そして常に環境を最新に保つことを習慣にすることがとても効果的です。

　サイバー犯罪者からすれば、最も迷惑なのが環境を最新にする、多要素認証を有効にするなどの方法をとる多層防御です。ちょっとしたわなを、少しずつ、ソフトウェアとハードウェアの組み合わせで設定します。これは重要なポイントで、安全性が高まります。

　格闘技では、実力差があっても、指1本触れさせない防御は困難です。そこで致命傷にならないことを考えます。どこが致命傷になるのかを知っていれば、ガードする場所も分かります。完璧を目指す必要はありません。現時点で最強の状態を目指して備えればいいのです。

　最後に皆さんに伝えたいことがあります。多くの人から、「AIが進化したら、人類はどうなるんですか？」と聞かれます。テクノロジーには、素晴らしい部分と怖い部分があります。知らない人には未知の恐怖があります。しかし、ある日突然、映画『ターミネーター』の世界は登場しません。テクノロジーで犯罪を犯す人もいますが、テクノロジーに携わる仕事をしているビジネスパーソンの大半は、人を幸せにしたい、世の中をよくしたいと考えているでしょう。そのためには、一人ひとりのマインドセットをアップデートしてほしいと思います。

　どんな世界にしたいかをイメージすることが重要で、テクノロジーは移動が制限された世界でも、時間と距離を超えたコミュニケーションが可能です。テクノロジーの力で一緒に未来を創っていきましょう。

ITmedia エグゼクティブセミナーリポート

この連載の記事をもっと見る

この記事の著者

関連記事

• 

  変化に必要なのはインプットとアウトプットで「いま」という時代をちゃんと知ること――Armoris 取締役専務 CTO 鎌田敬介氏

• 

  サイバー攻撃から組織を守るために不可欠な3つのチカラとは――SBテクノロジー プリンシパルセキュリティリサーチャー 辻伸弘氏

• 

  重要インフラ行動計画、環境の変化を考慮して継続的に改定していくことが重要――NISC 結城則尚氏

• 

  情報セキュリティ委員会、CSIRT、SOCがワンチームで対応するのが情報セキュリティの肝――ラック、ダイドーグループHD 喜多羅滋夫氏

• 

  攻めのサイバーセキュリティでDXをけん引し、全てのステークホルダーに価値を提供――竹中工務店 高橋均氏

• 

  DXを支えるサイバーセキュリティ新常態を新型コロナウイルス対策から学ぶ――ラック西本逸郎社長

• 

  デジタルによる業務の生産性向上とセキュリティ強化の両立がゼロトラスト最大の目的――NRIセキュアテクノロジーズ 鳥越真理子氏

• 

  ゼロトラストで目指すのは、快適に、安心して、楽しく働ける職場を支えるIT基盤――日清食品グループの挑戦

• 

  脅威と向き合う哲学――これからのランサムの話をしよう

• 

  NISCもゼロからテレワーク導入――コロナ禍が問う、ウィズリスク時代の緊急対応