セキュリティソフトすべて クチコミ掲示板

不正侵入（不正アクセス）されないためには？

[3800万円食べログ]

https://www.gamespark.jp/article/2023/06/21/131320.html
これは一例ですが、ハッキング本人は「入られる方が悪い」と開き直っています。

個人ＰＣ台数や従業員数（法人でもＰＣ台数）が少ない場合の対策は、何をすればいいですか？

PCから外のハード側でできる事　ネットを使用しない時
・有線LANケーブルをPCから外す
・モデム側の有線LANケーブルを外す
・モデムの屋外から引かれている通信線を外す
・モデムの電源OFF
・無線LAN子機をＰＣから外す
・無線LAN親機とモデムの接続をOFFする
・無線LANを使用しない
・無線LAN親機の電源OFF

PCでできる事
・怪しいサイトにアクセスしない
・ブラウザのセキュリティ設定を強固な方向にする
・セキュリティソフト使用
・cookieは毎回消去
・ID パスワードは使いまわしをしない

他には何かありますか？

書込番号：25311558

[JAZZ-01]

＞3800万円食べログさん
＞他には何かありますか？

LAN 内で完結出来れば、ハッキングのリスクを考えなくて良いと思うのですが・・・。

ネットでつながるマシンを特定にしておいて情報を入れておかない。

書込番号：25311609

[Toccata 7]

・ファイヤーウォール、UTM等を使用する
・多要素認証を使用する
・USB接続等の外部ストレージの使用を禁止する
・問題発生時の対応手順を決め、使用者に徹底する
・使用者のセキュリティ意識を高めるように教育する

ただ、セキュリティと利便性はトレードオフなので、あまりセキュリティを厳しくすると使用者のストレスになりますのでご注意ください。

書込番号：25311614

[海外旅行に行きたい]

＞3800万円食べログさん
昔職場で使っていたのは、USBメモリーとか光学ディスクに書き出すときには、自動で暗号化されるソフトでした。

書込番号：25311625

[やっぱり傑作RS-1506U 38-2Tも可]

ネットメール受付専用のパソコンを設ける。社内用は回線から切り離し室内回線に接続。どうしてもネット回線を使うパソコンはそれ専用のパソコンを置く。乗っ取りも回線につながっていなれば手も足も出すことはできません。一台で何もかも済ませることがすべての事故の始まりでしょう。ネットに繋がれているパソコンは、家の玄関が開きっぱなしと同じです。

ネットに接続されていないパソコンのOSのアップデーター取得が問題になるかもですが。

書込番号：25311633

[KAZU0002]

また前提の話だけど。記事には外部から回線経由でこじ開けてのハッキングがされたなんて書いていないですね。会社の人間によって持ち出された/会社の人間のミスで外部からアクセスされるような状態になった。そういうことに対する警告の意味でリークした…という内容かと思います。

逆に言えば。
一人でしか触らない個人のPCに対して、あなたの書かれたような対策は大して意味がありませんし。それでもし漏洩が起きるとしたら、あなたが無知でした何かしらの行動が原因…ということになります。
ネットを使わないでいられない昨今、無知であるが故にやらかしたことが原因となると、もうこれは対処のしようがありません。

根本的な対策としてはまず自分でハッキングできるくらいに勉強するってのがまず第一でしょう。
何かわからないけど怖い物から遠ざかりたい、でも使わざるを得ない…程度の意識なら、最終的解決にはほど遠いと思います。それこそネット使うなってことで。

>ネットを使用しない時
危険はネットを使用しているときにあるので。ネットを使用していないときになにか対策したところで意味があるんですか？　車庫に入れた車に乗って左右確認しているような。

書込番号：25311715

[次世代スーパーハイビジョン]

承知しているならいいけど。

ルーター。
デフォルトゲートウェイとなるでルーターのパスワードは複雑にする。
サポートが終了したルーターは使用しない。

書込番号：25311719

[肉たらしい]

まず、ご自身がもっと知識を身に付けてください。
半分くらいはとんちんかんな事書いています。

勉強する時間がないなら、出来る人を雇うなりしたほうがいいかと。

書込番号：25311748

[ムアディブ]

コンサル受けられないですか?
あるいは発注元からの指導とか。

セキュリティコンサルに噛んでた視点からすると全然だめだと思います。

侵害の可能性はゼロにはできませんし、不便になってカネかかるのでトレードオフです。
実用的でしっかりしたセキュリティにするには、考え方から整理する必要があります。
業界によって、受発注の関係によって、取り扱う情報によって、社内システムや業態によって求められるレベルが違ってきます。

>PCから外のハード側でできる事　ネットを使用しない時

効果の割にトレードオフが大きくてあんまりやらないと思います。
エクスプロイットが出てる時のセキュリティパッチは時間単位の勝負なので、Updateを遅くするような施策は副作用もあります。

ただ、ランサムウェア対策としてはオフライン化 (オンラインからの非破壊) は重要なので、一か所は検討してみる価値があります。

>PCでできる事
>・怪しいサイトにアクセスしない

そりゃあそうなんですが、フィッシング対策は従業員教育なので、しっかりやらないと引っかかります。
これでは不十分。

>・ブラウザのセキュリティ設定を強固な方向にする

これは、それなりに技術がわかってないと難しいですけどね。

>・セキュリティソフト使用

あんまり有効ではないです。マルウェアスキャンにお金かけるなら、ネットワークプロキシにすべきです。
Windows10以降ならDefenderはトップクラスの検知率なので、そこを強化するのは無理です。

>・cookieは毎回消去

要らないと思うけど。そもそもcookieに認証情報残すような事してなければ問題なし。

>・ID パスワードは使いまわしをしない

そりゃそうなんだけど、全部パスワードログインにするなら鍵束が必要になるから、それをどうするかですよね。

>他には何かありますか？

いっぱいw

BYOD禁止とか
網棚に置くなとか、ノート持って飲みに行くなとか、誓約書にサインさせるとか。
定期的なセキュリティ設定の確認、DATファイル更新、Windows Updateの確認、各アプリの更新確認。

当然、サーバ側のセキュリティポリシーに穴があると、例えばパスワードを"password"にしたりする御仁は必ずいるのでw

書込番号：25311783

[きとうくん]

回答します。

・パソコンやIT機器の電源を入れない　ネット通販を利用しない

最強のセキュリティ対策です。ハック、クラック全盛期を生きてきた者として出た結論はコレです

それが無理なら極力
「使わないものは使わない」「不要なアプリはいれない」「ディスク装置は速度が遅くなっても暗号化」
「可能な限りオフライン」「知らない人を家に入れない」「パソコンを触らせない」「WIFIは使うな」
「古いルーターは使うな」「パスワードは１６ケタ以上を」「OSは流行していないOSを使え」
「不要なポートは全部遮断」「管理者権限で使うな」「怪しげなソフトやサイトは見るな」

する事ですが、やればやるほど慣れないうちはストレスになります。

Windowsでは
「スマート　アプリ　コントロール」をオンにするとか
「コア分離」をするとか
「セキュアブートを有効にする」とか
「TPMを使う」とか

Windowsを入れたばかりでBlueStacksとMSIアプリとアナデン、GIMPぐらいしか入れてないPCですが
「スマート　アプリ　コントロール」をオンにしてセキュアブートを有効にしたら
署名のないアプリをブロックしましたと出てきたよ。知らない間に怪しげなアプリがインストールされていたんだな〜と。
PC版アナデンについてきてたMahoyoゲームの強制宣伝広告ソフトウェアだろうか
署名のないアプリってどんなのか調べようとしたけど、調べられん・・・

セキュリティ対策を完全にするならWindowsなんて使わずTailsOSという便利アイテムがあってだな
中身はDebianだけど、ネットワークはTor、電源リセットしたら作業内容全消去（メモリ上にOSを展開するので　ウィルスも消去で残らない）

不正侵入されてもなんともないぜみたいなOSもあるよ

書込番号：25311788

[ムアディブ]

ちなみに、「ネットワークつないでなければ大丈夫」というのは昔からあるファンタジーに過ぎないです。

なんらかの形で必ずデータ交換はやってますので、その延長で拡散します。

USBデバイスから侵入し、潜在し、内部ネットワークに拡散し、ターゲットの機器が接続されるとバレないようにサボタージュする、、、なんてマルウェアも存在します。
まぁ、ここまでやるのはモサドだろうねと言われてますけど。

そんなことよりWindows Updateをしっかりやっておかないと、そっちで対応済みのマルウェアは脅威ではないとみなされて、マルウェアスキャンに含まれなかったりします。
オマケにスキャンパターンも更新されません。
オフラインのマシンの方が危ないというのが一般的な見解です。

それから「マルウェアスキャンさえ入れておけば、全てのマルウェアが検知される」というのもファンタジーのひとつですね。

書込番号：25311805

[ありりん00615]

他に挙げるとすると下記でしょうか。
-長らくファームウェア更新が無いIT機器は買い替える
-構内ネットワークでのURLフィルタリング
-USB・カードスロット封印
-アプリケーションインストール制限

基本的に狙われるのはオンラインのサービスです。オンラインからの流出は、個人では防げませんから利用するサービスは信頼できるものに絞る必要があるでしょう。

書込番号：25311839

[S_DDS]

ネットに繋がない、外部機器に繋がない。
そのくらいですかね。

書込番号：25311848　スマートフォンサイトからの書き込み

[PC01001jin]

PCに「魔よけのお札」を貼っておきましょう
うちでは「魔よけのお札」を貼っているのでいままで一度も
不正侵入されたことがありません

結構効きますよ！

ちなみに頭にも貼っています。脳に不正侵入されないように！！

書込番号：25311853

[魔境天使_Lucifer]

スレ主は出てこない・・・！？

・通常は 管理者アカウントは使用せずユーザーで使用
・サインイン時パスワード入力間違い回数を制限
・Windows Update は必ず行う、但しトラブル要因（不具合）に成る場合が有るので遅延設定と通知のみ設定を行う
・ルーター の UPnP を無効にする
等々その他複数有り。

書込番号：25313666

[3800万円食べログ]

色々なご意見をいただきましたが、どうもしっくりこないと言いますか。

Win標準のセキュリティはそこまで信用していいものですか？

書込番号：25315347

[Toccata 7]

しっくりくる回答を得るためには、自分の情報を詳しく伝えなければなりません。
しかし、ここのように公開された場所でそれをするのはセキュリティ上望ましくないので、ざっくりした情報だけで質問するのは仕方が無いことです。
そうすると、色々な人が色々な想定でざっくりした回答を返します。想定がバラバラですから、矛盾する回答もあるかもしれません。質問者はそこから有用な情報を取捨選択する必要があります。

どうしても自分の状況にしっくりくる回答だけが欲しければ、公開の場での質問ではなく、セキュリティの専門家に相談するしかありませんよ。

書込番号：25315448

[ありりん00615]

従業員の利用を考えるのであれば、セキュリティソフトだけでは不十分だと思います。

企業によっては、持ち出せるPCはセキュリティを強化したシンクライアントだけというケースもあります。

書込番号：25315465　スマートフォンサイトからの書き込み

[KAZU0002]

>Win標準のセキュリティはそこまで信用していいものですか？
自分で勉強しない人間が信用なんて行為をしても意味が無いです。
「信じていたのに裏切られた」と言う前に、「信ずるに値するのか」を判断できるまで勉強しましょう。

疑って調べて勉強して、それでも信じないというのが危機管理。

書込番号：25315490

[次世代スーパーハイビジョン]

＞Win標準のセキュリティはそこまで信用していいものですか？

大半の人は信用していないでしょう。だからメインストリーム、延長サポートがある。

報道から判断するとセキュリティホールがあるVPNルーター、メンテナンスが面倒なのでパスワードの使い回し。
メール。メールが一番厄介だろう。巧みにスクリプトを仕込んだHTML。閲覧するだけでマルウェアに感染。

業界で評判が良い。？　Canon ESETでも使ったら。

書込番号：25316039

[jnuk]

VPNの脆弱性を突いてランサムウェアの侵害事件が大手企業や企業間システムでも報道をにぎわせています。
とりあえず出来る事は従来の対策に加えて
・VPNはなるべく使わない（リモートワークでそれもなかなか）
・毎日多重バックアップを取る（バックアップソフトウェア）
・ルータのファームウェアは常に最新にする（サポート切れルータは廃棄する）
・脆弱性のあるものを繋がせない
・ゼロトラストNWを構築
あたりですかね

書込番号：25338844

ウィルスバスターからの乗り換え

[upbody]

現在ウィルスバスターをWindowsPCとスマホ（Galaxy）に入れて使っていますが、カスペルスキー プラス の価格に魅力を感じ乗り換えを考えています。ウィルスバスターからの乗り換えは、ウィルスバスターのプログラム（アプリ）の削除をして、カスペルスキー プラスをインストールすれば、問題ないでしょうか？ウィルスバスターが完全に削除されずに悪さをするのではないかと心配です。

書込番号：25590095

[tsuyoshi555]

ウイルスバスター クラウド アンインストールツールの利用方法
https://helpcenter.trendmicro.com/ja-jp/article/tmka-17673

書込番号：25594157

[upbody]

tsuyoshi555さん　ありがとうございました。

こちらのソフトは、プラス版とスタンダード版があります。
公衆Wi-Fiを安全に利用できるVPN機能の有無が大きな違いのようですが、有線LAN接続のデスクトップPCにインストールして利用するだけならば、スタンダード版で十分でしょうか？

書込番号：25648765

ウイルスバスターよりも？

[高山リーディング]

こんばんは。
現在ウイルスバスタークラウドを利用していますが、このまま使い続けてもいいものかと思ってます。
ノートンに乗り換えた方がいいでしょうか？
ウイルスバスターはファイアウォールがＷｉｎｄｏｗｓファイアウォールをチューンしているようで、ウイルスバスターオリジナルではないところがちょっと気になってます。
マルウェアやウイルスを強制的にわたくしのＰＣに注入されるのを強力に防御してほしいですね。
また、ノートンよりもいいソフトがあるようでしたなら、そちらをご紹介いただけましたならありがたいです。
よろしくお願いいたしますm(__)m

書込番号：25637357

[KAZU0002]

>マルウェアやウイルスを強制的にわたくしのＰＣに注入されるのを強力に防御してほしいですね。
映画や漫画やゲームでは、ファイヤーウォールを突破みたいな描写はよくありますが。全部でたらめです。
基本的に外からはドアは開けようがありません。あくまでユーザーのミスで内側からドアを開けた場合のみ外から入れます。
マルウェアやウィルスに感染したらこの門番を騙すことは出来ますが。マルウェアやウィルスがここを直接突破できるわけではないので。メールやブラウザと連携して怪しいファイルを実行させない、大切なのはファイヤーウォール以外の部分の対策機能です。

基本的にどこそこより良いソフトってのはありません。最近はパターン検出で、怪しい動作をするソフトを検知なんて昨日はありますが。疑わしきは罰する的に誤動作もあります。
Windowsで最初から入っているソフトで十分かなと。

書込番号：25637378

[男・黒沢]

今どき買う人未だいるんだ？
WindowsDefenderで必要十分ですけどね

書込番号：25637522　スマートフォンサイトからの書き込み

[クールシルバーメタリック]

むしろ「〇〇入れてるから安心だ」とか思って何でもかんでも踏みまくるようになる方が危ないかな、と

書込番号：25637591

[Jennifer Chen]

無いよりまし


程度…

書込番号：25638043

ノートンのサインイン

[silpheed_88]

半分自己解決していますが

ダイナブック(WIndows11)で作成したアカウント（3台３年版）を、新しく購入した富士通ノート(Windouws11)でも使おうと思い
ノートンのサイトでサインインしようとしたら、ユーザー名またはパスワードが違うメッセージが表示されサインインできませんでした。

試しにWindows10のパソコンでサインインをしたら、正常にサインインできました。

ノートンのチャットサポートに相談したら、Windows10のパソコンでサインインし、他のデバイス（富士通ノート）にインストールを選択
してセットップして下さい。との回答をいただきました。確かにこの方法でノートンをインストールすることはできましたが、相変わらず
サインインはできませんでした。

ダイナブックとの違いは、ダイナブックはChrome、富士通ノートはEdgeを使用していました。富士通ノートにChromeをインストール
してサインインしたら、できてしまいました。ちなみにWindows10はEdgeでサインインできました。

こんな状況になられた人はみえるのでしょうか？
いまいち腑に落ちない感じです。

書込番号：25173967

[きとうくん]

Win11のEdgeが悪さしてるのかな
一応EdgeはChromium互換だけど

>>ノートンのサイトでサインインしようとしたら、ユーザー名またはパスワードが違うメッセージが表示されサインインできませんでした。


これ自動入力されるやつに任せたりしてない？手動入力でやってます？
CapsLockがずっとONになってるとかそういうのないです？

書込番号：25173984

[silpheed_88]

＞きとうくんさん

ご指摘ありがとうございます。パスワードは、その都度手入力で試していました。
ノートンのパスワードは、大文字、小文字、記号の混在が必須なので間違いはなかったと思います。

Windows10のEdgeで問題なかったのが不思議です。

書込番号：25174010

[silpheed_88]

ダイナブック(WIndows11)で作成したアカウント（3台３年版）を、新しく購入した富士通ノート(Windouws11)

すみません。質問しているはなから、誤字ばかりでした。

書込番号：25609873

送料込み 税込 4880円 ESET インターネット セキュリティ 3台3年

[まぐたろう]

【ショップ名】PC4U
【価格】表題の通り
【確認日時】20231105
【その他・コメント】
アウトレットセール。アウトレット内容は要確認。
https://joshinweb.jp/pc/2461/4957792162781.html

書込番号：25496173

[まぐたろう]

PC4U→ジョーシン

書込番号：25496176

[男・黒沢]

大企業ですら、もはや WindowｓDefenderに切り替え始めてますよ

書込番号：25496524

[まぐたろう]

＞肉たらしいさん
サボってたストックが未だ未だ大量にありますし、これから楽天スーパーセールも始まるりというのに、この程度で苛ついててどうしますか…血圧が上がりっぱなしで下がらなくなりますよ。先が思いやられます。ﾌﾌ。

＞男・黒沢さん
まぁ昨今では一般人はセキュリティーソフトとか要らないですからね。
このソフトだって見易い簡易ネットワーク監視機能の方を目的にされてる人の方が多いのではって気がします。
ただ、大企業がWindowｓDefenderなのはネットワーク管理部門が仕事してるからで、そもそもの理由が少し違いますね。

書込番号：25496671

[sakura8]

5280円に値上がりしてましたが購入しました
（もう少し早くカスペルスキーの期限が切れていれば）

上新で2023年11月版が9380円なので
Joshin webオリジナル2023年1月版でも安くて良いかなと思いました
PCやスマホに詳しく無いので1760円/年で安心出来ますし(^^♪

書込番号：25526489

[benoni]

みなさん情報ありがとうございました。

私がジョーシンウェブで4日前に購入した時には、さらに5,780円まで値上がりしていました(>_<)

それでも、2023年11月発売の商品の3台3年（9,380円）よりまだ安く、amazonで1台3年オンラインコードバンエッセンシャル（6,200円）　https://www.amazon.co.jp/dp/B0CN2LYBZM/ref=sr_1_7　より
少し安かったので、本当は3台もは必要なく1台3年で良かったのですが、2台分の無駄は承知で、こちらを購入しました。

さらにいえば、もはやMicrosorft Defenderで十分だと思ったのですが、取引先がまだ有料ウイルス対策ソフトの利用を取引条件にしているので、やむなくESETを選びました。

今まではインターネットプロバイダが無料で提供してくれるマカフィーを使っていましたが、プロバイダを変更したのでESETに乗り換えました。

あちらこちらで、アクティベーションの方法がわかりにくく注意が必要という忠告を読んだので、そのあたりは表示される説明を慎重に読んで対処しました。おかげさまで昨日から無事に稼働しています。

書込番号：25605846

何故かAmazonではランク上位のプラスの方が安いです。

[tsuyoshi555]

【ショップ名】Amazon

【価格】カスペルスキー プラス 3年5台版　　　\6,516円

【確認日時】1/22 23時30分

【その他・コメント】
カスペルスキー スタンダード 3年5台版　　　 \8,604円（Amazon）

※ランク上位のプラスを買うべきです。

書込番号：25594159