不正侵入（不正アクセス）されないためには？

Question

https://www.gamespark.jp/article/2023/06/21/131320.html
これは一例ですが、ハッキング本人は「入られる方が悪い」と開き直っています。

個人ＰＣ台数や従業員数（法人でもＰＣ台数）が少ない場合の対策は、何をすればいいですか？

PCから外のハード側でできる事　ネットを使用しない時
・有線LANケーブルをPCから外す
・モデム側の有線LANケーブルを外す
・モデムの屋外から引かれている通信線を外す
・モデムの電源OFF
・無線LAN子機をＰＣから外す
・無線LAN親機とモデムの接続をOFFする
・無線LANを使用しない
・無線LAN親機の電源OFF

PCでできる事
・怪しいサイトにアクセスしない
・ブラウザのセキュリティ設定を強固な方向にする
・セキュリティソフト使用
・cookieは毎回消去
・ID パスワードは使いまわしをしない

他には何かありますか？

Toccata 7 · Answer

・ファイヤーウォール、UTM等を使用する・多要素認証を使用する・USB接続等の外部ストレージの使用を禁止する・問題発生時の対応手順を決め、使用者に徹底する・使用者のセキュリティ意識を高めるように教育するただ、セキュリティと利便性はトレードオフなので、あまりセキュリティを厳しくすると使用者のストレスになりますのでご注意ください。

やっぱり傑作RS-1506U 38-2Tも可 · Answer

ネットメール受付専用のパソコンを設ける。社内用は回線から切り離し室内回線に接続。どうしてもネット回線を使うパソコンはそれ専用のパソコンを置く。乗っ取りも回線につながっていなれば手も足も出すことはできません。一台で何もかも済ませることがすべての事故の始まりでしょう。ネットに繋がれているパソコンは、家の玄関が開きっぱなしと同じです。

ネットに接続されていないパソコンのOSのアップデーター取得が問題になるかもですが。

ムアディブ · Answer

ちなみに、「ネットワークつないでなければ大丈夫」というのは昔からあるファンタジーに過ぎないです。

なんらかの形で必ずデータ交換はやってますので、その延長で拡散します。

USBデバイスから侵入し、潜在し、内部ネットワークに拡散し、ターゲットの機器が接続されるとバレないようにサボタージュする、、、なんてマルウェアも存在します。
まぁ、ここまでやるのはモサドだろうねと言われてますけど。

そんなことよりWindows Updateをしっかりやっておかないと、そっちで対応済みのマルウェアは脅威ではないとみなされて、マルウェアスキャンに含まれなかったりします。
オマケにスキャンパターンも更新されません。
オフラインのマシンの方が危ないというのが一般的な見解です。

それから「マルウェアスキャンさえ入れておけば、全てのマルウェアが検知される」というのもファンタジーのひとつですね。

KAZU0002 · Answer

また前提の話だけど。記事には外部から回線経由でこじ開けてのハッキングがされたなんて書いていないですね。会社の人間によって持ち出された/会社の人間のミスで外部からアクセスされるような状態になった。そういうことに対する警告の意味でリークした…という内容かと思います。

逆に言えば。
一人でしか触らない個人のPCに対して、あなたの書かれたような対策は大して意味がありませんし。それでもし漏洩が起きるとしたら、あなたが無知でした何かしらの行動が原因…ということになります。
ネットを使わないでいられない昨今、無知であるが故にやらかしたことが原因となると、もうこれは対処のしようがありません。

根本的な対策としてはまず自分でハッキングできるくらいに勉強するってのがまず第一でしょう。
何かわからないけど怖い物から遠ざかりたい、でも使わざるを得ない…程度の意識なら、最終的解決にはほど遠いと思います。それこそネット使うなってことで。

>ネットを使用しない時
危険はネットを使用しているときにあるので。ネットを使用していないときになにか対策したところで意味があるんですか？　車庫に入れた車に乗って左右確認しているような。

JAZZ-01 · Answer

＞3800万円食べログさん＞他には何かありますか？LAN 内で完結出来れば、ハッキングのリスクを考えなくて良いと思うのですが・・・。ネットでつながるマシンを特定にしておいて情報を入れておかない。

海外旅行に行きたい · Answer

＞3800万円食べログさん昔職場で使っていたのは、USBメモリーとか光学ディスクに書き出すときには、自動で暗号化されるソフトでした。

次世代スーパーハイビジョン · Answer

承知しているならいいけど。ルーター。デフォルトゲートウェイとなるでルーターのパスワードは複雑にする。サポートが終了したルーターは使用しない。

肉たらしい · Answer

まず、ご自身がもっと知識を身に付けてください。半分くらいはとんちんかんな事書いています。勉強する時間がないなら、出来る人を雇うなりしたほうがいいかと。

きとうくん · Answer

回答します。・パソコンやIT機器の電源を入れない　ネット通販を利用しない最強のセキュリティ対策です。ハック、クラック全盛期を生きてきた者として出た結論はコレですそれが無理なら極力「使わないものは使わない」「不要なアプリはいれない」「ディスク装置は速度が遅くなっても暗号化」「可能な限りオフライン」「知らない人を家に入れない」「パソコンを触らせない」「WIFIは使うな」「古いルーターは使うな」「パスワードは１６ケタ以上を」「OSは流行していないOSを使え」「不要なポートは全部遮断」「管理者権限で使うな」「怪しげなソフトやサイトは見るな」する事ですが、やればやるほど慣れないうちはストレスになります。Windowsでは「スマート　アプリ　コントロール」をオンにするとか「コア分離」をするとか「セキュアブートを有効にする」とか「TPMを使う」とかWindowsを入れたばかりでBlueStacksとMSIアプリとアナデン、GIMPぐらいしか入れてないPCですが「スマート　アプリ　コントロール」をオンにしてセキュアブートを有効にしたら署名のないアプリをブロックしましたと出てきたよ。知らない間に怪しげなアプリがインストールされていたんだな～と。PC版アナデンについてきてたMahoyoゲームの強制宣伝広告ソフトウェアだろうか署名のないアプリってどんなのか調べようとしたけど、調べられん・・・セキュリティ対策を完全にするならWindowsなんて使わずTailsOSという便利アイテムがあってだな中身はDebianだけど、ネットワークはTor、電源リセットしたら作業内容全消去（メモリ上にOSを展開するので　ウィルスも消去で残らない）不正侵入されてもなんともないぜみたいなOSもあるよ

ありりん00615 · Answer

他に挙げるとすると下記でしょうか。-長らくファームウェア更新が無いIT機器は買い替える-構内ネットワークでのURLフィルタリング-USB・カードスロット封印-アプリケーションインストール制限基本的に狙われるのはオンラインのサービスです。オンラインからの流出は、個人では防げませんから利用するサービスは信頼できるものに絞る必要があるでしょう。

内容・タイトル	返信数	最終投稿日時
いつのまにか契約台数が倍？・価格も倍！に	1	2025/09/10 2:37:09
更新料金は？	5	2025/09/01 21:17:36
ノートンセーフサーチがマジで害悪	0	2025/08/05 11:09:55
マカフィーリブセーフはおススメできません。	1	2025/07/27 5:38:50
なんでこんなに安いのか？	2	2025/07/01 14:33:12
（マルチ質問ですみません）11台目以降のライセンス？	1	2025/06/10 10:42:56
11台以上はサポートされるのか？	6	2025/06/10 10:39:24
インストールのやり方がわかりません	14	2025/05/30 19:44:44
【Webアクセス保護】 PC起動時に無効になってしまう	2	2025/05/18 13:08:44
押しかけソフトはアンインストール？	19	2025/05/03 6:10:31

『不正侵入（不正アクセス）されないためには？』のクチコミ掲示板