『日本はセキュリティが甘いと言われるけど理由は？対策法もどうぞ』 の クチコミ掲示板

[パンチとキック]

日本はセキュリティがザルつまり甘いって言われますけども理由はなんでしょうか？
法人個人ともにどのような対策方法をとればいいでしょうか？
昨今の不正アクセスやハッキングは大手企業でさえも突破されております・・・。

個人の場合。
ネットをしないそれが対策だよ、というご意見ご回答はなしでお願い致します。
ネットを使えばどこかで必ず何かが起こり個人情報が流出するのは当然なのですが、その確率を極力下げるにはどうしたらいいかと。
もはやネットは生活必需品です。田舎地方でのマイカーが無いと生活に支障が出るのと同じです。いやもはや自動車が必要な人数よりなんぞはるかに通り越している人数の需要でしょう。
連絡はうちでも何かあればLINEも使っていますし支払いもスマホや電子マネー業者のカードの電子決済やクレカの比重が大きくなりました。
私のような還暦過ぎの隠居でも価格com掲載のショップにとてもお世話になっています。ありがたい限りです。

私が思うには個人の場合は、各アカウントごとのパスワードの設定および定期変更、メールアドレスやアカウントも定期変更できるならする、SMSでの二段階認証。
でもそうなるとメールアドレスがたくさん必要になるのではないでしょうか。

法人の場合の対策法は自社サーバーを持っていない個人事業主や中小企業は個人の場合と基本同じでしょうか？

書込番号：26572869

[揚げないかつパン]

難しい問題ですね。

そもそも、ここで書かれる対策というのはAIを使ったハッキングなどには全く有効ではないんですよね。

メールはクライアント側に置かないほうが良い、これはダウンロードのタイミングがメーラーは先だけどWEBはダウンロードしないとされないためです。
怪しいサイトのはなるべくいかない。
クリックフィッシング詐欺もあるので、怪しいメールなどはクリックしない、WEBサイトで確認する。
素てメールアドレスをいくつか持っておく、しばらく使ったら廃棄するなどですかね？

中小企業などについては、まあ、できればスタンドアローンのアプリからWEB版に変えるなどですかね？これは対策費で使える金額がWEB側のほうが大きく、対策を言わなくてもされていることが最も大きな理由です。
後は、個人と大差ないです。

書込番号：26572886

[新５００円硬貨]

>その確率を極力下げるにはどうしたらいいかと

SMSを使った二段階認証(2FA)は、SIMスワップ（SIM乗っ取り）やリアルタイムフィッシング（不正アプリ）などの攻撃で突破され得る方式です。完全ではないため、より強い認証手段への切り替えが推奨されています。SMS二段階認証より、YubiKeyの方が安全です。
特に、フィッシング対策とSIM乗っ取り対策で差が大きいです。CISA系の資料では、SMSや音声による認証は弱い方式とされ、SIMスワップやフィッシングに弱いとされています。

Yubikeyの凄いところは「どこかにログインしている」というあやふやな情報をインターネットを通じてハードウェアキーとなる端末に送り届ける方法です。どこにログインしようとしているのかは不明なため、ハードウェアキーとなる端末を持っていて、かつログインしようとしている端末を持っている本人以外にはログインが出来ないようになってます。

逆に言えば「何もしていないのにハードウェアに番号が届いたら不正アクセスだ！パス変更なりで対処しなきゃ」とわかるわけです。

>ネットをしないそれが対策だよ、というご意見ご回答はなしで

ネットに自分の要らぬ個人情報を載せたり、他人の個人情報を載せたりするとリスクは高くなります。
過去に日本の大手有名企業の社員です　とSNSで嘘をプロフィールに書いていた人の家に「大手有名企業の社員の山田」と
名乗って電話をかけてきた架空の同僚が居たという事件が発生しています。もちろん嘘の情報なので「知らない」と
電話を切ったわけですが、本人の名前と電話番号は漏れているということです。
他にも社長を名乗り、会社に電話をするものも出ています。貴方の知り合いに化けて出てくるかもしれません（SNSに上がってる音声を使った合成音声等で）

つまり、使い方次第です。
大切なハードウェアキーも無くしたら同じ事です。少なくともスマホを胸ポケットやズボンのポケットに入れることは止めましょう。
結構落としてる人が多いそうです（最低でもチャックのついたものですね）

>スマホや電子マネー業者のカードの電子決済やクレカの比重が大きくなりました
IT企業に勤めていた人でも現金派と電子決済（クレカ派）は分かれています。
利便性を追求するとある個人事業主は最新技術を使いまくっています。収入もありますが、お金の使い方も荒いです。
住居もしょっちゅう変更してます。
一方IT企業をやめ公務員になった人物は信頼できないサイトにはクレカは使わず、購入もしていません。
コンビニ支払い等の電子決済があっても住所が相手にバレてしまうためです。

あまり引っ越さない人はネット購入は避けたほうが無難ですが、逆に引っ越ししまくる人は大丈夫でしょうね
信頼できないサイト（よく知らない怪しいサイトやECショップ）で自分の個人情報を記入するのは止めましょう
詐欺に引っかかりやすい人物のリストとして闇に出回るだけなので。
怪しい車が家の周りを舐め回すように見たり、徘徊するようになります。

書込番号：26572929

[クマウラ-サード]

何処迄不便を許容出来るかが全てかと。

ネット利用を最小限に、特に金融関係はオフラインで。
ネット通販は実績十分なショップ限定にして、尚且つクレカ払いは控える。
個人的に代引きに対応していないショップは基本利用しません。

便利さや安さと安全を天秤にかけ、どちらを選ぶか？　になると思います。

書込番号：26572945

[BIGN]

パンチとキックさん

個人的な意見になりますが、最近のサイバー攻撃は確かにAIの台頭によるところが大きいと思います。ただ、情報漏洩の大部分は以下のような人的要因なのかなと考えています。

　(1)サーバーのOSやアプリケーションに脆弱性が内在しているのに放置する
　(2)安易なパスワードを使用したりデフォルトパスワードを変更しない
　(3)標的型攻撃メールに引っかかり、業務PCがウイルス等に感染しアカウントやパスワードといった情報が窃取される

自分のイメージだと日本の企業は情報セキュリティに対する考え方が甘いのと、この部分にコストをかけたがらない風潮があるのではと考えています。この前も、ニュースか新聞で「いつ起きるか分からない部分にコストをかけられない」って企業担当者のコメントが載っていました。

今の時代ネットを使わない選択肢はないので、基本的に個人情報は漏れる前提で考えるしかないと思っています。ただ、自分もそうですが会員登録をする場合に不必要な情報も入れたりするのでこの部分を排除し、余計な情報が渡らないようにするぐらいしか対策はないですね。

他に個人でできる対策としては、自宅の家電でネットワークに接続されるものは、「OSやアプリを常に最新の状態にしておく」や「メールのURLはクリックしない」などでしょうか。

書込番号：26572957

[uPD70116]

教育が甘いのが最大でしょうか。
未だに見知らぬUSBメモリーを業務用PC等に差し込んでしまったりする人がいたりします。
また人を信用した運用というのもあるかも知れません。

書込番号：26572976