# オープニング #今年のうちに捨てたいもの どうもー。セキュリティジョッキーの松野です。 5社のセキュリティ企業を立ち上げて、300人以上のセキュリティ人材を排出した屈指のセキュリティ企業家である私、松野が、 無職になってもサイバーセキュリティの最新ニュースについて解説しております。 ということでね、今日はですね、今年のうちに捨てたいものなんですけれども、 全職の引き継ぎというのはですね、半分冗談、半分本気だったりするわけなんですけども、 捨てたいものといってもですね、物理的なものと、あとはデジタル的なものですかね、 あとはですね、心の中にあるものもあるかなと思うんですけども、物理的なものはですね、やっぱり使わないものですかね、 服だったり、靴だったり、あとはですね、やってしまうのはですね、プロテイン、サプリなどなどですね、もう売るほどあると、 賞味期限にですね、追いかけ回されているんですけども、なんとか消化したいなというところですね、捨てるのは よろしくないということで、あとデジタル的なものはですね、やっぱりスマホだったり、あとはパソコンもそうですよね、 アプリとかソフトウェアは消していこうと、これはセキュリティの観点でも重要ですよね、 あとは心の中のものですよね、嫌なですね、思い出だったり、 ストレス、心配事、これはね、ぜひ年内に片付けられたらなということでね、いい1年をですね、新しい年を迎えられたらいいなというふうには思っております。 はい、ということでですね、今回はインターネットバンキングの利用者に対して定期的なパスワード変更を 呼びかけたニュースが取り上げられております。 フィッシングサイトだったり、ウイルス感染による不正アクセスの増加ですね、 これが背景にありますので、ぜひリスナーの皆さんにはですね、 インターネットバンキングを安全に利用する方法ですね、 学んでいただければと思います。それではどうぞ。 # 全国信用金庫協会、インターネットバンキングの定期的なパスワード変更を呼びかけ 全国信用金庫協会 インターネットバンキングの定期的なパスワード変更を呼びかけ 一般社団法人全国信用金庫協会は11月14日 顧客向けインターネットバンキングでの不正アクセスについて発表した こちらの記事を簡単に解説お願いできますでしょうか はい今回のニュースは全国信用金庫協会がインターネットバンキングの利用者に対して フィッシングサイトやウイルス感染による不正アクセスのリスクを警告し 定期的なパスワード変更を推奨しているという内容です フィッシングサイトとは正規のサイトに見せかけた偽のウェブサイトで ユーザーのログイン情報を盗むことを目的としています またウイルス感染によっても ユーザーのログインIDやパスワードが接種されることがあります これらの不正アクセスを防ぐために 協会はOSやブラウザのアップデート セキュリティ対策ソフトの利用 身に覚えのないメールやSMSへの注意 不審なホームページやソフトのインストールの注意 そしてパスワードの定期的な変更を呼びかけています 感染の疑いがある場合は信用金庫の問い合わせ窓口に連絡することも推奨されています フィッシングサイトという言葉が出てきましたが 具体的にどのようなものなのでしょうか またどのようにして見分けることができるのでしょうか はいフィッシングサイトとは正規のウェブサイトに似せて作られた偽のサイトで ユーザーの個人情報やログイン情報を盗むことを目的としています 見分ける方法としてはまずURLを確認することが重要です 正規のサイトと異なるURLであればフィッシングサイトの可能性があります またサイトのデザインやロゴが微妙に異なる場合も注意が必要です さらに個人情報を入力する前にサイトのSSL証明書を確認することも有効です SSL証明書がないまたは不正な証明書が使われている場合は フィッシングサイトの可能性が高いです これらのポイントを意識することでフィッシングサイトを見分けることができます ウイルス感染による不正アクセスについても触れられていましたが 具体的にどのようなウイルスが関与しているのでしょうか またどのようにして感染を防ぐことができるのでしょうか はいウイルス感染による不正アクセスにはトロイの木馬やキーロガーといったマルウェアが関与していることが多いです トロイの木馬は正規のソフトウェアに見せかけてインストールされ バックグラウンドで不正な活動を行います キーロガーはユーザーのキーボード入力を記録し ログイン情報を盗むことを目的としています 感染を防ぐためにはまず信頼できるセキュリティ対策ソフトをインストールし 常に最新の状態に保つことが重要です またOSやブラウザを定期的にアップデートし セキュリティパッチを適用することも有効です さらに身に覚えのないメールや不審なリンクを開かないようにすることも 感染を防ぐための基本的な対策です 定期的なパスワード変更が推奨されていますが どのくらいの頻度で変更するのが理想的なのでしょうか またパスワードを安全に管理するための方法についても教えてください はいパスワードの変更頻度については一般的には3ヶ月に1度程度が推奨されています ただしフィッシングやウイルス感染のリスクが高いと感じた場合は より頻繁に変更することも考慮すべきです パスワードを安全に管理するためにはまず強力なパスワードを設定することが重要です 強力なパスワードとはA大文字小文字数字記号を組み合わせたもので 最低でも12文字以上の長さが推奨されます また同じパスワードを複数のサイトで使い回さないことも重要です パスワード管理ツールを利用することで複数の強力なパスワードを安全に管理することができます インターネットバンキングを利用する際に他に注意すべき点はありますか 具体的なアドバイスをお願いします はい インターネットバンキングを利用する際にはまず利用するデバイスのセキュリティを確保することが重要です 公共のWi-Fiを利用する際はVPNを使用して通信を暗号化することをお勧めします またバンキングアプリやウェブサイトにアクセスする際は公式のアプリや正規のURLを使用するようにしましょう さらに二要素認証を有効にすることでログイン時のセキュリティを強化することができます これにより万が一パスワードが漏えいしても不正アクセスを防ぐことが可能です これらの対策を講じることでインターネットバンキングをより安全に利用することができます 最後にこのニュースから得られる教訓や今後のセキュリティ対策について教えてください はいこのニュースから得られる教訓はインターネットバンキングを含むオンラインサービスの利用において常にセキュリティ意識を高めることの重要性です フィッシングやウイルス感染といった脅威は日々進化しており 利用者自身が積極的に対策を講じる必要があります 今後のセキュリティ対策としてはまず基本的なセキュリティ対策を徹底することが重要です さらにセキュリティに関する最新の情報を常に収集し新たな脅威に対する対策を講じることも大切です これによりオンラインサービスを安全に利用し続けることができるでしょう なるほど今回の放送を通じてフィッシングサイトやウイルス感染による不正アクセスの リスクについて学ぶことができました またインターネットバンキングを安全に利用するための具体的な対策やパスワード管理の重要性についても理解が深まりました セキュリティ意識を高め日々の生活に生かしていきたいと思います また一つ勉強になりました # エンディングと今日のまとめ はい、ということでいかがでしたでしょうか。 今回ですね、パスワードの定期変更について触れられているんですけども、 実はですね、2017年6月に発表されたNISTのガイドラインでは、 パスワードの定期変更はすべきではないと、こういうふうにされているんですよね。 なぜっていうとこなんですけども、定期変更されるとですね、 複雑なパスワードよりも簡単なパスワードですね、 覚えられるものを設定しまいがちであるということからですね、 要求すべきではないというふうに言われているということですよね。 じゃあ、パスワードの変更っていつしたらええんやということなんですけれども、 共有アカウントに対してはですね、例えばそのメンバー、 退職だったりとか、部署移動でですね、メンバーに変更が発生した際は、 パスワード変更はすべきであるということが挙げられるのではないかというふうには 思いますので、迷われたらですね、ぜひご参考にしていただければと思います。 ということで、今日の10分セキュリティラジオは月曜から金曜の朝7時15分に配信しております。 そして、わからないことは今すぐ聞こう。何でも聞けるセキュラジー製作室は、 夜8時から絶賛生放送中です。 さらに土曜日は、セキュラジーAIミッションのまとめチャンネルも放送しております。 ぜひこちらも聞いてみてください。 それではまた次回のレギュラー配信でお会いしましょう。セキュリティジョッキーの松野でした。 See you !