# オープニング #家族との連絡頻度 どうもー。セキュリティ直起の松戸です。 6回目のセキュリティ会社企業を目指して、サイバーセキュリティの最新ニュースについて解説しております。 ということでね。今日は家族との連絡頻度に関する話なんですけども 先日もですね、この話題に触れたかもしれないんですけども 親とですね、連絡をどれくらいかな?もう5、6年もっとかな? あのパンデミック以前からですね、連絡が取れておりません。 あのどこにいるのかはもちろん分かっているんですけれども そのしばらくですね、ちょっとこう距離を取ろうと。まあパンデミックがありましたので。 そういった時期がありまして、そこからですね、特に連絡を取らないと、相当親不幸なんですけども そういった時期が続く中でですね、携帯もですね、機種変更したりですとか、そういったことも絡んでですかね 連絡先もですね、ちょっとわからなくなってしまったというのが言い訳なんですけれども 正直なところです。もちろんですね、妹だったりとかはですね、連絡をですね、これもどうですかね、数ヶ月に1回ぐらいですかね たまにLINEを業務連絡がてらですね、送ったりとかしているぐらいで。聞けば分かるというところはもちろんあるんですけども ここまで来るとですね、その連絡先を聞いたとてですね、何を話していいかわからないというのが、お恥ずかしながら正直なところでして そういったことが続いておりますので、きっかけ自体を失ってしまっているというところですね。その連絡をですね、再度取ること自体が できておらずと、こういう大変恥ずかしい状況が続いております。ですから、こんな僕が言うのもあれなんですけども 親御さんとのですね、連絡は定期的に取っていただきながらですね、そういった僕みたいにですね、きっかけ自体を失ってしまって それになってしまうということは避けていただいてですね、親孝行は親がいるうちにしかできないというところですね。ぜひ皆さんは 気をつけていただければと思います。ということで、今回はパスワードやセキュリティ管理の現状について取り上げております。 この放送を通じてリスナーの皆さんは、ユーザーがなぜセキュリティ対策を面倒だと感じてしまうのかについて、理解を深めていただければと思います。 それではどうぞ。 # 38.3％が可能なサービスには全て二段階認証を設定 38.3%が可能なサービスにはすべて二段階認証を設定 株式会社AGWayは8月27日 20から60代の300名を対象に実施したセキュリティ管理の習慣に関するアンケート調査の結果を発表した こちらの記事を簡単に解説お願いできますでしょうか はい今回の調査レポートは一般の方々が日頃どのようにパスワードを管理しているか という実態を浮き彫りにしています まず驚くべき点は全体の84.3%もの人が何らかの形でパスワードを使い回している という事実です すべて異なるパスワードを設定している人はわずか15.7%にとどまりました 使い回しをやめられない理由としてはやはり覚えきれないことや変更するのが面倒だ という本音が目立ちます 一方で二段階認証については一部のサービスだけ設定している人が54.3% 可能な限りすべて設定している人が38.3%と多くの方が追加のセキュリティ対策を 導入しつつある前向きな傾向も確認できる調査結果となっています パスワードを使い回している人が8割以上もいるのは驚きですがなぜそんなに多い のでしょうか はい最大の要因は現代人が利用するオンラインサービスの数が爆発的に増えていることにあると 考えられます 調査結果でもパスワードの使い回しをやめられない理由として約半数の方が覚えきれない と回答しついで変えるのが面倒だという意見が続いています 一つのサービスごとに複雑なパスワードを考えそれをすべて頭の中だけで記憶して おくのは人間の記憶力の限界を超えていますよね そのため多くの方が2から3パターンのパスワードを少しだけ変えて使い回したり 重要なサービスだけを別のパスワードにしたりと自分なりに工夫しながらも妥協して しまっているのが現状です 確かに覚えるのは大変ですよねではそもそもパスワードを使い回すとどのような危険が あるのでしょうか はい使い回しが危険な最大の理由はどこか一つのサービスで情報漏洩が起きた場合 その被害が連鎖的に拡大してしまうからです サイバー攻撃者はセキュリティーの甘いサイトから盗み出した id とパスワードのリストを使って他の有名なサービスや金融機関のサイトに 次々とログインを試みますこれをリスト型攻撃と呼びます もしすべてのサービスで同じパスワードを使っていると攻撃者に他のサービスのアカウントまで 簡単に乗っ取られてしまいクレジットカードの不正利用や個人情報の流出といった 深刻な被害に直結してしまうのです それは恐ろしいですね記事に出てくる2段階認証という仕組みについて具体的に教えて いただけますか はい2段階認証とはパスワードという知識による認証に加えてスマートフォンなど手元に あるものや生態情報を使った認証を組み合わせる仕組みのことです 例えばパスワードを入力した後にスマートフォンの sms に届いた数字のコードを入力したり 専用のアプリで承認ボタンを押したりしますよね この仕組みを取り入れることで万が一パスワードが攻撃者に盗まれてしまったとしても 手元にあるスマートフォンなどがなければログインを完了させることができません そのためアカウントの乗っ取りを防ぐための非常に強力な防波堤となるのです 万一の際の備えとして家族がパスワードにアクセスできる状態にしていない人が多い ても気になりました はいその点は今後の大きな課題だと言えます 調査でも自分が入院したり亡くなったりした場合に家族がパスワードにアクセスできるよう 何もしていない人が66.0%に上りました 最近では亡くなった方のスマートフォンやパソコンの中にある写真や金融資産などが遺族に 引き継げない いわゆるデジタル遺品の問題が注目されています エンディングノートを書いて紙で安全な場所に保管したりパスワード管理ツールの緊急アクセス機能を 活用したり万が一の際に家族が困らないよう 元気なうちから少しずつ備えをしておくことが重要になってきています 最後に自社の従業員にセキュリティを徹底させるため IT担当者はどのような対策を進めるべきでしょうか はいまず大切なのは従業員に対してパスワードを複雑にして絶対に使い回さないで くださいと一方的に押し付けるのではなく無理なく安全を守れる環境を提供することです 具体的には会社として信頼できるパスワード管理ツールを導入し 従業員が複数のパスワードを安全かつ簡単に管理できる仕組みを整えるのが効果的です 併せて社内の重要なシステムには必ず二段階認証や多要素認証を必須とすることで パスワードだけに依存しない強固なセキュリティを構築しシステム全体でリスクを 低減していくアプローチが求められます なるほどユーザーがパスワード管理を面倒だと感じる真理をよく理解した上で無理なく安全を 保てるツールや二段階認証といった仕組みを取り入れていくことが大切なのですね 日常的な管理だけでなく万一のデジタルいい品への備えも考える良い機会になりました また一つ勉強になりました # エンディングと今日のまとめ はい、ということでいかがでしたでしょうか。 今回はですね、パスワードとセキュリティ管理の現状ということで、 引き続きですね、8割以上の方がパスワードを使い回してしまっていると いうことのようです。 今お聞きの皆さんはですね、しっかりとパスワード管理が できているんじゃないかなというふうに思うわけなんですけども、 例えばですね、そのパスワードは第三者が推測できないものにする ということが必要ですので、例えばですね、 名字と誕生日、数字4桁のですね、組み合わせとかはですね、 使っていらっしゃらないかなというふうに思いますが、 こういった単体としてもですね、推測できるものは使わないということですね。 まず基本として必要となってきます。 加えて、先ほどの使い回しですね、これをしてしまうと、 例えば1つのサービスがですね、サイバー攻撃の被害に遭ってしまって、 そこからですね、パスワードが漏えいしてしまうと、単体としてはですね、 しっかりとしたパスワードを設定いたとしてもですね、 他のサービスが影響を受けてしまうということがあります。 ですから、パスワードは使い回さないようにということが、 これまたですね、基本の対策となります。 そういったことをですね、積み重ねていくと、1つの考えとしてですね、 パスワードそのものがですね、脆弱であるというような考えに至ります。 つまり、IDとパスワードの組み合わせだけで、 個人情報を守るのはですね、それ危険だよねというような考え方ですね。 そうすると、二段階認証ですとか、そういった多要素認証ですね、 こういったIDとパスワードだけにはですね、依存しないと。 この組み合わせだけではなくて、別の組み合わせをもってですね、 認証ができるようにするというような発想になるわけですね。 そもそもこのパスワードを使わないというようなサービスもですね、最近増えてきております。 パスワード自体が脆弱性であるということですね、 ぜひご認識いただければと思います。 今日の10分セキュリティラジオは、月曜から土曜に、祝日も休まず配信しております。 それではまた明日の配信でお会いしましょう。 セキュリティジョッキーの松野でした。 See you!