個人情報の取り扱いにより気をつける時代
2020年の社会情勢は、それ以前と大きく変わってしまった。世界中で多くの人が自宅で過ごす生活様式が広まり、会議や授業に限らず、コンテンツの視聴や飲み会も、“オンライン”で済ませることが多くなった。
この傾向は、2021年もしばらくは変わらないだろう。仕事や学業に限らず、SNSでの交流やオンラインショッピングなど、生活の中でネットを使うことは、新しい生活の中でますます増えてくるはずだ。個人情報の取り扱いや、プライバシーを守る意識などが、より重要になってくる。
もちろん、違法にコンテンツを配信している海賊版サイトなどに、個人情報を入力してはいけないのは当然だ。そのようなサイトにユーザー登録すると、サイトユーザー登録の際に使ったメールアドレス、海賊版サイトの使用履歴、スマートフォンの位置情報などを悪用するサイトも多い。
また、サービス側の個人情報の管理がずさんだった場合、たやすく身元が判明してしまう可能性があることも覚えておきたい。ネットに一度でも個人情報が残ってしまい、それが拡散されてしまうと、消すことはむずかしいのだ。
だからといって、SNSやネットショッピングの利用が当たり前になった現代では、さまざまなウェブサービスを利用する機会が多いはず。まったく個人情報を入力しないというのは、むずかしいだろう。プライバシーを守る意識を持ち、リスクには気をつけることが大事だ。
個人でできる対策が、ますます重要になる
これからの生活の中でインターネットを安全に使うため、個人情報の保護として気をつけることはなんだろうか?
まず、セキュリティ ソフトウェアを使用し、デバイスや個人情報を保護するのは基本。ソフトウェアをアップデートし、最新の状態に保つのも大切だ。
家でインターネットを利用する機会が増えている点にも目を向けると、やはりオンラインになるデバイスが多い点に注意したい。PC、スマホ、タブレットといった、接続しているすべてのデバイスと、そのセキュリティを確認しておこう。
パスワードを複雑にするのはもちろんだが、生態認証、多要素認証などのテクノロジーを採り入れたパスワードソリューションも利用したい。ログインの際に、パスワードだけでなく電話番号(SMS)などによる認証も必要になる「2段階認証」(ログイン認証)などを設定しておけば、強固なセキュリティとなるだろう。もちろん、パスワードの使い回しはリスクがあるので控えたい。
これを機会に、仮想プライベート ネットワーク(VPN)を検討するのも手だ。ネットワーク上のデータのセキュリティと暗号化を強化できる。まだ外出する機会は少ないかもしれないが、今後は公衆Wi-Fiなどを利用するときにぜひ利用したいツールだ。
個人でできる対策は、これからますます重要になっていくだろう。今回は、McAfee Blogの「個人情報や金融情報を保護するために個人でできるセキュリティ対策 トップ10」を紹介しよう。(せきゅラボ)
※以下はMcAfee Blogからの転載となります。
個人情報や金融情報を保護するために個人でできる
セキュリティ対策 トップ10:McAfee Blog
ハッカーからの攻撃やオンライン上のトラブルを避け、安全に利用するための10のヒント
今年は、仕事、銀行、ショッピング、またはオンラインストリーミングで動画を視聴するなど、オンラインの利用が急増しましたが、サイバー犯罪者による脅威・リスクが潜んでいる可能性があることについて、みなさんもうご存じだと思います。今回は、ハッキング、さまざまな手法による攻撃、および詮索好きな目から自身を守り、安全に利用するためのヒントをまとめてお伝えします。
1. コンピューターを保護
まずは基本から始めましょう。コンピューターとラップトップを強力に保護します。そして、それは基本的なアンチウイルス以上のものを意味します。McAfee®TotalProtectionなどの包括的なセキュリティーソフトウェアスイートを使用すると、家族全員を最新の脅威やマルウェアから保護し、閲覧をより安全にし、潜在的な詐欺を回避し、プライバシーにも注意を払うことが可能になります。
2. 携帯電話やタブレットも保護
通話やテキストメッセージのほか、スマホはさまざまな用途に使用しています。電子決済のアプリの利用も増えているでしょう。私たちにとってスマホは今や“銀行”と同じです。また、アラームの設定、照明のオン/オフ、玄関先の確認などを行なうための「ユニバーサルリモコン」として使用することもあるでしょう。Android端末の所有者でも、iOS搭載端末の所有者でも、スマホやタブレットにセキュリティーソフトウェアをインストールして、アクセスおよび制御するすべてのものを保護できるようにしましょう。
3. 新しいパスワードを作成
強力なパスワード作成方法をご存じでしょうか。パスワードの使いまわしは本当に危険です。すべてのアカウントに強力で一意のパスワードを使用して、新たなスタートを切りましょう。また、パスワードは安全に保管してください。ハッキングやデータ損失の可能性があるため、保護されていないファイルにパスワードを保存しないようにご注意ください。さらに、ノートや付箋にメモする代わりに、パスワードマネージャーの使用を検討してください。それは実際にあなたのために強力なパスワードを作成したり、自身で作成したパスワードを安全にメモしたり、そしてあなたがネットサーフィン、オンラインショッピング、そして銀行のサイトを利用する際にそれらを自動的に使用することができます。
4. 最新の状態に保つ
コンピューター、ラップトップ、電話、タブレット、アプリ、およびカメラやアラームシステムなどのモノのインターネット(IoT)デバイス用の最新のソフトウェアアップデートがあることを確認してください。更新は2つの理由で重要です。ひとつは、アプリまたはデバイスから最新の機能を確実に取得できるようにすることです。2つめは、セキュリティーのアップグレードが含まれていることがよくあります。自動更新を受信できる設定がある場合は、常に最新の状態になるように有効にします。
5. 共有するものに注意
ハッカーは、機密情報やアカウントのログインを取得するために詐欺師の役割を果たすのが大好きです。これは、多くの場合、非常に効果的だからです。採用担当者、同僚、ベンダー、友人、または家族から疑わしいリクエストを受け取った場合は、開封または返信する前に、その人にそのメッセージについて直接確認してください。雇用主が電子メールやテキストで社会保障番号や銀行コードなどの機密情報を要求することは決してないことを忘れないでください。
6. 偽のウェブアドレスに注意
検索の際にも、クリックする前に結果をよく見てください。クリックしたいウェブサイトが正当なものかどうかを自問してみてください。奇妙なURL、見慣れない名前、見慣れたブランド名に変わった名前が追加されている、読んだときに説明が正しくないと感じられるなどの危険信号はありませんか。その場合は、クリックしないでください。それらはマルウェアサイトである可能性があります。さらに、安全に検索してネットサーフィンするのに役立つ組み込みのブラウザーアドバイザーを使用してください。クリックする前に、既知または疑わしい不正なリンクであれば、警告してくれます。
7. 会議をパスワードで保護
招待された参加者だけがビデオまたはオーディオの電話会議にアクセスできるようにするには、会議がパスワードで保護されていることを確認してください。安全性を最大限に高めるには、新しい会議、インスタント会議、個人的な会議、および電話で参加する人のパスワードを有効にします。ビデオ会議中にユーザー(歓迎または歓迎されない)が画面を制御できないようにするには、ホスト(あなた)以外のすべてのユーザーが画面を共有できないようにするオプションを選択します。
8. フィッシング詐欺に注意
ログイン資格情報の確認を求めるメールを受け取った場合、または個人情報を求めている場合は、メールが正当であるように見えても、会社のウェブサイトまたはアプリに直接アクセスしてください。フィッシング攻撃はますます巧妙になっています。つまり、ハッカーはフィッシングメールをリアルに見せることがかなり上手になっています。これらの電子メールの添付ファイルを開いたり、リンクをクリックしたりしないでください。代わりに、サイトまたはアプリでアカウントのステータスを確認して、リクエストの正当性を判断してください。
9. 2要素認証を使用
私たちの銀行、私たちが使用している多くのオンラインショッピングサイト、および他の多くのアカウントについて、2要素認証を使用しログインしていることを確認しましょう。ユーザー名とパスワードの組み合わせは、1要素認証の一例です。2番目の要素は、携帯電話のように、あなただけが所有するものです。したがって、ログインして携帯電話に送信されるセキュリティコードの入力を求めるような画面や表示が現れる場合、2要素認証を利用していることになります。IoTデバイスがログイン手順の一部として2要素認証をサポートしている場合は、それを使用して、セキュリティーの追加レイヤーを取得します。
10. VPNを使用
ハッカーを阻止するために使用できるもうひとつの防御線は 、仮想プライベートネットワーク(VPN)です。これにより、情報を暗号化しながらデータを送受信して、他の人が読み取れないようにすることができます。データトラフィックがそのようにスクランブルされると、詮索好きな目から保護され、ネットワークとそれに接続しているデバイスを保護するのに役立ちます。自宅で仕事をしている場合、所属する企業のセキュリティー対策状況に応じて、VPNの提供を受けるようにしましょう。
最新情報を入手
常にお伝えしていることですが、日々のニュースからの情報収集は重要です。またデジタルの安全性を維持するための情報やマカフィー製品に関する最新情報、および最新の消費者向けおよびモバイルセキュリティーの脅威に関する最新情報を入手するには、Twitterで@McAfee_Home(US)または@McAfee_JP_Sec(日本)をフォローし、ポッドキャストHackableをお聞きください。
※本ページの内容は2020年12月10日(US時間)更新の以下のMcAfee Blogの内容に一部補足しています。
原文:Top Ten Tips for Protecting Your Identity, Finances, and Security Online
著者:McAfee
※本記事はアスキーとマカフィーのコラボレーションサイト「せきゅラボ」への掲載用に過去のMcAfee Blogの人気エントリーを編集して紹介する記事です。
■関連サイト