データ漏えい

チェッカー

ハッキング

されていませんか？

「データ漏えい」と「データ侵害」はしばしば同義で使われますが、サイバーセキュリティの観点では意味が異なります。データ漏えいは、従業員が誤って顧客情報を間違ったメールアドレスに送信してしまうケースなど、社内の不注意によって機密情報が外部に露出してしまうことを指します。一方でデータ侵害は、ハッキングやソーシャルエンジニアリングなどの手段を用いた、悪意のある第三者による行為を指します。

結果としてはどちらの場合も同じ（機密情報が本来あるべきでない場所に行き着いてしまう）ですが、そこから明らかになる組織の脆弱性は大きく異なります。企業にとって、データ漏えいの後はデータ取り扱いポリシーを強化し、一方でデータ侵害の場合は、サイバーセキュリティツールへの投資を進めるきっかけとなることがあります。

安全なパスワードとは、簡単に推測されたり、総当たりで破られたりしないものを指します。ハッカーはログイン画面で辞書の単語を片っ端から試すように、自動化された仕組みを使い、一般的によく使われる単語やフレーズ、記号の組み合わせを何十万通りも試し、無理やりログインを試みます。

強力なパスワードは、大文字、小文字、数字、記号をランダムに組み合わせたものです。パスワードは長ければ長いほど安全性が高まり、1文字増えるごとに、ハッカーが試す必要のある組み合わせが指数的に増えていきます。さらに強力なパスワードを作成するためのヒントもぜひご覧ください。

MFAは、アカウントにログインする人に、本人のみが物理的に所持している手段を使った追加の確認を求めます。ハッカーにパスワードが盗まれても勝手にアカウントを操作されることが大幅に減り、身に覚えのないMFA要求が届くことで、不審なアクセスに気づける場合もあります。

MFAを有効にする最も一般的な方法は、認証アプリを使うことです。このアプリは、本人のアカウントに紐づいた一意のコードを数秒ごとにスマートフォン上で生成します。スマートフォンがなければコードは得られず、コードがなければログインできません。そのほか、セキュリティキー、SMSメッセージ、生体認証なども広く使われているMFAの方法です。

強力なパスワードには少なくとも12文字が必要で、文字・数字・記号の組み合わせが推奨されていることは、多くの人が知っています。一方で、多くの人がこの推奨に従っていません。実際には、複雑な文字列を記憶するのは非常に困難であるため、一般的なフレーズを使ったり、同じパスワードを複数のサービスで使い回したりしてしまうのです。

パスワードマネージャーは、この問題を解決するためのおすすめの方法です。覚える必要があるのは、マネージャー自体にログインするための1つの安全なマスターパスワードだけ。一度ログインすれば、あとはマネージャーがアカウント用に強力なパスワードを自動で生成・入力してくれます。優れたパスワードマネージャーは複数のプラットフォームに対応しており、どのデバイスでも安全かつ簡単にログインできます。

ハッカーの活動で最も分かりやすい兆候は、自分の知らないうちにパスワードが変更されていることです。ただし、すべての犯罪者が必ずしもここまで分かりやすい動きをするとは限りません。もう一つよくある兆候として、連携しているアカウントからパスワードリセットの要求が急に大量に届くというものがあります。この場合、ハッカーは多くのウェブサイトが提供しているパスワード再設定機能を悪用し、さらに別のアカウントへ不正アクセスを試みている可能性があります。

送信済みフォルダーに、新しい身に覚えのない送信メールがないかも確認しましょう。アカウントが乗っ取られると、友人や同僚、さらには金融機関を欺くソーシャルエンジニアリング攻撃に悪用される可能性があります。