セキュリティ対策の道具
情報漏洩の多くは、企業のサーバーへの不正アクセスや、メールの送り間違いなどで起きます。利用者がどんな道具を使っても、企業から情報が漏れること自体は防げません。道具で減らせるのは、漏れたあとの被害(不正ログインや詐欺)です。それぞれの道具が何を守れて、何は守れないかを整理しました。
まずは、漏洩した事案ごとの「あなたがやること」を確認してください。多くは、無料でできる対策です。
パスワード管理(パスワードマネージャー)
守れること
- サービスごとに違う長いパスワードを使えるので、1つのサービスから漏れても、ほかのサービスに不正ログインされにくくなる
- 偽サイトでは自動入力されないので、フィッシングに気づくきっかけになる
守れないこと
- 漏洩したサービスのパスワードそのもの(漏れたら、そのサービスで変更が必要)
- 2段階認証の代わりにはならない
ブラウザやスマートフォンに付いているパスワードの保存機能も、パスワード管理の一つです。まずは無料で使えるものから始められます。 使っているパスワードが過去の漏洩で出回っていないかは、パスワード確認で調べられます。
セキュリティソフト
守れること
- 偽サイトやフィッシングのリンクを開いたときに警告し、パスワードやカード番号を入力してしまうのを防ぐ
- パソコンやスマートフォンがウイルスに感染するのを防ぐ
- 製品によっては、パスワード管理や、漏洩した情報の監視の機能もある
守れないこと
- 企業から情報が漏れること
- 漏れたカード番号の不正利用(カード会社への連絡と再発行が必要)
VPN
守れること
- 公衆 Wi-Fi など、信頼できないネットワークで、通信の内容を盗み見られにくくする
守れないこと
- 企業から情報が漏れること
- 偽サイトやフィッシングにだまされること(VPN を使っていても、偽サイトに入力した情報は盗まれる)
- 漏洩したパスワードやカード番号の悪用