パスワードを定期的に変えるのは危険…総務省

　総務省が提供しているWebサイトで「国民のための情報セキュリティサイト」がある。

国民のための情報セキュリティサイト(http://www.soumu.go.jp/main_sosiki/joho_tsusin/security/index.html)

一般利用者から企業・組織に向けた対策まで幅広く情報セキュリティについて解説している。
セキュリティに関する基本的なノウハウを習得するのに最適なサイトだと思う。

この中で興味深い解説がありました。それはパスワード管理に関する内容です。

安全なパスワード管理(http://www.soumu.go.jp/main_sosiki/joho_tsusin/security/business/staff/01.html)

昔は、パスワードは定期的に変更することが進められていました。
しかしながら、2018年3月より総務省は「パスワードが破られたり流出しない限り変更は不要、むしろ定期的な変更は危険」とパスワード管理について方向転換しました。
これは2017年に米国国立標準技術研究所(NIST)が発表した最新のガイドラインに準じたものだそうです。
理由は「定期的にパスワードを変更することで管理しなければならないパスワードが増えすぎて、人に推測されやすいパスワードを設定するようになる」からだそうです。

この方針にはなるほどと思いました。
確かに僕も特定のワードに月や記号などをアレンジしたものの使い回しになっていたからです。
総務省の方針に従って今後のパスワード管理について見直す必要があるかもしれません。

その前に、利用するシステム側で難しい推測されにくいパスワードを使っていれば、パスワード変更を要求しないシステムに変わる必要がありますが。

中小企業の情報セキュリティ対策ガイドライン

2017年5月10日に、独立行政法人情報処理推進機構、技術本部セキュリティセンターが
「中小企業の情報セキュリティ対策ガイドライン」を発表しました。
https://www.ipa.go.jp/security/keihatsu/sme/guideline/

中小企業を対象にしてはいますが、大企業や個人でも有用な情報がわかりやすく記載されています。

特に、付録の「情報セキュリティ5か条」はシンプルでわかりやすいセキュリティ対策が書かれているので一読する勝ちはありますね。

クラウド環境でもバックアップは必要

クラウド各社が提供している、パブリッククラウド環境は、システムの冗長化されるだけではなく、地理的にも冗長化され、二重・三重にもバックアップされています。
例えば、Microsoft Azure であれば、通常 リージョン内でストレージは3重化、地理的冗長オプションを設定することでストレージは6重化されています。

ストレージは多重化されているのだから、バックアップは不要と思われるかもしれません。

実は、クラウドの物理的な障害に対しては有効ですが、クラウド利用者が誤ってデータを削除するなど論理的な障害に対しては復元できません。

このため、定期的にバックアップを取得する必要があります。
ただ、オンプレミスのようなバックアップソフトを調達する必要はなく、Microsoft Azure であれば、Azure Backup の様なサービスが提供されているので、これらを上手く使うのが良いと思います。

AdwCleaner でアドウェアを削除

「AdwCleaner」は、各種アドウェアを検出＆削除 することができるアドウェアクリーナーです。
システムの内部に存在する、アドウェアだけではなく、フリーソフトをインストールと同時インストールされてしまう可能性のある不要プログラム(PUP/LPI)を検出及び削除します。

このようなプログラムは、マルウェアとまではいかないが、PCに常駐することで、PCが遅くなったりして望ましいプログラムとは言えません。

PCの動作が怪しいときには、ためしてみる価値がありそうです。

USBメモリーのセキュリティ

よく、個人情報の入ったUSBメモリーを紛失したというニュースを聞くことがある。
小さな、USBメモリーを紛失させないことは難しいが、紛失してもファイルの中身は流出させない仕組みがあります。それは、USBメモリーの暗号です。

Windows には BitLocker To Go という USB メモリーや SDカードを暗号化する機能が付いています。
使い方はかんたん、エクスプローラーで、USB メモリーやSDカードを右クリックし、「BitLockerをオンにする」を選べば良いです。
複合に必要なパスワードを設定するだけで、USB メモリーが暗号化されるのです。
これはUSBメモリー紛失時のセキュリティの為に簡単にできる対策なので、対応させることをおすすめします。

セーフティとセキュリティ

セキュリティの話をするときによくあるのが、
「ウィルスマルウェア対策ソフトを導入したから、もうセキュリティは大丈夫だよね?」
という話を聞くことである。

専門家に言わせると、それはセーフティ機能の導入であって、セキュリティではない。
ウィルスマルウェア対策を導入するのは = セーフティ
ウィルスマルウェア対策のパターンファイルが更新されスキャンが実行されるのが = セキュリティ
なのです。
セーフティは導入１回、セキュリティは管理し続ける必要があるのです。

セーフティ機能の導入だけでセキュリティ対策が十分と思っていたら大間違いですよ。
日頃の意識と管理が大切です。

ad block iOS

iOS 9 からContent Blocking Safari Extensions という機能が、Safari に加わった。
実際にこの機能を使った有料の広告ブロックアプリで有名なのが、Crystal だが PC で定番の Adblock  も Adblock Plus を無料アプリとしてリリースされている。
フィッシングサイト等の動線としてインターネット広告が使われることがあるので、広告ブロックアプリはセキュリティ対策にもなるし、データ通信量を削減できるので、お財布にも優しい。

ただ、完全に広告を非表示にするのではなく、「押しつけがましくない広告」は表示出来るオプションがあるのが、Adblock
 の特徴です。
広告にも一定の情報の価値があり、あまり押しつけがましくなければ表示されるのは良いことだと思います。

Adblock Plus (ABP) - iTunes - Apple

ad block PC

先日、居住しているマンション管理組合の理事長さんから管理人室においてあるパソコンの管理は何をすればよいのかと相談を受けたときに、追加で悪質なWeb広告を表示させない機能を追加したほうが良いのではと感じた。
悪質なWeb広告は「フィッシングサイト」や「ウィルス・マルウェア」への誘導や動線として使われるためである。
「Internet Explorer」 の追跡防止機能 でも対策は取れるが、設定が少し複雑です。
そこで、「Firefox」及び「Google chrome」や「Internet Explorer」にも対応している、 Adblock Plus 設定します。

完全に「フィッシングサイト」や「ウィルス・マルウェア」を防ぐことにはならないですが、通常の使い方をするのであれば、悪質なサイト経の入り口を塞ぐ意味で効果的と思います。

無料で導入できるので、セキュリティ対策の一つとして試してみる価値はありますね。

Adblock Plus - Chrome ウェブストア
Adblock Plus :: Add-ons for Firefox - Mozilla

バックアップを考える Mac編

Windows の場合にはWindows標準のバックアップを使う事を考えたが、Macの場合も標準で提供されている、Time Machineバックアップ一択ではないでしょうか？

当然、Google DriveやOneDriveにDropBoxも使えるが、Time Machineを一度使うと便利です。

外部ハードディスクとしては、Apple標準のTimeCapsuleもあるが、最近はNASでもTime Machineバックアップ先に使える物がある。

またこれもランサムウェア対策には不十分だが、間違えてファイルを消したり更新した場合には有益です。

バックアップを考える Windows10編

毎日パソコンを使っていて時々パソコンが壊れたりファイルを消してしまったりするのではと考える事がある
最近はランサムウェアでファイルを乗っ取られるという事もありあるのでこれに対する対策として考える必要もある。

バックアップの方法には二つ考えられる
一つは、Google Drive や OneDriveやDropBoxの様なクラウドへの退避
同期ツールが提供されているのでインストールすれば良い
しかし、ハードディスクの故障には十分な対策だが、間違えてファイルを消したりランサムウェアに乗っ取られる場合には通用しない。
外部メディアにバックアップする方法として、Windows Backup もある。ファイル履歴という機能だがこれは毎回USBメモリや外付けのハードディスクを付けるのが面倒だ。

そこで、バックアップ先をNASにする方法を考えた。
NASの共有フォルダにWindows Backup でバックアップするのだ。
これは、ネットに繋がっていれば自動的にバックアップを取得するので便利です。

しかしながら、ひとつ問題が…
最近のランサムウェアは、共有フォルダのファイルも乗っ取られるらしい。
やはりランサムウェア対策は一筋縄では行かない。

2段階認証の続き

11/30のニュースで「押切もえさんなど芸能人の女性４人のメール盗み見容疑　日経新聞社員を逮捕」と言うのが気になった。
何らかの方法で入手した電話番号をIDに、公開されている誕生日やSNSを手掛かりにパスワードを推測しGmailやiCloudに不正アクセスしたと言うのが事件の経緯だが、2段階認証を設定して入れば簡単に不正アクセスを許す事はないからだ。

また、この事件を報道各社が解説する時に、パスワードはこまめに変える事、大文字小文字記号数字を組み合わせる事を推奨していたが、2段階認証は全く出てこないのだ。
2段階認証を設定していると、本人しか持っていないはずの携帯電話などがないとログインは出来ないし、不正アクセスが行われた瞬間に通知も来る。パスワードだけのセキュリティーだけを勧めるのは非常に脆弱だ。こんな状態だと被害者は無くならないのではないか？
改めて2段階認証が有効だと考えた1日でした。

2段階認証

先日Facebookの友人がInstagramのアカウントを乗っ取られたみたいだと投稿していた。
なんとか、乗っ取りは防ぐことが出来たようだが、アカウントを搾取する方はあの手この手を使い我々のアカウントを狙っているようです。

こんな中我々に出来る対策はないでしょうか？
パスワードを複雑化するとかこまめに変えると言うのがよく対策として言われますが、変更作業に不便を感じたり、あまり使わないサービスだと変更そのものを忘れる事も多くあまり実用的ではないと思います。

そこで有益なのは、2段階認証です。
最近は携帯のSMS(ショートメール)や認証アプリを使う物が主流です。
設定は少し面倒だけど、アカウント乗っ取りを防ぐ効果的な対策なので、是非とも設定しましょう。

特に、iPhoneやAndroidスマートフォンを所有している人、クレジットカードなどの利用があるサービスは設定しておいたほうが良いです。


■2段階認証を提供している主なサービス一覧
Google (Gmail ・ Android ・ Google Play 等)
Apple (iCloud ・ iTunes store 等)
Yahoo! Japan (ヤフオク ・ Yahoo! ショッピング 等)
Microsoft (Office365 ・ OneDrive ・ Xbox 等)
LINE
Facebook
Instagram
Twitter
Dropbox
Evernote
docomo ID
au ID
ヤマト運輸


■2段階認証を提供していない主なサービス一覧
Amazon
楽天

Chrome クリーンアップ ツール

MicrosoftはWindows UPDATE で悪意のあるプログラムの削除ツールを提供しているが、このGoogle版がChromeクリーンアップツールだ。
Google Chromeを使っていなければあまり効果が無いように思えるが、Googleの説明によると「Windows パソコンで不審なプログラムや迷惑プログラムを検出して削除するときに使用できるツールです。Firefox や Edge を含む、あらゆるブラウザに対して有効です。」
とある、という事は、Windowsパソコンのセキュリティ対策に役立てるという事ですね。
パソコンが少し変だと思えば一回試して見る価値がありそうです。

Chrome クリーンアップ ツール

Windows Defender は有効なのか?

先日、パソコンの管理について依頼されたが、ウィルス・マルウェア対策を行うのに、Windows 10 標準機能である Windows Defender について考えてみる。

僕の見解としては、Windows Defender は有効と考えている。

確かに、他のセキュリティソフトに比べて、ウィルス・マルウェアの検出率は低いかもしれない。
しかしながら、検出率が高ければ安全か?といえばそうではない。
なぜなら、どのセキュリティソフトも数パーセントは検出できないからだ。
新しく作られたウィルス・マルウェアはそれを検出するパターンファイルが更新されるまでの時間は検出できないのはどれも同じ。
検出率も重大なウィルス・マルウェアであればマイクロソフトもすぐに対応している。

それより、ウィルス・マルウェアに感染させる脆弱性を潰すほうがセキュリティ対策には必要だ。
そういう意味で考えると、Windows UPDATE を毎日確実に実施すれば、Windows Defenderでも有効と考えるし  Windows Defender は Windows UPDATE でパターンファイルが確実に更新されるので安心だ。
企業向けにも、Enterprise Mobility + Security (EMS) と言うかたちで同じエンジンのウィルス・マルウェア対策ソフトを提供しているので安心とも言えよう。

さて、みなさんは Windows Defender は有効と思いますか?

PCの管理について

先日、居住しているマンション管理組合の理事長さんからこんな相談を受けた。
管理人室においてあるパソコンの管理は何をすればよいのか?

ざっと考えられるのは次の3つかな?

• セキュリティ対策
• 情報管理対策
• 情報保全対策

まずは、セキュリティ対策
ウィルス・マルウェアに感染しないこと、

参考にしたのは、マルウェア対策の官民連携プロジェクト「ACTIVE」です。
http://www.active.go.jp/security/knowledge/

1. Windows Updateを実行する
2. セキュリティ対策ソフトを最新版に更新する
3. アプリケーション・ソフトを最新版に更新する
4. ブロードバンドルーターを設置する
5. パーソナルファイアウォールを有効にする
6. 端末にパスワードを設定する
7. 添付ファイル付きの電子メールに注意する
8. 電子メールをHTMLで表示しない
9. 外部記憶媒体(USBなど)からの感染を予防する

次に、情報管理対策

居住者一覧などの個人情報や維持管理に必要な帳簿をPCで扱っているので、それらのデータをどのように管理するのかということだ。

1. WindowsのログインID/パスワードを設定
2. スクリーンセーバーの設定
3. 重要なファイルにはパスワードを設定
4. PCを持ち出されないようにロック
5. ハードディスクには暗号化

最後に、情報保全対策

重要なデータを消してしまった、パソコンを壊してしまったという時の為に、データの保全を行うというものです。

1. OSリカバリメディアの作成
2. ファイルのバックアップ

管理項目はこんな感じで良いかな?

さて、具体的な対策はどうしよう。

管理人を含め、管理組合・管理会社ともにITには詳しくはないし、かと言って大切なデータを扱うのだから管理はしっかりしてもらわないといけないので。

予算も少ないのが難点かな?