サイバーセキュリティ 
総務省は「地方公共団体における情報セキュリティポリシ
近年、個人情報漏洩は増加の一途をたどっており、予期せぬ事態を招き、費用もかさむことがあります。IBMとPonemon Instituteによる2022年のレポートによると、情報漏洩の平均推定コストは435万ドルと過去最高を記録しています。
脆弱なパスワードのを管理する環境とアップデートされていないソフトウェアは、パスワード漏洩の被害の可能性を高める2つの重要な要因です。
そこでパスワードが漏洩しているかどうかチェックする方法と、パスワード流出を事前に防ぐための５つの対策について、紹介していきます。
パスワードが漏洩したかどうかのチェックする方法
パスワードが流出したかどうかを確認する最も簡単な方法は、BreachWatch®のようなダークウェブ監視ツールを使うことです。BreachWatchはあなたのクレデンシャルがダークウェブで発見された場合、即座に通知を送るので、悪意あるユーザーがその情報を悪用する前にアップデートして他の重要な情報を守ることができます。
無料のBreachWatchスキャンを使用することで、メールをスキャンしてパスワードが情報漏洩の中で盗まれたかどうかを確認することもできます。
メールアドレスの流出が判明した場合は、即座に対策してください。
情報漏洩を防ぐ5つの対策
脆弱性を狙うサイバー犯罪者達からの侵略を防ぐために、サイバーセキュリティ環境をより強力なものにするためには、予防措置を講じる必要があります。今後、パスワードの流出・漏洩を防ぐために以下の5つの方法を参照してください。
1. 脆弱なパスワードの使用を辞める
同じパスワードを繰り返し使用することをやめましょう。その代わりに、パスワード生成ツールを使用してアカウント毎にユニークなパスワードを作り、クレデンシャルの漏洩を予防しましょう。もしあなたが単純で短い辞書単語をパスワードとして使っているなら、サイバー攻撃者はブルートフォース攻撃を使って最も簡単に脆弱なパスワード達を解読することができてしまいます。
パスワード生成ツールは、無作為な文字列を形成することで強力なパスワードを生成し、サイバー犯罪者が推測・解読することをほぼ不可能にします。強固なパスワードを作成するだけでなく、パスワードの衛生管理を徹底することで、不正なユーザーからパスワードを保護することができます。
2.多要素認証(MFA/2FA)を使用する
Microsoftによると、多くのクラウドソリューションは多要素認証（MFA）を提供しており、パスワードに関連するアカウントへのサイバー攻撃を99.9%防ぐことができるという報告があります。二要素認証（2FA）が2つ目の認証方法のみを必要とするのに対し、MFAはユーザーに2種類以上の認証方法の提示を求めるため、セキュリティを強化でき、サイバー犯罪者がアカウントに侵入するのをさらに防ぐことができます。
オンラインアカウントにログインすると、MFAはユーザーに以下のような追加の認証要素を要求するため、ユーザーとアカウントを保護することができます。
- 個人のセキュリティ質問への回答
- デバイスで取得した６桁のコード送信
- 顔認証や指紋認証
仮にサイバー犯罪者があなたのログイン情報へのアクセスを得たとしても、MFAなどの２番目以降の認証を突破することはできないので、不正なユーザーはあなたのアカウントに完全にログインすることはできません。
3. 使っていないアカウントの削除
サイバー犯罪者は現在使っていないアカウントを手口として使うこともあるので、そういったアカウントを維持していることはセキュリティを多大な危険に晒すこととなります。サイバー犯罪者がそのアカウントを利用してその他の個人情報にアクセスする危険性が高まります。
さらに悪いことに、パスワードの再利用を行った場合、漏洩したメールアドレスとパスワードのペアによって、サイバー犯罪者は同じログイン情報を使用するすべてのアカウントにアクセスすることができます。例えば、特定のオンラインアカウントをもう使わないことに気づいたとします。その場合、権限のないユーザーが個人情報や財務情報にアクセスする可能性を防ぐために、そのアカウントを削除することをお勧めします。
4. ソフトウェアの更新
古いソフトウェアは、セキュリティ上の脆弱性をはらんでおり、バグが解決されないと危険です。ソフトウェアを最新バージョンに更新することは、互換性やプログラムの機能を向上させながら、セキュリティ問題を防ぐことができるため、非常に重要です。
レガシーソフトウェアはソフトウェアの脆弱性があり、サイバー犯罪者に付け入る隙を与えてしまう可能性があります。また、古いソフトウェアは、ウイルスに感染しやすいという特徴があります。ウイルスは感染したデバイスに影響を与えるだけでなく、同僚のデバイスにまでも感染する可能性もあります。
ソフトウェアの更新は、最新の改良と修正について知る良い機会です。これらの更新は、セキュリティの向上とエンドユーザーにより良い経験を提供するため、理由があって行われるものです。
5. サイバーセキュリティについての最新情報に気を配る
最新のサイバーセキュリティニュースを常に把握することで、現代のサイバー攻撃戦略を理解し、被害者になることを防ぐことができます。この情報を読むことで、他の情報漏洩の被害者の失敗から学び、自分の身に同様の被害が起こるのを防ぐことができます。
まとめ：Keeperでサイバーセキュリティを強化
Keeperはサイバー犯罪者によるパスワードの盗難や情報漏洩からユーザーを守る革新的なセキュリティソリューションを提供しています。当社のパスワードマネージャーは、256ビットAES暗号化を採用したゼロトラスト、ゼロナレッジのセキュリティアーキテクチャに基づいて構築されており、多層的な保護機能を備えています。これにより、ユーザーのパスワードが最高レベルのセキュリティで保護されます。さらに、当社の独自のダークウェブモニタリングツール「BreachWatch」を利用することで、パスワードの漏洩があった場合にすぐに通知を受け取ることが可能です。
現在、Keeperパスワードマネージャーは無料30日間トライアル体験を開催しているので、この機会に試してみてはいかがでしょうか。
