ネットアイビーニュース

NET-IB NEWSネットアイビーニュース

サイト内検索


カテゴリで選ぶ
コンテンツで選ぶ
会社情報

企業

お金と個人情報を守る!(1) 
企業
2014年7月 2日 07:00

日本アイ・ビー・エム(株)
情報セキュリティ推進室 守屋英一氏

 6月初旬、パソコン周辺機器の大手メーカー・バッファロー社の無線LANルーターのプログラムを更新すると、インターネットバンキングのIDと暗証番号を盗み取られるウィルスに感染するという事件があった。新刊『ネット護身術入門』の著者で、情報セキュリティの第一人者・守屋英一氏は「今や、安全は誰かによって保証され、与えられるものではなくなりました。あなたのお金と個人情報はあなた自身が守る必要があるのです」と警鐘を鳴らす。

<攻撃対象が政府から一般個人まで拡大>

 ――ごく最近のセキュリティ事情およびその変化についてお聞かせいただけますか。

 守屋英一氏(以下、守屋) 基本的な攻撃手法は従来と同じですが、3つの大きな変化が見られます。1つ目はその攻撃対象が高度な情報入手を目的としたものに加え、お金やポイントを盗むことを目的とするものまでとても幅広くなってきていることです。内容についても、高度に政治的なものから、先日PC遠隔操作の威力業務妨害罪で再逮捕された片山被告のような愉快犯的なものまで多様化しています。

<即座に「大丈夫です」と回答することは、難しい>

日本アイ・ビー・エム(株)情報セキュリティ推進室 守屋英一氏 2つ目は技術的に高度化していることです。情報を守る方の技術がどんどん高度化しているので、当然攻める方もどんどん高度化していくわけです。例えば、従来のフィッシング詐欺では、偽物のウェブサイトに誘い込みIDやパスワードを盗み出していました。しかし、現在のネット振込詐欺では、本物のインターネットバンキングにアクセスした際、普段より多くの認証情報や確認番号表(乱数表)の数字を複数入力することが求められ、結果的にIDやパスワードが盗まれてしまいます。この新しい手口による被害は、2013年には、全都道府県32の金融機関で1,315件発生し被害総額は約14億円になっています。

 私は15年間セキュリティの専門家としてサイバー攻撃の監視を行なってきています。しかし、誰かに今「自分のパソコンが感染しているかどうか教えて下さい」と言われても、即座に「大丈夫です」などと回答することは難しいと思っています。10年ぐらい前であれば、
パソコンの操作が遅くなっているなど、専門家はもちろん、少し詳しい方ならすぐわかるチェックポイントがいくつかありました。既に5年以上前からこれらのチェックポイントは意味をなさなくなってきています。

 最近のウィルスは隠蔽化技術がとても発達しています。表面上は何も起こらず、しかも調べようと思った時には、既に"悪さ"を終え、自動的にそのウィルスが削除されてしまうのです。そうなってしまうと専門家でも、"デジタルフォレンジック"などのかなり専門的手法を使ってしか調べようがありません。技術も高度で、時間も費用もかなりかかります。もちろん個人ベースで行なうことはとても難しくなります。

<被害に遭うまでは気がつきにくいことを、攻撃者は知っている>

 3つ目の変化、これが1番重要と思いますが、一般個人を対象にした攻撃がものすごく増えてきたことです。法人はもちろん狙われるのですが、企業のセキュリティ対策はかなり進んできているので、"悪さ"をする方の効率が悪いのだと思います。明らかに、一般個人が直接サイバー攻撃の対象となってきています。それは、個人のセキュリティ対策には限界があるからです。さらに言えば、一般個人はどんなに、パスワード、暗証番号、位置情報、買い物歴、自宅の住所、電話番号が漏れていても、被害に遭うまでは、気がつきにくいことを攻撃者は知っているのです。

(つづく)
【金木 亮憲】

| (2) ≫

【注】デジタルフォレンジック:不正アクセスや機密情報漏洩など、コンピューターに関する犯罪や法的紛争が生じた際に、原因究明や捜査に必要な機器やデータ、電子的記録を収集・分析し、その法的な証拠性を明らかにする手法。

<プロフィール>
守屋 英一氏(もりや えいいち)守屋 英一氏(もりや えいいち)
2007年に日本アイ・ビー・エム(株)入社。セキュリティ・オペレーション・センターを経て、11年に、経営品質・情報セキュリティ推進室に異動。社内の不正アクセス事件およびISMS内部監査を担当。社外活動として、明治大学ビジネス情報倫理研究所客員研究員、警察庁、経済産業省等のセキュリティ関連WG構成員・研究員を務めている。12年度NPO日本ネットワークセキュリティ協会表彰個人の部を受賞。著書に『フェイスブックが危ない』、『フェイスブック情報セキュリティと使用のルール』、新刊『ネット護身術入門』がある。


※記事へのご意見はこちら

企業一覧
企業
2014年7月 3日 07:00
企業
2014年7月 2日 09:13
企業
2014年7月 2日 07:00
企業
2014年7月 1日 11:00
企業
2014年6月27日 16:48
企業
2014年6月27日 07:00
NET-IB NEWS メールマガジン 登録・解除
純広告用レクタングル

新卒U・Iターン希望者募集!
編集長募集
流通メルマガ
純広告VT
純広告VT
純広告VT
ピックアップ
中島淳一氏、ナザレのイエス上演
文化・スポーツ
2014年7月 2日 13:23
大人気、博多座7月宝塚公演
文化・スポーツ
2014年6月30日 11:49
脊振の自然に魅せられて(8)
文化・スポーツ
2014年6月30日 10:51
三遊亭歌之介さんの独演会開催
イベント情報
2014年6月27日 11:00
箱崎にマンション建設予定地
建設
2014年6月26日 10:22

IMPACT用レクタングル


MicroAdT用レクタングル