不正アクセスによる情報漏えいを防ぐには？IPA注意喚起を踏まえた速やかな対策

不正アクセスによる情報漏えいを防ぐ基本は、「ログインの守りを固める」「ソフトを最新にする」「異変に気づける状態にする」の3つです。IPAは漏えい事案を踏まえ、速やかに実施すべき対策を注意喚起として公表しています。

この記事の要点

Contents

不正アクセスによる漏えいの注意喚起とは？

IPAは、経済産業省所管の独立行政法人です。情報セキュリティに関する注意喚起や相談窓口を、一般向けにも公開しています。

今回の題材は、不正アクセスによる漏えい等の事案を踏まえ、速やかに実施すべき対策等をまとめたものです。個別の事案の詳細や、推奨される対策の正確な項目は、IPAの原典ページで確認できます。本記事では、こうした注意喚起で一般的に示される対策の考え方を、生活者向けに整理します。

「不正アクセス」とは、他人のIDやパスワードを使ったり、システムの弱点を突いたりして、許可なく中に入り込むことです。入り込まれると、顧客情報や社内の資料が外に持ち出されることがあります。これが「漏えい」です。

不正アクセスは、被害が見つかった時点で、すでに侵入から時間がたっていることが少なくありません。侵入されたあとで対策しても、持ち出された情報は戻らないためです。

また、同じ手口が別の組織や個人にも向けられる点も重要です。ある事案で使われた弱点は、同じ製品や同じ設定を使う他の場所でも狙われる可能性があります。だからこそ、他人の事案を「自分ごと」として点検することが勧められます。

なお、個人のパソコンやスマホも例外ではありません。通販サイトや会員サービスのIDが盗まれれば、同じパスワードを使い回している別のサービスにも被害が広がります。

対策は大きく分けて、次の6つに整理できます。

パスワードと多要素認証

パスワードは、長さが大切です。文字数を増やし、サービスごとに別のものを使います。覚えきれない場合は、パスワード管理ツールの利用も選択肢です。

多要素認証は、パスワードが漏れても「もう一つの鍵」で入口を守る仕組みです。スマホへの確認通知や、認証アプリがその例です。対応しているサービスから、順に有効にしておくと安心です。

ソフトの更新

OSやアプリ、ルーターなどの機器には、時々弱点が見つかります。メーカーは修正プログラムを出すため、更新を放置しないことが重要です。自動更新が使えるなら、オンにしておきます。

入口の整理とログの確認

使っていないアカウントや、開けたままの接続口は、侵入の足がかりになります。不要なものは閉じる、消すのが基本です。

ログは、侵入の痕跡を見つける手がかりです。深夜や海外からのログインなど、いつもと違う記録がないかを定期的に確認します。

「もしかして」と思った時の初動も、あらかじめ決めておくと慌てません。

個人情報が漏れた可能性がある場合は、法令にもとづく報告や本人への通知が必要になることがあります。判断に迷う時は、原典や公的機関の案内で確認してください。

対策には手間やコストも伴います。ここでは、うまくいかないケースを挙げます。

そのため、「全部を一度に」ではなく、自分の環境で被害が大きくなりそうな箇所から着手するのが現実的です。専任担当者がいない場合は、外部の専門家や公的な相談窓口の力を借りる方法もあります。

最初の一歩は、立場によって少し異なります。