安全なブラウジングのための基本的なオンライン安全ガイド

インフォマテックデジタル » Recursos » 安全なブラウジングのための基本的なオンライン安全ガイド

今日、私たちは生活の大部分をオンラインで過ごしていますが、インターネット上での身の安全を守ることに関しては、いまだに運任せにしている人が少なくありません。基本的なオンラインセキュリティは選択肢ではなく、個人の写真、銀行口座情報、さらには評判が損なわれることを避けるためには、日々の必須事項です。

さらに、デジタル世界と物理世界の境界はますます曖昧になりつつあります。携帯電話、タブレット、スマートウォッチ、音声アシスタントスピーカー、IPカメラ、ホームオフィスのコンピューター…すべてがつながっています。最も一般的なリスクを理解し、いくつかの明確なルールを適用することが、安心してインターネットを利用できるか、次の大規模なサイバー攻撃の被害者になるのではないかと怯えながら生活するかの決定的な違いとなります。

インターネット セキュリティとは何ですか? また、それがなぜあなたに影響するのでしょうか?

インターネットセキュリティとは、オンライン活動、デバイス、個人データを保護するための対策と実践の総称です。サイバーセキュリティやコンピュータセキュリティの特定の側面ですが、ブラウジング、メール、ソーシャルメディア、ショッピング、オンラインバンキングなど、オンライン上で起こるあらゆる活動を対象としています。

脅威は数多く、多岐にわたります。最も頻繁に発生する脅威としては、マルウェア、個人情報盗難、アカウントやデバイスのハッキングなどが挙げられます。マルウェアには、ウイルス、トロイの木馬、ワーム、ランサムウェア、その他システムに損害を与えたり情報を盗み出したりすることを目的とした悪意のあるソフトウェアが含まれます。個人情報盗難は、氏名、ID番号、生年月日、認証情報などの個人データを悪用し、なりすまし、口座開設、ローン申請、クレジットカードの不正利用などを行うものです。

また、コンピュータを遠隔操作して、ボットネットと呼ばれるゾンビコンピュータのネットワークに組み込むことを目的とした攻撃もあります。これらのネットワークは、大規模な攻撃（ウェブサイトをダウンさせるDDoS攻撃など）、スパムメールの送信、大規模な詐欺行為などに利用されます。問題は、コンピュータの所有者が、自分のデバイスが攻撃者と共謀していることに気づかない場合が多いことです。

接続機器の爆発的な増加は、リスクを劇的に高めています。リモートワーク、オンラインバンキング、オンラインショッピング、エンターテイメントなどがすべて同じデバイスやホームネットワーク上で混在しているため、ちょっとしたミス（間違った場所をクリックする、怪しいダウンロードをする、脆弱なパスワードを使うなど）が攻撃者にとって大きな扉を開けてしまう可能性があります。

知っておくべき一般的なオンライン脅威

効果的に身を守るためには、どのような脅威に直面しているのかを知る必要があります。最も一般的な脅威は、ほぼ例外なく、被害者を欺くか、未修正のセキュリティ脆弱性を悪用することに基づいています。主な脅威を見ていきましょう。

フィッシングとは、銀行、メッセージングサービス、ソーシャルメディアプラットフォーム、あるいは知人になりすましたメール、SMSメッセージ、その他のテキストメッセージを利用した詐欺行為です。目的は、リンクをクリックさせたり添付ファイルをダウンロードさせたりして、認証情報を盗んだり、マルウェアをインストールさせたりすることです。これらのメッセージは、荷物が保留されている、不審なログイン試行があった、未払いの請求書があるなど、緊急性を煽るような内容になっていることがよくあります。

ハッキングや不正なリモートアクセスは、システム、アプリケーション、またはリモートデスクトッププロトコル（RDP）などのプロトコルの脆弱性を悪用します。リモートワークが普及するにつれ、多くの企業やユーザーが脆弱なパスワードや設定ミスによってリモート接続を危険にさらしており、攻撃者に絶好の機会を与えています。

マルウェアの分野では、ファイルを暗号化したりコンピュータをロックして身代金を要求するランサムウェアと、一見普通の広告に悪意のあるコードを挿入する悪質な広告（マルバタイジング）を区別することが重要です。不正な広告が掲載されているウェブサイトにアクセスしたり、広告をクリックしたりするだけで、危険なページにリダイレクトされたり、新たなマルウェアがインストールされたりする可能性があります。

ボットネットとは、攻撃者によって制御される感染デバイスのネットワークです。ボットネットは、あなたのコンピュータを使ってスパムメールを送信したり、DDoS攻撃に参加したり、詐欺行為を行ったり、他のコンピュータを感染させたりする可能性があります。悪意のある添付ファイルを開いたり、感染したウェブサイトにアクセスしたりするだけで、知らず知らずのうちにこれらのネットワークの一部になってしまう可能性があります。

公衆Wi-Fi、ホームネットワーク、VPN：目に見えない戦場

Wi-Fiネットワークは、最も脆弱なポイントの一つです。カフェ、空港、ホテルなどの公共ネットワークは、セキュリティ対策が不十分、あるいは全く施されていないことが多く、攻撃者は通信内容を傍受したり、パスワードを盗み取ったり、正規のネットワークと酷似した偽のネットワークを構築したりすることが可能になります。

最も一般的な手法としては、暗号化されていないデータを転送中に傍受するパケットスニファや、攻撃者がユーザーとアクセスポイントの間に入り込み、送受信するデータを閲覧・改ざんする中間者攻撃などが挙げられます。無料と謳いながら情報収集のみを目的とした偽のWi-Fiネットワークもよく見られます。

このような状況において、VPN（仮想プライベートネットワーク）は基本的なオンラインセキュリティのための不可欠なツールとなっています。VPNは、デバイスとリモートサーバーの間に暗号化されたトンネルを作成するため、ネットワーク上の傍受者や公共Wi-Fi上の攻撃者は、ユーザーの行動を傍受できません。特に、制御できないネットワークから機密性の高いサービスにアクセスする場合に推奨されます。

家庭用ルーターの場合、デフォルトのユーザー名とパスワードを変更し、使用していない機能を無効にし、ファームウェアを常に最新の状態に保つことが重要です。また、MACアドレスをランダム化するなどの対策も検討しましょう。リモートアクセス、UPnP、WPSといった機能は便利ですが、適切に管理しないと脆弱性を生み出す可能性があります。

インターネットを安全に利用するための基本ルール

道具だけでなく、重要なのは習慣です。いくつかの基本的なルールを守ることで、重大な事故の発生確率を大幅に減らすことができます。ルール自体は複雑ではありませんが、継続することが不可欠です。

まず第一に、共有する個人情報を制限し、プロフェッショナルな情報にすることです。採用担当者も潜在的な顧客も、あなたの恋愛事情や正確な住所を知る必要はありません。住所、電話番号、スケジュール、家族構成など、機密性の高い情報を公開すればするほど、詐欺師が信憑性のある嘘をついたり、誰かがその情報を悪用したりしやすくなります。古い写真や投稿が原因で政治生命が絶たれた若い政治家の例がまさにそれです。

次に、ソーシャルメディア、ブラウザ、アプリのプライバシー設定を有効にし、定期的に見直すことが非常に重要です。大手プラットフォームはユーザーのデータに依存しているため、これらの設定を隠している傾向がありますが、数分かけて確認する価値はあります。投稿を閲覧できるユーザーを制限し、不要な権限を無効にし、広告追跡を可能な限り制限しましょう。

評判の悪いウェブサイト、特に不気味な内容、著作権侵害コンテンツ、あるいは「奇跡的な」コンテンツを謳うサイトは避けるべきです。こうしたサイトには、マルウェア、悪質な広告、個人情報窃盗を目的としたフォームなどが蔓延していることがよくあります。リンクや広告があまりにも都合が良すぎる、あるいは不審に思える場合は、クリックしないのが賢明です。

公共のWi-Fiを使用する際は、機密データ（銀行口座情報、税金情報、仕事関連情報など）の入力を避け、安全なネットワークに接続するかVPNを使用するまで、デリケートな取引は延期してください。自分のネットワークでは、強力な暗号化（WPA2またはWPA3）、強力なパスワード、ルーターのメーカーや住んでいるアパートの名前が分からないネットワーク名を使用するようにしてください。

パスワード、認証、キーマネージャー

パスワードは多くのユーザーにとって依然として最大の弱点です。「123456」のようなパスワードを使ったり、あらゆる場所で同じパスワードを使い回したりすることは、事実上アカウントを危険にさらしているようなものです。最近では、自動化された攻撃者が毎秒数百万通りの組み合わせを試しており、攻撃者は過去の情報漏洩で流出したデータベースにアクセスできるようになっています。

良い習慣としては、文字、数字、大文字と小文字、記号を組み合わせた、長めのパスワードフレーズ（理想的には15～20文字）を作成することです。文字をいくつか変更したり、覚えやすく推測しにくい要素を追加したりすることで、自分だけが理解できる独自のフレーズを作成することもできます。

複雑なパスワードを多数記憶するのはほぼ不可能なので、信頼できるパスワードマネージャーを利用するのが賢明です。これらのツールは、暗号化されたすべての認証情報を単一のマスターキーで管理し、通常は強力なパスワード生成機能を備えています。こうすることで、すべてのパスワードを記憶する必要なく、各アカウントに固有で強力なパスワードを設定できます。

さらにセキュリティを強化するには、可能な限り二段階認証または多要素認証を有効にしてください。携帯電話に送信される一時コード、認証アプリ、または生体認証データ（指紋、顔）を追加することで、たとえ誰かがパスワードを盗んだとしても、簡単にアクセスすることはできません。

また、分かりやすいパターン、個人情報、ありきたりな置き換えを避けることも重要です。「password」を「P@ssw0rd」に変更しても効果はありません。攻撃者は何年も前からこうした基本的な罠を知っています。公的な生活とは無関係なもの、あるいはソーシャルメディアのプロフィールには表示されないものを考えてください。

ショッピング、オンラインバンキング、機密取引

オンラインショッピングや携帯電話での銀行取引は非常に便利ですが、正しく行わないとリスクを伴います。最も重要なルールは、金融情報を入力する前に、接続先とウェブサイトが正規のものであることを確認することです。

オンラインストアで支払いを行う前に、URLが「https」で始まっていること、およびブラウザのアドレスバーに鍵マークが表示されていることを確認してください。これは絶対的な保証ではありませんが、最低限必要な条件です。また、アドレスに不自然なスペルや文字の入れ替わりがないかも確認してください。これは、銀行、マーケットプレイス、有名小売店などのウェブサイトを偽装する際によく使われる手口です。

オンラインショッピングやオンラインバンキングを利用する際は、公共のWi-Fiネットワークは避け、信頼できる接続を利用するようにしましょう。定期的にアカウントの利用状況を確認し、不審な請求がないかチェックするとともに、可能な限りSMSやアプリのアラート機能を有効にして、疑わしい取引があった場合はすぐに通知を受け取れるようにしてください。

メール、SMS、ソーシャルメディアで受け取ったリンクから銀行や決済ゲートウェイにアクセスしないでください。ブラウザに直接アドレスを入力するか、公式アプリを使用する方がはるかに安全です。ご不明な点がある場合は、公式カスタマーサービス窓口にお問い合わせの上、情報を確認してください。

最後に、メインのクレジットカードをオンラインショッピングで使用するのを制限することをお勧めします。追加の保護機能を提供するバーチャルカードや中間口座を利用したり、不正利用が発生した場合の影響を軽減する利用限度額を設定したりすることができます。

バーチャルアシスタントとIoTデバイス：コネクテッドホームをコントロール

スマートスピーカー、スマートテレビ、IPカメラ、スマートウォッチ、フィットネストラッカーは、多くの家庭で普及している。問題は、これらの新しいデバイスは、適切に設定・管理されていない場合、攻撃者にとって潜在的な侵入経路となる可能性があることだ。

Googleアシスタント、Siri、Alexa、Cortanaなどの仮想アシスタントの場合、どのようなデータが収集され、どのくらいの期間保存され、誰と共有されるのかを確認することが不可欠です。設定画面から、音声履歴の制限、録音の無効化、サードパーティ製アプリのアクセス許可の管理、使用できる個人情報の制御などを行うことができます。

IoTデバイスについても同様です。デフォルトのパスワードは必ず変更し、ファームウェアのアップデートは利用可能になり次第適用し、使用しない機能は無効にしてください。多くの大規模攻撃では​​、工場出荷時の認証情報や古いソフトウェアバージョンが使用されているカメラやルーターが悪用されています。

位置情報、マイク、カメラ、連絡先など、許可する権限を一つ一つ見直すことも重要です。デバイスやアプリが提供する機能に対して不当に多くの権限を要求する場合は、注意が必要です。また、使用しない機能（例えば、自宅外からのリモートコントロールなど）は、攻撃対象領域を減らすために無効にするのが最善です。

最後に、ルーティンを確立しましょう。重要な情報は定期的にバックアップし、すべてのデバイスが安全なWi-Fiネットワークにのみ接続するようにしてください。設定が不適切な単純なフィットネストラッカーでも、あなたのスケジュールや習慣について、想像以上に多くの情報を明らかにする可能性があります。

子どもとデジタル教育：ペアレンタルコントロールから調停まで

若い世代は画面を指でスワイプすることにかけてはエキスパートですが、だからといって身を守る方法を知っているとは限りません。「デジタルネイティブ」という概念は誤解を招きやすいものです。彼らはテクノロジーの使い方は知っていますが、必ずしも上手に使いこなせるわけではありません。だからこそ、子どもたちの基本的なオンライン安全対策は家庭から始まるのです。

INCIBEのような団体は、3歳から5歳までの子どもが初めてテクノロジーに触れる際は、年齢に合ったゲームやコンテンツなど、主にオフラインで行うべきだと推奨しています。6歳から9歳になればインターネットを使い始めても構いませんが、常に厳重な監視と明確なルールのもとで行う必要があります。

10歳以降は、教育と対話を強化しつつ、技術的な管理を緩めることができます。13～14歳になり、Instagram、TikTokなどのソーシャルネットワークや類似のプラットフォームを利用するようになると、直接的な監視は難しくなるため、その頃までに、どのような情報を共有すべきか、侮辱や脅迫にどう対処すべきか、何か不快なことがあった場合に誰に相談すべきかといった基本的なルールを身につけておくことが重要です。

一般的に議論されるアプローチは2つあります。親による管理（より制限的）と、親による仲介（より教育的）です。親による管理は、スクリーンタイムの制限、コンテンツのブロック、アクティビティの監視に重点を置いています。一方、仲介は、リスクの説明、サポートの提供、報告や苦情の申し立て方法の指導、責任ある利用の促進に重点を置いています。

理想的には、特に幼い子供の場合は、両方のアプローチを組み合わせるべきです。保護者による制限ツールを使ってコンテンツをフィルタリングすると同時に、サイバーいじめ、過剰な露出、セクスティングといった話題についてオープンに話し合うようにしましょう。子供が成熟し、適切な判断力を示すようになったら、徐々に制限を解除し、継続的な信頼と対話に置き換えていくことができます。

メール、スパム、頻繁な詐欺

メールは依然として攻撃者にとって格好の標的です。そのオープンで柔軟な設計は、スパムメール、フィッシング詐欺、悪意のある添付ファイルを大量に送信するのに理想的です。したがって、予期せぬメッセージには常に警戒心を持って対応することが賢明です。

メール配信プラットフォームには自動スパムフィルターが搭載されていますが、完璧ではありません。不要なメールが受信トレイに届いた場合は、スパムとしてマークしてシステムを学習させ、再発を防ぎましょう。逆に、スパムフォルダを定期的に確認して、誤ってスパムとしてマークされた正規のメールを取り出すことも重要です。

予期していなかったメールや不審なメールに添付されているファイルやリンクは絶対に開かないでください。多くの攻撃は、PDF、Word、または圧縮ファイルといった単純なファイルから始まり、これらを開くと悪意のあるコードが実行されます。メールが銀行、宅配業者、または政府機関からのものだと主張している場合でも、何らかの行動を起こす前に、他の手段で情報を確認してください。

リスクを軽減するためには、メールアドレスを用途別に分けておくのが良いでしょう。例えば、登録やニュースレター用、プライベート用、仕事用といった具合です。そうすれば、万が一データ漏洩でいずれかのメールアドレスが侵害され、大量のスパムメールが届くようになったとしても、被害は比較的軽微に抑えられます。

スパムメールが急激に増加したり、個人情報を知っていると思われるメッセージを受け取ったりした場合は、メールアドレスが漏洩した可能性があります。その場合は、関連するパスワードを変更し、最も機密性の高い情報専用の新しいメールアカウントを作成することを検討することをお勧めします。

アップデート、ウイルス対策、その他の技術的防御

人的要因が最も脆弱な部分であることは確かだが、技術的な側面も決して軽視できない。時代遅れのシステムや基本的な保護機能が欠如したシステムは、様々な種類の自動攻撃を招き入れることになる。

まず、オペレーティングシステム、ブラウザ、そして日常的に使用するアプリケーションは常に最新の状態に保ってください。広く悪用されている脆弱性の多くは何年も前に修正されていますが、一部のユーザーがアップデートをインストールしないために、依然として有効なままになっています。

次に、パソコンと携帯電話の両方に、信頼できるセキュリティ対策ソフトをインストールしてください。最新のウイルス対策ソフトは、従来のマルウェアだけでなく、フィッシング詐欺、悪意のあるウェブサイト、危険な添付ファイル、不審な動作などもリアルタイムで検出します。

システムファイアウォールが有効になっており、正しく設定されていることを確認してください。ファイアウォールは、デバイスとインターネット間のフィルターとして機能し、不正な接続をブロックすることで、攻撃者がアクセスしたり、マルウェアがコマンド＆コントロールサーバーと通信したりすることを困難にします。

最後に、広告ブロッカーとシステムクリーンアップツールの使用を検討してください。広告ブロッカーは悪質な広告や執拗なトラッキングへの露出を減らし、クリーンアップツールは使用していないプログラムや、許可なくインストールされた疑わしい拡張機能をアンインストールするのに役立ちます。

携帯電話の安全な使用と具体的な脅威

スマートフォンは私たちのデジタルライフの中心となっています。メール、ソーシャルメディア、銀行取引、プライベートな写真、そして膨大な量の個人データが保存されているため、その保護は最優先事項です。

まず最初にすべきことは、Google PlayやApp Storeなどの公式ストアからのみアプリをインストールすることです。それでもなお、注意が必要です。レビュー、ダウンロード数、要求される権限、そして開発者を確認しましょう。有料サービスの無料版、ゲームのチート、あるいは魔法のツールなどを謳うアプリには警戒してください。

バッテリーの急激な消耗、データ使用量の過剰、突然の再起動、インストールした覚えのないアプリなど、異常な動作が見られた場合は、マルウェアやスパイウェアの可能性があります。アプリ一覧を確認し、疑わしいアプリは削除してください。また、深刻な場合は、重要なデータをバックアップした上で、端末を工場出荷時の設定に戻すことを検討してください。

電話やテキストメッセージによる個人情報窃盗がますます増加しています。攻撃者は画面に表示される番号を偽装し、銀行、有名企業、または近所の人からの電話であるかのように見せかけます。電話で機密情報を求められた場合は、すぐに電話を切り、その組織の公式番号に直接かけ直してください。

セキュリティを強化するために、強力な画面ロック（長いPINコード、複雑なパターン、または生体認証）を設定し、お使いの機種で可能であればデバイスのコンテンツを暗号化してください。こうすることで、たとえ携帯電話を紛失したり盗まれたりしても、コンテンツへのアクセスははるかに困難になります。

基本的なオンラインセキュリティは、一度きりの対策ではなく、良い習慣、適切なツール、そして健全な懐疑心の組み合わせによって成り立ちます。よくあるリスクを把握し、アカウント、デバイス、ネットワークに簡単な対策を施し、周囲の人々（特に子供やITリテラシーの低い人）にセキュリティ教育を行うことで、より安心してテクノロジーを楽しむことができ、不注意なミスによってデジタルライフが一変する可能性を大幅に減らすことができます。