クリスマスシーズンに友人や家族と家にいる何百万人もの人々にとって、この時期は、多くの人が家の不安定な Wi-Fi を直すことに追われたり、テクノロジーに関する質問の集中に直面したりする時期でもあります。
代わりに、このホリデー シーズンには、セキュリティに関する適切なアドバイスをプレゼントしてください。これは、愛する人のサイバーセキュリティを強化する意味のある変化を実際に起こすのに最適な時期です。家族のプリンターの修理に時間をかける価値がないというわけではありませんが、ちょっとしたセキュリティに関するアドバイスを共有することは、最も一般的なオンラインの脅威から大切な人を守るのに大いに役立ちます。
10 年以上にわたってハッキングや侵害を取材してきた者として、私はサイバーセキュリティを、絶対に起こらないことを望んでいることへの投資だと考えています。自分がハッキングされたり、銀行口座やオンラインウォレットが使い果たされたりしたことに気づく「ああ、最悪」という瞬間を誰も経験したくないものですが、多くの人は、自分のアカウントがハッキングされていることに気づかずに、「自分にはそんなことは起こらない」という考え方にデフォルトで陥っています。昔のパスワードでは、今日のハッキング攻撃に対する十分な防御策とはならない可能性があります。
多くの場合、友人や家族と数分間の時間を過ごすことが、サイバーセキュリティを開始し、保護された状態を維持する必要があるというきっかけになることがあります。
皆さんに何を提案すべきかについて、私は SocialProof Security の CEO である Rachel Tobac 氏に尋ねました。SocialProof Security は、人々がサイバー脅威に襲われる前に防御できるよう、セキュリティ意識向上トレーニングを提供している会社です。サイバーセキュリティ企業 Rapid7 の脆弱性インテリジェンス ディレクターである Caitlin Condon に、友人や家族と共有するための重要なセキュリティに関するアドバイスをいただきました。彼らの推奨事項は、オンライン アカウントを安全に保つために最も効果的なセキュリティの基本に焦点を当てることです。
効果的なセキュリティに関するアドバイスを伝えるために重要なのは、友人や家族が安全を確保するために必要なアプリやセキュリティ機能を使い始めるのを手助けすることです。こうすることで、彼らはあなたと一緒に学び、時間をかけて新しい習慣や実践を構築することができます。
「多くの場合、単にセキュリティ テクノロジを推奨またはインストールするだけでは十分ではありません。私たちは、愛する人たちがこれらのテクノロジーを使用して自信と信頼を築く方法を学ぶのを助ける必要があります」とコンドン氏は言いました。
複雑で固有のパスワードを保存するパスワード マネージャーをセットアップする
「休暇で家に帰ると、家族は実際に一番集中すべきことではないことについて私たちに尋ねてくることがよくあります」とトバックさんは言いました。トバック氏によると、家族が仮想通貨についてアドバイスするのは、たとえば、家族が所有するすべてのオンラインアカウントで同じパスワードを使い回している場合には意味がないと述べた。
最良のパスワードは決して覚えておく必要のないパスワードであり、その場合にはパスワード マネージャーが役に立ちます。パスワード マネージャーはログインの詳細を保存し、複雑で固有のパスワードを生成して保存することもできるため、さまざまなオンライン サービスで同じパスワードを覚える必要はありません。 (インターネット上で同じパスワードを使用すると、誰かがパスワードを推測したり盗んだりした場合に、それらのすべてのアカウントがハッキングされやすくなります。)
選択できるパスワードマネージャーはたくさんあります。ブラウザにはすでにパスワード アプリがあるかもしれませんし、iPhone と iPad には独自のパスワード アプリがあります。 Bitwarden は、無料で使用できる人気のパスワード マネージャーでもあり、携帯電話からパスワードにアクセスすることもできます。
「特にテクノロジーにあまり精通していない愛する人たちと一緒に座って、マスターパスワードの設定、ブラウザプラグインのインストール、金融サイトやヘルスケアサイトから始めて新しいパスワードの生成と保存を一通り説明してもらうと役立ちます。パスワードマネージャーへのログインとログアウトです」とコンドン氏は語った。
コンドン氏によると、一般的な不安は、パスワード マネージャーを部外者からロックするマスター パスワードを忘れたり紛失したりすることだという。マスター パスワードのコピーを書き留めて、家のどこかに保管することを選択する人もいます。
「私の経験では、簡単に推測できるパスワードを再利用するよりも、マスターパスワードを紙に書いて家のどこかに保管しておく方が、はるかにリスクが低いです」とコンドン氏は言う。
多要素認証で窮地を救える
パスワードだけではアカウントを侵入者から保護するのに十分ではありません。 2024 年最大のハッキングの一部は、大手企業が多要素認証 (MFA) などの基本的なセキュリティ機能の実装を忘れたため、ハッカーが盗んだパスワードだけで侵入できるようになったために可能になりました。
オンライン アカウントに MFA (2 要素とも呼ばれる) などの 2 番目のセキュリティ層を導入すると、パスワードだけを持っている人がアカウントにアクセスすることがはるかに困難になります。 MFA は、所有するデバイスに追加の 2 番目のコードをテキスト メッセージで送信するか、認証アプリでコードを生成するよう求めることで機能します。
「特に電子メール アドレス アカウントなど、他のすべてのアカウントにとって城への鍵となる重要なアカウントに対して、コードであれテキスト メッセージであれ、多要素認証を有効にするよう支援してください」とトバック氏は述べています。
また、Tobac は、電話プロバイダーのアカウントを MFA でロックすることを推奨しました。これは、電子メール アカウントと同様に、パスワードを忘れた場合に備えて、電話番号にアクセスできる人は誰でも、リンクされているオンライン アカウントにアクセスできるからです。携帯電話にテキスト メッセージ (傍受される可能性がある) を送信する代わりに、デバイス上で生成された認証アプリを使用することを好む人もいるのはこのためです。
認証アプリはたくさんあります。人気のある選択肢は デュオモバイル、携帯電話にアクセスできなくなった場合に備えて、オプションのクラウド バックアップを持ちながら、その場で 2 要素コードを生成するシンプルなアプリです。
MFA は存在しないよりは優れていることに注意してください。
電話では「礼儀正しく偏執的」になる
「人々が定期的に苦労しているもう一つのことは、ユーザーを悪意のあるウェブサイトにアクセスさせたり、ログイン情報や個人データを漏洩させたりするようソーシャルエンジニアリングすることを目的としたスパムテキスト、電話、電子メール、通知の波です」とコンドン氏は述べた。
多くの場合、通話をボイスメールに切り替えることが、詐欺や詐欺を回避する効果的な方法となります。発信者番号がわかっていても、電話では本質的に、話している相手が誰であるかを確実に知ることは困難です。
タバコが提案する 「礼儀正しく偏執的」であること クレジット カード番号やパスワードなど、危害を及ぼす可能性のある情報を渡す前に、別の通信方法を使用して連絡を返すことで、個人や企業が本人であることを確認する方法。トバック氏は、銀行から「口座に奇妙な請求がある」と称する電話がかかってきた場合は、丁寧に電話を切り、銀行カードに記載されている正式な番号を使ってかけ直すとよいと説明した。
情報を求めてくるかもしれないが、それが誰であるかわからない電話をかけてくる人にも同じことが当てはまります。アクションを起こす前に、組織の Web サイト、アプリ、または安全なメッセージの受信箱をチェックアウトして、自分自身で確認することができます。
これらの一般的な Web サイトをブラウザーにブックマークして簡単にアクセスできるようにすると、親戚が不審な電話を数秒で確認できるようになります。
「何か問題があるのではないかと心配なときに、あなたの愛する人が安全なメッセージやアカウント取引を確認するために安全にアクセスできる公式ログインページをブックマークできるように支援してください」とコンドン氏は言う。 「固定されたブックマークやブラウザのショートカットを使用してそれらのサイトに移動する方法を教えてください。」
パスワード マネージャー、多要素認証、電話での「礼儀正しく偏執的な」態度は、悪意のあるハッカーにとって最も単純でありながら最も効果的な障害となります。トバック氏は、サイバーセキュリティ基盤を確実に整備する（そしてあなたの愛する人がその重要性を理解する）ことが、友人や家族とともに始めるのに最適だと述べた。
「それが彼らに与えることができる最高の贈り物です」とトバック氏は語った。 「ハッキングされないという賜物。」
#休暇は家にいますかこのサイバーセキュリティに関する重要なアドバイスを友人や家族と共有しましょう