職場のサイバーセキュリティを強化: PH 銀行家からのヒント

政府が携帯電話のSIM（加入者識別モジュール）登録を義務付ける中、地元の法執行機関は犯罪者がインターネットベースのスキームに移行していると警告した。

この警告は、詐欺師が新たな防御策にすぐに適応するため、世界のソーシャルメディアの中心地であるフィリピンでサイバー犯罪と戦うことの難しさを浮き彫りにしている。 この問題は非常に深刻で、警察のサイバー犯罪対策グループは昨年、合計 19,884 件のサイバー犯罪を記録しました。

このような犯罪に対処する方法について十分な知識がなければ、いつでも、たとえ仕事中でもサイバー犯罪の被害に遭う可能性があります。 このことは、結果として経済的損失、さらには風評被害に苦しむ可能性のある企業にとって大きな頭痛の種となる可能性があります。

データプロバイダーであるStatistaがフィリピン企業を対象に実施した調査によると、2022年にサイバーインシデントが企業に与える主な影響は、事業中断とデータ損失であることが示されている。同じ調査では、回答者の24％が、ある時点でサイバー犯罪者に身代金を支払ったことがあるということも明らかになった。

フィリピン銀行協会 (BAP) によると、サイバー衛生を改善するために従業員と企業ができることはいくつかあります。

ファイルを保護する

場合によっては、生産性を混乱させる可能性のある壊滅的なデータ損失を経験して初めて、バックアップ ファイルを持つことの重要性が分かることがあります。 企業は失われたデータを回復するためだけに追加費用が発生する可能性もあります。」

ファイルをバックアップするには、ハード ドライブやクラウドの使用など、複数の方法があります。 データのセキュリティを確保することは、サイバーセキュリティの中核基盤の 1 つです」と BAP は言います。

BAP も同様に、ファイルへの不正アクセスを防ぐためにファイルを暗号化することを提案しています。 BAP によれば、この対策には、データを保護するための強力なパスワードを追加する必要があります。

「大文字と小文字、数字、記号を組み合わせることにより、パスワードのセキュリティを効果的に強化でき、ハッカーによる推測が大幅に困難になります」と同グループは述べています。

「仕事データの安全性を確保するには、不正アクセスを防ぐだけでなく、信頼できる人とのみデータを共有することも必要です。」と付け加えています。

端末やメッセージアプリに関する注意

BAPはまた、データ侵害が発生した場合にハッカーが個人情報と会社情報の両方に単独でアクセスできるようになるため、オフィスデバイスを私用に使用しないように従業員に勧告している。

同時にBAPは従業員に対し、個人用デバイスとビジネス用デバイスを切り替える際には注意するよう促しています。」

これを防ぐために、雇用主が仕事用にデバイスを与えた場合は、その目的のみに使用してください。 これにより、デジタル空間への露出が減り、未知の組織があなたの仕事データにアクセスする可能性が最小限に抑えられます」とグループは述べています。

「しかし、人によっては 2 台のデバイスを所有すると法外な費用がかかるかもしれません。 これに当てはまる場合は、VPN (仮想プライベート ネットワーク) の使用、公衆 Wi-Fi ホットスポットの回避、ソフトウェアの更新などの一般的なサイバーセキュリティのヒントを念頭に置いてください」と付け加えています。

BAP はまた、従業員は信頼できる安全なメッセージング アプリのみが自分のデバイスにインストールされていることを確認する必要があるとも述べています。」

データをさらに保護するには、会話を暗号化する信頼できるメッセージング アプリのみを使用してください。 これは、これらのアプリの開発者があなたやあなたの同僚のプライバシーを確保するための暗号化ツールを組み込んでいるからです」とBAPは言います。 「これらのアプリを毎日のオフィス生活の中心に据えることで、インターネットのプライバシーについてより安心感を得ることができます。」

学び続けます

BAPは、適切なサイバー衛生についての学習を止めるべきではないと述べ、企業は従業員向けのサイバーセキュリティトレーニングに投資する必要があると付け加えた。

従業員が仕事のデータをハッカーから守るために使い方を学ぶことができるサイバーセキュリティ ソフトウェアやプログラムがあります。 BAPによれば、進化するサイバー脅威に対して開発者が構築した最新の防御機能を利用するには、これらのプログラムとソフトウェアを定期的に更新する必要があるという。

読む： PH のサイバーセキュリティ意識には改善が必要

「トレーニング セッションでは、従業員が職場でサイバーセキュリティを導入するためのベスト プラクティスを確実に認識できるようにする必要があります。 また、従業員は、利用可能なサイバーセキュリティ ソフトウェア プログラムと、そのソフトウェア プログラムを最大限に活用する方法について完全に知らされる必要があります」と同グループは説明しています。

「定期的なトレーニングセッションを補完するために、サイバーセキュリティマニュアルを従業員に提供することで、トレーニング中に学んだスキルを強化することができます」と付け加えています。