セキュリティガイド不正アクセスからデータ・サイトを守る今すぐできるアクセス制限対策

使っていない時間もパソコンの電源を点けっぱなしにしてはいないでしょうか。
パソコン自体はスリープ状態で画面が暗くなっていても、インターネットへの接続は常に行われおり、不正アクセスの進入経路もまた繋がったままと考えて良いでしょう。
長時間利用しない時は、こまめに電源を切る習慣をつけましょう。
基本的なことですが、不正アクセスに対するリスク軽減には効果的です。

ファイアウォールとは、外部ネットワークと内部ネットワークの境目で「防火壁」の役割をするソフトウェアやシステムのことです。
ハッカーによる不正アクセスなど、定められた基準から外れる通信だとファイアウォールが判断すれば、内部へ進入されるまえに通信自体を遮断してくれます。
企業のネットワーク利用では必須といえますが、個人利用の場合でもソフトウェアなどを新たに購入する必要はなく、パソコンの設定変更のみで利用が可能になります。
不正アクセス対策の一環として、設定しておいて損はありません。

Windowsのファイアウォール設定
MacOSのファイアウォール設定

基本的な対策として、スマホやパソコンで使用しているOS/ソフトウェアの更新情報が届いたら、速やかにアップデートを行いましょう。
OS/ソフトウェアには「セキュリティホール」と呼ばれる弱点やほころびが存在し、提供会社はそれらが発見されるたびにプログラムの改修を行い、ユーザーにアップデートを促します。
面倒だからと無視せず、OS/ソフトウェアを常に最新の状態を保つことが安全への近道といえるでしょう。

ネットバンキングや有名なネットショップの偽サイトを作成し、そこに入力されたID・パスワードを盗んで使用する不正アクセスの被害も多く報告されています。
入力フォームにID・パスワードなどの重要情報を入力する前に、まずブラウザのアドレスバーの色と、鍵マークの有無を確認しましょう。
企業側が「SSLサーバー証明書」という、システムを導入していれば通信が暗号化されていることを示す鍵のマークが表示されます。
また、企業の実在性とサイトが本物かどうかを第三者機関が証明する高度な証明書を使用しているサイトは「運営組織名」が表示されます。（※ブラウザによって見え方が異なります。詳細はこちら。）
逆に、危険なサイトはアドレスバーが赤く表示されるので、情報入力には最新の注意が必要です。

最近多くなってきたのが、「業務日報」や「確認お願いします」など、日常使用するようなタイトルのメールで添付ファイルの開封を促し、パソコンにウイルスを送り込んで内側から不正アクセスの入り口を作る、「フィッシング」と呼ばれるタイプの攻撃です。
これは、自分のパソコンがウイルスに感染するだけでなく、社内のネットワークへも伝染する可能性のある恐ろしいものです。
こういったウイルス感染を防ぐには、OS/ソフトウェアを最新に保つと同時にセキュリティ対策ソフトを導入しておくようにしましょう。
万一感染してしまった場合には、感染拡大を防ぐため、すぐに感染したパソコンからLANケーブルを抜き、ネットワークから切り離しましょう。
二度と電源が入らないようにするウイルスも存在するため、決して電源は切らずに、対策が完了するまでそのままにしておきます。

SSLサーバー証明書については先に述べたとおり、通信を暗号化することでサイト利用者の重要な情報を盗まれないようにする効果があると同時に、利用者側もブラウザの鍵マークやアドレスバーの色を確認することで安心してサイトに情報を入力できる仕組みです。
ただ、最近は、実在する企業になりすまして証明書を取得する事案まで報告されています。
SSLサーバー証明書はドメイン認証型、企業認証型などさまざまな種類が存在しますが、本物の企業が運営するサイトだと証明するには、中でも最も強固な実在証明が可能となる、EVSSL証明書の利用が有効です。

企業のサイトが知らない間に改ざんされ、埋め込まれたウイルスによりサイトの閲覧者がさらに被害を受ける事例が急増しています。
サイトを閲覧するだけで感染するため、被害を爆発的に増やしてしまう恐れがあり、早期発見と対処が重要です。
WEB改ざんへの対策は、不正なプログラムを埋め込まれた場合やウイルス感染を検知することができる「改ざん検知システム」の導入が有効で、応急処置までを自動で行うタイプを選んでおけば、万一サイトが改ざんされてしまっても被害を最小限に抑えることができます。

いまやメールを利用しない企業はほとんど存在せず、膨大なメールが日々やりとりされる中、意図せずウイルスメールを受信する可能性は非常に高いです。
最も基本的かつ効果的なメールセキュリティ対策は、メールウイルス対策システムの導入ですが、自社のメールサーバーを踏み台にして、迷惑メール（スパム）を大量に配信するウイルスなども存在するので、外部から届く受信メールだけでなく、送信メールも監視対象となるサービスを選ぶようにしましょう。

また、メールの送受信に利用するパスワードは、本人であることを証明する重要な情報です。
漏えいすると不正利用の温床となり、深刻な被害が生じる可能性があります。
各社員ごとに必ず固有のパスワードを設定し、メールサーバーの管理者は万一の場合に強制変更ができるよう準備しておきましょう。