クイズ「情シス部門が知っておきたいテーマ」
パスワード流出で何が起きる？ どう防げばいい？
2021年6月
クエスチョン
パスワード流出により、増えているのはどんな脅威？
- ネット上の誹謗・中傷・デマ
- 偽警告によるネット詐欺
- メールやSNSなどを使った脅迫
- なりすまし
アンサー
4 なりすまし
解説
近年、個人だけでなく企業からのパスワード流出が後を絶ちません。例えば2020年11月には、大手建設会社が運営するWebサイトへの不正アクセスにより、パスワードを含む個人情報が流出しています。悪意ある第三者は流出したパスワードを使って本人になりすまし、不正ログインや金銭目的などの被害をもたらします。
不正ログイン先はそのサービスだけでなく、リスト攻撃によって他のサービスにも広がるケースがあります。なぜこのようなことが起きてしまうのでしょうか。それは、パスワードを使い回す人が未だに多くいるからです。2021年2月には、ある転職情報サイトが不正ログインの被害を受けており、第三者による悪用を防ぐためユーザーにパスワード変更を呼びかけています。
パスワードは、他人に推測されにくいものにするのが大前提です。意味のある単語は推測されやすいので、ランダムな英数字記号を組み合わせ、一定以上の長さにすることが基本です。完全にランダムでなくでも、IPA（情報処理推進機構）が推奨する「コアパスワードを軸とした方法」（注1）、フィッシング対策協議会が提唱する「乱数表を使った方法」（注2）などを利用すると、安全性と管理のバランスが取れたパスワードを作成できます。
作成したパスワードの暗記が難しいなら、パスワード管理ソフトを使うとよいでしょう。手書きメモも有効な手段の1つです。近年は、他人にはわかりづらい形で記せる専用ノートも登場しています。もちろん人目のつく場所に置かないなどの常識的な対策は欠かせません。
パスワードは、かつては定期的な変更が推奨されていましたが、この方法は現在、あまり推奨されていません。変更の頻度が多いと、パスワードが単純化・ワンパターン化したり使い回しがちになり、かえって逆効果だからです。ただし、万が一流出してしまったら速やかに変更しましょう。
企業における社員のパスワード管理でも、同様の方針がベースとなります。社員のパスワード管理はIT部門とともに社員個人にもゆだねられています。パスワード作成・管理方法をはじめ、共有で使用しているPCならWebブラウザに保存しないなど、ポリシーやルールを定めて確実に浸透させる必要があります。
管理者は、流行しているマルウエアへの注意喚起など、情報提供も行うようにしましょう。並行して、シングルサインオンも含めた統合ID管理システム、ICカードや生体認証なども用いた二要素認証の導入といった、システム面からの対策も重要です。
クイズ「情シス部門が知っておきたいテーマ」
- なぜ迷惑メールは増え続けるのか？
- 設定してはいけないパスワードのタイプは？
- 一定回数間違えた場合に、ロックすれば不正ログインは完全に防げる？
- MITB攻撃で実際にあう被害は？
- 遠隔操作ウィルスによる犯罪は？
- セキュリティの新しい国家資格は？
- Miraiウイルスの主な感染先は？
- セキュリティ研修はどう実施すべき？
- 標的型攻撃メールの被害を受ける要因は？
- 内部不正による情報漏えいはどんな立場の人が多い？
- 働き方改革を加速させるフリーWi-Fi。便利だけど、どんな脅威がある？
- AIとIoTのエンジニア育成に注力する省庁は？
- 大手コンビニに導入予定の認証技術は？
- 今年最も懸念されるセキュリティの脅威は
- スマホがウイルスに感染？ その兆候とは
- ヤフーが新たに採用した認証方式とは？
- QRコード決済が乱立。解決を主導する省庁は？
- あと数年で何が起こる！？ ITシステム「2025年の崖」とは？
- 今後は実施が必須!？ 「サイバー防災訓練」とは
- ブラウザに「これってサポート詐欺？」と思う警告画面が出てきたら？
- フェイスブックが新たに発表した仮想通貨の名称は？
- 被害急増中！ モバイル利用者を狙うフィッシング攻撃の手口とは？
- 変化するマルウエア。2019年秋頃から被害が増えているのは？
- Webブラウザに未修正の脆弱性が！ どんな攻撃を受ける？
- 企業の無線LANのセキュリティ対策で正しくないのは？
- IPAの情報セキュリティ10大脅威。2020年の個人部門1位は？
- スマホを水中に落とした！水から引き上げたらまずやるべきなのは？
- メガネ型のウェアラブルデバイス、○○グラスとは？
- 急増するウイルスへの感染を狙う攻撃メール。ウイルス感染対策はどうする？
- 2020年秋から攻撃急増！「Zerologon」とはどんな攻撃？
- パスワード付きZIPファイル“PPAP”はなぜ廃止になった？
- 知らぬ間に、Googleに保存していた大切なデータが消えている！？
- IoTと何が違う!? 次世代のトレンド「IoB」とは
- パスワード流出で何が起きる？ どう防げばいい？
- 手をかざすだけで触っている感覚が得られる技術とは？
- 今の時代、プログラミングの知識ゼロでもアプリを開発できる！？
- 最近トレンドの「何も信頼しない」が前提のセキュリティとは？
- これなら安全！ 2種類以上の方法による認証方式とは？
- 何が違うの？ 電子契約に欠かせない「電子印鑑」と「電子署名」とは
- アプリケーションを誰でも使いこなせるようにする仕組みとは？
- 行政サービスを国民一人ひとりが享受できることを目指し、政府が進めているデジタル化の取り組みとは？
- Windows 10のサポート終了はいつ？ 何が困る？
- 最先端技術を活用して未来都市を実現する日本政府の構想とは？
- 本人と見分けつかない!? 偽動画によるビジネス詐欺に注意