インターネット安全のヒントやるべきこととやってはいけないこと
以下のルールでオンラインを安全に
インターネットは人類史上最も偉大な発明のひとつである。わずか数十年の間に、私たちの存在に革命をもたらした。私たちはインターネットを商業、教育、コミュニケーション、社交、娯楽、その他多くのことに利用している。インターネットはまた、私たちのパソコン、機器、乗り物、機械をより賢く、より効果的にしている。
インターネット安全統計
- 世界の71％の企業がランサムウェアの被害を受け、2022年11月末までに
- 2022年にクリックされたフィッシングメールの18%はモバイル端末からのものだった
- Mac コンピュータで検出されたサイバー脅威の数は、過去2年間で倍増している。
- 最も危険な脅威は、サイバー犯罪者のエコシステム全体が依拠する、一連の既知の成熟したツールと手口からもたらされる。
安全なオンライン行動のための注意事項
1: 個人情報を共有しない
インターネットの安全対策で最も見落とされていることのひとつに、個人情報の共有がある。私たちはインターネットに慣れ親しんでいるため、掲示板やソーシャル・メディア・プラットフォームで個人情報を共有することをためらいません。ネット上で共有しすぎる子どもたちなど、弱い立場の人々は、ネットいじめ、性犯罪者、Doxer、Swattersの影響を受けやすくなります。
オンライン上で機密情報を共有しすぎると、アカウント侵害に遭いやすくなります。Hackers 、より説得力のあるフィッシング攻撃を仕掛けるために、公開フォーラムで情報の断片をつなぎ合わせることができます。また、あなたの デジタル・フットプリントの情報を使って、ログインのセキュリティを破ることもあります。たとえば、あなたのアカウントの秘密の答えのひとつと一致するペットに関する情報をFacebook 共有すると、アカウントがハッキングされる可能性があります。
2: 未知のソースからダウンロードしない
ライセンスのないソフトウェアや海賊版プログラム、信頼できないウェブサイトやリンクからダウンロードする前に、よく考えてください。このようなダウンロードには、ウイルス、トロイの木馬、キーロガーなどの スパイウェアなどの マルウェアが含まれている可能性があります。システムにプライバシーを侵害するマルウェアがあると思われる場合は、 ウイルススキャンを実行してください。
3: 不審な添付ファイルは開かない
不審な添付ファイルを開くことの危険性は誰もが知っている。自動的に悪意のあるウェブサイトに誘導されたり、マクロウイルスやランサムウェアのようなマルウェアを運んでくることもある。それでも、好奇心や受信トレイに何か入っているのではという期待から、ついつい開いてしまう人もいる。
リスクを冒す価値はありません。誤った愛着は、あなたの個人的な安全や家族の安全に影響を及ぼし、組織に損害を与える可能性さえある。
4: 公共Wi-Fiを使わない
公園やショッピングモール、空港などで公衆WiFi ネットワークを利用するのは便利だが危険だ。こうしたネットワークは、オフィスや自宅のネットワークほど安全ではありません。また、脅威行為者は偽の公衆WiFi ネットワークを構築し、データを盗んだり、 中間者攻撃 （MitM）を開始したりする可能性があります。
どうしても公衆WiFi使わなければならない場合は、銀行取引のような機密性の高い作業に接続を使うのは避けましょう。 VPN接続で公衆WiFi セキュアにすることもできます。
5: フィッシング、smishing 、ハッキングの被害に遭わないために
フィッシング攻撃とは、オンライン詐欺の一種で、脅威者が詐欺的な電子メール、テキスト、ソーシャルメディアメッセージを送信したり、正規の企業を模倣したウェブサイトを開設したりして、パスワード、クレジットカード番号、銀行口座情報などの機密データを提供させたり、ランサムウェアなどのマルウェアをダウンロードさせたりして、人々を欺こうとするものです。このような攻撃は、個人や組織に対して頻繁に行われるようになってきています。 Smishing基本的には同じ意味だが、テキストメッセージを介したサイバー攻撃を指す。
不審な電子メールやウェブサイトを見かけたら、メッセージに返信したり、リンクをクリックしたりしないでください。その代わりに、その会社に直接連絡し、正当な通信であることを確認してください。たとえそれが合法的なものであったとしても、迷惑メールに返信して個人情報や金銭的な情報を共有することは絶対にやめましょう。
安全なオンライン行動のDO
1: 安全なインターネット接続の確保
インターネット上の安全性を高めるためには、安全なインターネット接続を確保する必要があります。インターネット接続を保護することで、不正ユーザーやhackersネットワークを守ることができます。以下の手順に従って、インターネット接続の安全性を高めてください：
ファイアウォールを有効にする
ファイアウォールは、受信トラフィックを制御して接続を防御するネットワークセキュリティシステムです。オペレーティングシステムのファイアウォールやルーターのファイアウォールをオンにすることもできます。
VPN （仮想プライベートネットワーク）を利用する
必要なのは VPNは、ISP、盗聴者、hackersあなたの活動を保護するために必要です。ただし、無料のVPNや無料のプロキシサーバーには近づかないこと。これについては後で詳しく説明する。
インターネットセキュリティツールを起動する
優れたインターネットセキュリティツールは、あなたのブラウジングを保護するのに役立ちます。お勧めはMalwarebytes Browser Guard.Chrome、Safari、その他のブラウザ用のこのブラウザ拡張機能は、詐欺やマルウェアのような安全でないコンテンツをブロックすることで、インターネットを保護します。
ルーターの名前を変更する
どのルーターにもデフォルトの名前があります。Hackers この情報を使ってデバイスを特定し、その設定を操作してネットワークに侵入することができます。また、ルーターを特定することで、悪意のある人がその脆弱性を利用することも容易になります。
デフォルトのルーター名とパスワードを変更することは、インターネットの安全に関する最も重要なヒントのひとつです。ルーターの名前は設定から簡単に変更できます。
WiFi ネットワークの名前を変更する
悪意のある人は、WiFi 接続のデフォルトSSID（サービスセット識別子）を使って、ルーターやネットワークについて詳しく知ることができます。SSIDを変更すると、デバイスをWiFi再接続する際にちょっとした不都合が生じます。
インターネットの安全に関するヒントについては、WiFi セキュリティ101をお読みください。また、「WiFi って何の略だろう」と思ったら、Malwarebytes LABS をご覧ください。
WiFi ネットワークの暗号化
ルーターの設定には、WEP、VPA、WPA2など多くの暗号化オプションがあります。最近のルーターにはWPA3もあります。WiFi ネットワークで最も高いセキュリティプロトコルを選択してください。WPA2またはWPA3が最適です。
ルーターにパッチを当てる
家庭用ルーターが エクスプロイトによって hackers 乗っ取られているという記事を読んだことがあるかもしれない。エクスプロイトに加え、パッチが適用されていないルーターは、遠隔操作、パス・トラバーサル、マルウェア・ボットネット「Mirai」などの攻撃を受けやすい。
ルーターの最新ファームウェアをダウンロードし、セキュリティホールを塞ぐためにアップデートする。ルーターのサポートが終了している場合は、ISPに新しいルーターを購入することを検討してください。または、自分でルーターを購入することもできます。
パスワードを変更する
ルーターやWiFi 接続のデフォルトパスワードを、ユニークで洗練されたパスワードに変更しましょう。Hackers 簡単にデフォルトのパスワードを調べ、ネットワークやインターネット接続を破壊することができます。強力でユニークなパスワードの設定方法については、次のインターネットの安全に関するヒントのセクションをチェックしてください。
2: 強力でユニークなパスワードを選択し、定期的に更新する
ルーター、WiFi、Eメール、ソーシャルメディアなど、インターネット接続に関連するすべてのアカウントに、強力でユニークなパスワードを選択する。
では、 なぜ強いパスワードを作るのでしょうか？Hackers 様々な種類の技術を持っており、弱いパスワードを数秒で素早く解読することができます。当たり前のように聞こえるかもしれないが、より強力なパスワードはクラックに時間がかかる。
実際、専門家によれば、12文字前後で、少なくとも大文字1文字、記号1つ、数字1つを含む長いパスワードは、現在の技術では解読に何千年もかかるという。
パスワードを設定する際は、アルファベットや数字のパターンを使用することは避けてください。ABC"、"12345"、または既知の数字や日付のようなパターンのパスワードは、特にhackers狙われやすくなります。
パスワードの定期的な更新は、面倒なインターネット・セーフティ・ヒントの1つに思えるかもしれないが、あなたのインターネット・セーフティに役立つ。脆弱なパスワードを複雑なパスワードに更新するメリットは明らかです。しかし、パスワードを更新することは、コンピューターやデバイスを変更した場合や、知らないうちにパスワードを盗まれた場合にも役立ちます。
盗まれたパスワードは、重大な結果を招きかねません。また、それは誰にでも起こりうる。サイバーセキュリティの専門家は、壊滅的な被害をもたらしたコロニアル・パイプラインのランサムウェア攻撃は、 漏洩したパスワードが原因だったと考えている。
3: アンチウイルスを導入し、オペレーティングシステムとソフトウェアを更新する。
ネットワークやウェブブラウザを狙う悪意のあるソフトウェアからシステムを保護するために、ウイルス対策ソリューションをご活用ください。GoogleChrome ような人気のあるサードパーティ製ブラウザは、デフォルトでは保護されない可能性があります。さらに、レガシーなウイルス対策ツールは、未知の脅威に対してはあまり効果がないかもしれません。ブラウザを保護し、新しい脅威を阻止する マルウェア対策ソフトウェアをダウンロードしましょう。
重要なソフトウェアをアップデートすると、複数の利点があります。パフォーマンスが向上し、互換性が向上し、時には新機能が追加されることもある。セキュリティ・アップデートを使用してソフトウェアを更新すると、セキュリティも強化されます。例えば、最新のセキュリティ・アップデートは、hackers ハードウェアやソフトウェアに対して悪用するリスクを軽減します。
オペレーティングシステム、ウェブブラウザ、ルーター、その他の重要なソフトウェアを定期的にアップデートする習慣をつけましょう。自動アップデートを有効にしておくとより便利です。
4: 多要素認証（MFA）の使用
どんなに洗練されたパスワードでも、盗まれればサイバーセキュリティの侵害に利用される可能性があります。そのため、 多要素認証を有効にすることをお勧めします。
MFAでは hackerを使えば、ハッカーは2つ以上の認証プロトコルを満たすことを強いられるかもしれない。つまり、ユーザー名とパスワードを知っていたとしても、あなたのアカウントに入るためには、あなたのデバイスに直接送られるコードなど、別の方法で身元を証明しなければならない場合があるのです。
5: ウェブサイトのセキュリティチェック（HTTPSなど）
ウェブサイトにアクセスするときはいつも、ウェブサイトのセキュリティ南京錠サインを探します。例えば、この記事を読んでいるとき、ブラウザのアドレスバーのURLの横に小さな南京錠マークがあることに気づくでしょう。南京錠マークをクリックすると、お使いのシステムとウェブサイトとの接続が安全であることがブラウザに表示されます。これを確認するもうひとつの方法は、ウェブサイトのURLを見ることだ。
安全なURLは、HTTPではなくHTTPSで始まります。HTTPSの "S "はsecureの略で、そのウェブサイトがセキュア・ソケット・レイヤー（SSL）を導入していることを示しています。
もちろん、パドックマークやhttpsが必ずしも詐欺サイトではないことを意味するわけではありません。新しいウェブサイトと取引をする前に、インターネットでそのウェブサイトを調べ、詐欺サイトでないことを確認してください。
6: データのバックアップ
最高のサイバーセキュリティ・ツールとインターネットの安全性に関するヒントを頭に入れていても、サイバーセキュリティ侵害に見舞われ、ワークフローが中断される可能性があります。例えば、一般的なコンピュータウイルスをダウンロードしてしまうと、重要なファイルやフォルダを失う可能性があります。
オリジナルのデータをコンピュータに保存するだけでなく、定期的に外付けハードドライブにバックアップすることをお勧めします。さらに、データを自動的にオフサイトに保存してくれる、信頼できる会社のクラウド・バックアップ・サービスに申し込むこと。
7: ソーシャルメディアやインターネットブラウザのプライバシー設定を監視する
私たちの多くは、デバイスやソーシャルメディア・プラットフォームに個人情報を持っています。私たちのプライバシー設定は、誰がこれらのデータにアクセスできるかに影響します。例えば、ブラウザのプライバシー設定は、閲覧履歴や支払い情報など、ウェブサイトが閲覧する情報に影響します。
同様に、Facebook、Twitter、Instagram、TikTokなどのソーシャルメディアページでのプライバシー設定は、見知らぬ人がアクセスできる個人情報、投稿、メディアに影響を与える。
これらのリンクを使用して、プライバシー設定を変更してください：
● Windows
GoogleChrome
●Firefox
●Safari
●Googleアカウント
●Apple端末
● ● ● ● Windows Facebook
● Twitter
● Instagram
TikTok
8: アイデンティティを守る
インターネット上で自分のアイデンティティを保護することで、ネットいじめやサイバー犯罪者のネガティブな注目を集めることなく、オンラインで自分の意見を述べることができます。また、hackers 狙われたり、ID盗難に遭ったりする可能性も低くなります。
ネットに投稿するときは匿名のハンドルネームを使い、ここに挙げた多くのインターネット安全ヒントを組み合わせて、自分の身元を守りましょう。
また、あなたの身元を守るために、信用報告書、銀行取引明細書、クレジットカードの請求書にも目を光らせてください。さらに、検索エンジンで定期的にあなたの名前を検索し、どのような画像や情報が公開されているかを確認してください。
プライバシー設定を調整し、パスワードを変更し、自分の機密情報がオンラインで公開されていることに気づいたら、すぐに適切なプラットフォームに連絡すること。
9:VPN利用する
プライベートVPN接続を保護することは、最も重要なインターネット安全のヒントの1つです。VPN 、あなたのインターネットトラフィックを暗号化し、あなたの場所をマスクし、hackers あなたのデータを傍受し、ISPがあなたのオンラインアクティビティを追跡することを防ぎます。特定の国では、優れたVPN 、政府から市民、活動家、ジャーナリストのプライバシーとセキュリティを向上させることができます。
VPN プロバイダーを選ぶ際には、大規模なサーバーネットワーク、トップクラスのセキュリティ機能、最新のテクノロジーを提供し、ノーログポリシーを採用しているところを選んでください。
しかし、無料のVPN 使用すると、インターネット上の安全性に悪影響を及ぼす可能性があります。一部の無料VPNは、ユーザーをスパイしたり、マーケティング担当者などの第三者にブラウジングのアクティビティを販売したりすることで知られています。また、セキュリティ・プロトコルが貧弱な無料VPNの利用者は、マルウェア攻撃を受けやすい可能性があります。
10: 暗号通貨詐欺に気をつけよう
暗号通貨詐欺が増えている。多くの投資家がhackers数秒のうちに全財産を失っている。心配なことに、被害者は攻撃された後、ほとんど救済の選択肢がない。
あなたの資産を守るために、暗号通貨の安全性に関するヒントをご確認ください：
信頼できる暗号通貨取引所を利用すること。
コールドウォレットでデジタル資産をオフラインにすることを検討する。
複数の認証レイヤーでアカウントを保護します。
暗号資産を狙ったフィッシングにご注意ください。
SIMジャッキング攻撃から電話番号を守るために、携帯電話会社と協力してください。SIMジャッキングは、SIMスワップ詐欺としても知られ、暗号通貨窃盗の一般的な攻撃ベクトルです。