ネットワークセキュリティー
 Computer >> コンピューター >  >> ネットワーキング >> ネットワークセキュリティー

公共交通機関を使用している間、データはどの程度安全ですか?

公共交通機関の技術は広く普及しています。飛行機に搭乗するのを待っている間、または特定のルートで次のバスがいつ来るかを知らせるアプリに登録するときに、無料のWi-Fiを使用できます。

しかし、そのような公共交通機関の利便性に関連するサイバーセキュリティのリスクは何ですか?

公共交通機関はどのようなセキュリティリスクをもたらしますか?

飛行機、地下鉄、バスなどの公共交通機関を利用している場合、実際にはセキュリティとプライバシーの両方に多くの脅威があります。

空港スタッフはあなたのデバイスを検索できます 公共交通機関を使用している間、データはどの程度安全ですか?

空港のセキュリティを通過することは、ストレスの多い経験になる可能性があります。そうです、隠すものが何もない人にとってもそうです。これは、9.11テロ攻撃後のより厳格な規則を考えると、特に当てはまります。

運輸保安局(TSA)の代表者は、検査で爆発物の可能性があることが判明した場合など、疑わしいと思われる電話のみを検索する必要があります。

一方、国境警備隊のエージェントは、人々のデバイスを使用して、誰かの国家安全保障上のリスクを示す可能性のあるコンテンツが含まれているかどうかを判断できます。つまり、ほとんどの個人は、国境検問所でデバイスを精査することを心配する必要がありません。ただし、必ずしもそのようになるとは限りません。

国内の旅行者は電話で明らかな理由を検索していませんでした

アメリカ自由人権協会(ACLU)は、国内の航空旅行者からの代表者が電子機器を押収して捜索したという申し立てを理由に、TSAに対して2018年の訴訟を起こしました。

北カリフォルニアのACLU財団のスタッフ弁護士であるVasudhaTallaは、次のように述べています。

「政府が何人かの乗客を選び出している理由はわかりません。また、TSAがデバイスで何を検索しているのか正確にはわかりません。」

COVID-19は新しい技術の必要性を必要としました

TSAの透明性の欠如は、眉を上げるのに十分です。また、COVID-19のパンデミックに対応して開発された新技術が、ますます多くの乗客データを収集する可能性があることも心配です。

たとえば、新しい技術には、乗客のバッグに物理的に触れることなくデジタルで回転させるイメージングソフトウェアが含まれています。別の側面では、個人のIDを検証して、セキュリティ上の脅威ではないことを確認します。計画には、誰かが自分の身体的特徴を使用して空港の一部にアクセスできるようにする生体認証機能も含まれています。

ただし、公共のサイバーセキュリティ対策が乗客のデータを保護するのに役立つか、組織がそのような情報を保存する期間はまだ明確ではありません。 TSAは、そのようなプログラムをオプトアウトする方法についても話し合っていません。

物理的およびインターネットセキュリティ対策間の不平等 公共交通機関を使用している間、データはどの程度安全ですか?

証拠は、公共交通機関が乗客の物理的セキュリティを強化したことを示しています。

たとえば、サンディエゴメトロポリタントランジットシステムは、バスやトロリーで人々をより安全に保つための警備会社との複数年契約に署名しました。このプロジェクトには、190人の公安職員に運賃の確認、紛失物の報告の受け取りなどを任せることが含まれます。

国の反対側では、ニューヨークのメトロポリタントランスポーテーションオーソリティ(MTA)が、472の地下鉄駅すべてに防犯カメラを設置し、一部は中央の場所にリアルタイムのフィードを放送していました。

ただし、一部のエンティティは、同じ方法でパブリックサイバーセキュリティを優先しない場合があります。

空港と飛行機のWi-Fiを信頼できますか?

無料のWi-Fi接続を利用できると、飛行機に搭乗するのを待つか、空中で目的地に到着するのを待つことがはるかに楽しくなります。ただし、その無料の利便性にはリスクが伴います。サイバーセキュリティの専門家は、接続時に何をするかについて慎重に考えるようにすべての人に促します。

FortaliceSolutionsのChrisFurtickは次のように述べています。

「犯罪者や悪意のある人物が、旅行者や観光客が頻繁に訪れるネットワークを標的にしているのを目にしています...私はタイムズスクエアを裸足で歩き回るような公共Wi-Fiへの接続に関連しています。誰かが置き忘れたものを拾う可能性が非常に高いです。」

サイバーセキュリティの専門家はまた、広く引用されている2016年の事件のように、研究者が機内Wi-Fiもハッキングしたと指摘しています。

別のケースでは、サイバーセキュリティ会社のCoronetが、米国で最も混雑している空港のいくつかで使用されているWi-Fiトラフィックとデバイスについて5か月間の調査を実施しました。次に、代表者は、調査結果に基づいて各場所にリスクスコアを割り当てました。

サンディエゴ国際空港は最も安全性の低い選択肢であり、危険性については10のうち10にランク付けされました。研究者は、ハッカーが旅行者がオンラインで何をしたかを簡単に確認できる偽のアクセスポイントさえ見つけました。フロリダ、ノースカロライナ、アリゾナなどの州の空港も、非常に危険であると評価されました。

コロネットの創設者でありCISOであるDrorLiwerは、次のように述べています。

「非常に多くの米国の空港が、消費者の便宜のためにWi-Fiネットワークのセキュリティを犠牲にしてきました。その結果、特にビジネス旅行者は、暗号化されていない、セキュリティで保護されていない、または不適切に構成されているWi-Fiに接続するたびに、デバイスだけでなく、会社のデジタルインフラストラクチャ全体を危険にさらしています。」

登録時にどのデータを放棄しますか?

多くの交通アプリや公共Wi-Fiサービスを使用するには、簡単な登録フォームに記入する必要があります。また、これらのサードパーティプロバイダーがデータをどのように使用するかについての詳細も表示される可能性があります。無料のWi-Fi接続を使用するという単純な行為は、データを別の会社に販売することに同意することを意味する可能性があることに注意してください。

これは、組織に自分自身の詳細を提供する以外に選択肢がない場合にも当てはまります。

ほとんどの人は、連邦法により、自動車管理局(DMV)が、名前、誕生日、住所、車の所有権情報などのドライバーの詳細を第三者に販売して、利益を補うことを許可していることに気づいていません。 1年だけで、フロリダのDMVはそれを行うことで7700万ドルを稼ぎました。

すべての州がこの慣行に参加しているわけではなく、一部の州(たとえばテキサス州)はこの慣習から離れています。このデータ使用量が気になる場合は、時間をかけてDMVのウェブサイトで州を検索し、詳細を確認してください。たとえば、ニューヨークの1つでは、組織がサードパーティに販売する3つの方法について詳しく説明しています。

可能であれば、輸送技術の使用に関連するプライバシーのトレードオフについて学びます。ライブバス追跡アプリをダウンロードするためにいくつかの個人情報を提供する必要があり、プロバイダーがその情報の販売を認めている場合、続行する価値はありますか?あなたはそれがそうであると決めるかもしれません。大丈夫。ただし、テクノロジーの進歩により、テクノロジーを使用する権利と引き換えに、テクノロジーの進歩に必要なものを学ぶのが最善です。

公共交通機関を利用しながら安全を確保する方法

空港、バス、電車に乗っているときにインターネットアクセスを奪う必要は必ずしもありませんが、自分を守るために特定のことを行うのが賢明です。

手始めに、メールや銀行口座の確認など、他の人が盗む可能性のある資格情報の入力を必要とするものには関与しないでください。

フライトを待っている間に仕事を終わらせたくなりますが、特にタスクで専有情報を表示またはダウンロードする必要がある場合は注意が必要です。

インターネットセキュリティプロトコルを確認することは、もう1つの簡単なヒントです。たとえば、アドレスがHTTPSで始まる場合、それはデータが暗号化されることを意味します。多くのブラウザには南京錠の記号も表示されます。

サイバーセキュリティの専門家はまた、完全に安全な接続はありませんが、公共のWi-Fiではなく、利用可能な場合は携帯電話のモバイルデータを使用するのが最善であることを強調しています。これは、常に暗号化されたソリューションだからです。

パブリックサイバーセキュリティは常にタイトであるとは限りません

これらの例は、空港のセキュリティチェックポイントを通過したり、空港のWi-Fi接続を使用したり、DMVでライセンスを更新したりするときに、データが必ずしも安全であるとは限らないことを示しています。

これらのことを念頭に置いて、可能な限り安全を保つ方法を決定するために時間をかけてください。組織にデータを提供する必要がある場合は、そのエンティティがそれをどのように処理するかを学びます。これらの予防措置は、輸送技術を使用している間、あなたを保護するのに役立ちます。


  1. Mac を保護する方法:Mac のセキュリティを強化する

    Mac のセキュリティを強化するための標準的な手順には、macOS ソフトウェアの定期的な更新、ファイアウォールの有効化、Mac 用のウイルス対策のインストール、公式サイトからのアプリのダウンロードなどが含まれます。これらの Mac セキュリティのヒントは、設定の変更に限定されるものではありませんが、ユーザーの行動の変化にも関係しています。 オープン ネットワークの回避、疑わしいリンクや添付ファイルの回避、ゲスト アカウントの設定、強力なパスワードの使用は、Mac を保護するためのその他の有用なヒントです。ここでは、さまざまな脅威を効果的に回避するのに役立つ、システムに組み込まれている多くの

  2. Google データをダウンロードするには:Google データ エクスポートを使用しますか?

    Google は、あなたが思っている以上にあなたのことを知っています。貴重なデータを保存するオンラインの場所は Facebook だけではありません。また、Google アカウントにいくつかの機密データが保存されています。検索結果と広告をターゲットにするために、Google がユーザーを追跡してデータを収集していることは、おそらくご存じでしょう。 何百万人ものユーザーの間で、データのセキュリティとプライバシーの問題に関する懸念が急増しています。 Facebook データをダウンロードする方法については既に説明しました。 ここでは、Google データ エクスポート ツールを使用してデータをダ