マーベル『アベンジャーズ』から学ぶ、今すぐ役立つ7つのセキュリティ対策

「アベンジャーズ」――地球最強のヒーローたち。このチームから私たちが学べることは多い。アイアンマンは自分の行動の結果に向き合うことの大切さを、ヴィジョンは誰の心の中にも人間性があることを教えてくれる。

しかし、彼らが教えてくれるのはそれだけではない。テクノロジー、セキュリティ、プライバシーについても、多くの示唆を与えてくれるのだ。(以下、マーベル映画の軽微なネタバレを含みますが、「インフィニティ・ウォー」に関するものはありません)

1. 情報収集(リサーチ)は最重要

映画では: スティーブ・ロジャースは長い人生を生きてきたが、その分、知らないことも多い。映画『キャプテン・アメリカ/ウィンター・ソルジャー』(2014年)の冒頭で、サム・ウィルソンはスーパーソルジャーの彼に、マーヴィン・ゲイの1972年のアルバム「Trouble Man」を聴くよう勧める。「君が知らないことを全部詰め込んだアルバムだよ」と。

キャップはこれを「キャッチアップすべきことリスト」に加えた。ちなみにこのリストは、視聴する地域によって内容が異なる。アメリカ版にはスティーブ・ジョブズや月面着陸が含まれ、イギリス版にはビートルズと1966年のW杯決勝が、オーストラリア版にはティムタムやスティーブ・アーウィンの名前が並ぶ。

現実では: セキュリティにおける最初の防衛線は、やはり情報収集だ。最新のセキュリティやプライバシーに関する脅威を常に把握しておく必要がある。

たとえば、Gmailの認証情報が大量に流出したニュースを目にしたら、すぐに対応できること。あるいは、iTunesギフトカード詐欺の手口を知っておくことも大切だ。

同時に、昔ながらの基本的なハッキング手法も、形を変えながら依然として脅威であり続けていることを忘れてはならない。一例が「セックストーション(sextortion)」だ。これは、あなたの不適切な画像や動画を握り、それをネタに要求に応じさせる手口である。

さらに厄介なことに、サイバー犯罪者たちはこの手法をランサムウェアと組み合わせ始めている。従来のランサムウェアはデバイスを人質に取り、「金を払わなければファイルをすべて消す」と脅してくる。そこにセックストーション要素が加わると、あなたの露骨な写真や動画を家族や友人に直接メールやSMSで送りつけるとまで脅してくるのだ。

2. バックアップを作成しよう

映画では: 「ドルマムゥ、交渉しに来たぞ」

恐ろしい敵を前にしても、ドクター・ストレンジは万全の準備をして臨んだ。2016年の同名映画の結末で、彼は悪と戦う唯一の方法――つまり自分自身を「バックアップ」することを知っていたのだ。

現実では: 認めたくはないが、アルニム・ゾラのやり方も正しかったと言える。技術の天才だった彼は、肉体が限界を迎えた後も、知的コンピュータープログラムとして生き続けた。HYDRAに敬礼しろとは言わないが、ゾラのようにバックアップを作るべきだ。

バックアップには多くの利点があるが、最も重要なのは、ランサムウェアをほぼ無力化できる点だ。システム全体を定期的にバックアップしていれば、詐欺師がPCをロックダウンしても意味がなくなる。文書をいくら脅されても、安全な場所にコピーがあるからだ。もし不幸にもランサムウェアに感染してしまった場合は、専門家に依頼してバックアップからデータを復元してもらうのがおすすめだ。

ただし注意したいのは、個人ファイルのバックアップ後に外部ストレージを必ず切断すること。接続したままにすると、ランサムウェアがそちらにも感染してしまう。

サイバー犯罪者が今もこの種のマルウェアを使う理由は2つある。1つ目は上記のような感染のしやすさ、そしてもう1つは、定期的にバックアップを取っている人が実はまだ少数派だということだ!

3. 暗号化は万能ではない

映画では: 『キャプテン・アメリカ/シビル・ウォー』(2016年)で、ソコヴィア協定によってアベンジャーズは分裂したが、その溝をさらに深めたのはヘルムート・ゼモの仕業だった。ダニエル・ブリュール演じるこの人物は、ネット上に流出したS.H.I.E.L.D.のファイルを解読することでバッキー・バーンズの秘密を知り、スティーブ・ロジャースとトニー・スタークの間に亀裂を入れたのだ。

現実では: 暗号化を過小評価してはいけない。データを安全に送受信・保存するためには、暗号化が不可欠だ。しかし、過大評価してもいけない。

暗号化に関する大きな誤解のひとつがこれだ。「絶対に破られない暗号化など存在しない」。実は私たちは日常的に暗号化を使っている。HTTPSはその代表例だし、スマートフォンのパスコードも端末内のデータをすべて暗号化している。つまり、すべては暗号鍵(=パスワード)の強度にかかっているのだ。

さらに言えば、暗号化はあらゆるサイバー攻撃への防御策にはならない。ランサムウェアは依然として100%有効だ。むしろランサムウェアは、暗号化を逆手にとって、あなたのファイルをさらに暗号化する。一度暗号化していたかどうかに関係なく、データを再びスクランブルできるのだ。

4. 共有する情報を制限しよう

映画では: 『キャプテン・アメリカ/ウィンター・ソルジャー』でS.H.I.E.L.D.が崩壊した後、ブラック・ウィドウは組織の機密ファイルをすべてネット上に公開した。ナターシャは以前、偽名と架空の経歴の裏に身を隠していた。しかし、すべての情報が出回った今、彼女は「本当の自分」を見つけ出さなければならなくなった。

現実では: 私たちがネット上に公開している個人情報の多さは、FacebookのデータがCambridge Analyticaによって政治目的で収集されていたことが明らかになって以来、大きな議論の的となっている。SNSがユーザーの情報で利益を得ていたことに、多くの人は衝撃を受けたようだ。だが、注意深く観察していれば、これは何年も前から起きていたことがわかる。

プライバシーが心配なら、インターネットに投稿するデータ量を制限することが不可欠だ。それはFacebookだけの話ではない。すべてのSNSに当てはまる。適切な対策を講じていないと、Twitterは詐欺師にとって個人情報の宝庫になる。Instagramもあなたのことをよく知っている。実際、無料サービスはどこもそうなのだ!

5. 個人の自由のために戦おう

映画では: 自由は多くのスーパーヒーロー物語の核心にあるテーマだが、中でも際立っているのがキャプテン・アメリカシリーズだ。『ウィンター・ソルジャー』がその好例だろう。HYDRAはS.H.I.E.L.D.に浸透し、ヘリキャリアは人類への潜在的な脅威を排除する準備が整えられていた。

しかし、「自由の守護者」はそれを阻止した。彼には選択の重要性――善か悪かを選ぶ自由さえも――が見えていた。そして、その境界線の曖昧さも見えていたのだ。普段は物事を白黒はっきりさせるスティーブだが、今回はグレーの領域が大きすぎて無視できなかった。

現実では: 私たちの個人の自由は常に侵害され続けている。NSA(米国家安全保障局)が私たちをどのように監視しているかを見れば明らかだ。

悲しい現実として、いつも何かできるわけではない。だからといって、試してみない理由にはならない。

『アベンジャーズ/エイジ・オブ・ウルトロン』(2015年)の一場面を思い出してほしい。トニーが「どうやって倒すつもりだ?」と尋ねると、キャップは「共に」と答える。トニーは「負けるぞ」と警告する。キャップの返答は?「それも共になら、構わない」

だからこそ、声を上げよう。何もせず、訪れるものを盲目的に受け入れるよりはるかにましだ。チームとして協力すれば、素晴らしいことが実現できる。十分な世論の盛り上がりは、政府の政策すら変えられることもある。世界中の人々のプライバシーのために戦うAnonymousのようなグループは、まさにその理念に基づいている。

6. 小さな存在を侮るな

映画では: 『アントマン』(2015年)は予想外の大ヒット作となった。ただし、マーベルの長年のファンにとっては驚きではなかった。このキャラクターが素晴らしいことを彼らは知っていたからだ。驚いたのは、「縮む男」の映画なんてダサいと思っていた一般の映画観客の方だった。この作品は、アントマンが他のどんなアベンジャーにも引けを取らないヒーローであることを証明した。

現実では: ここでの教訓は、トールがミョルニルを振るうような大規模な攻撃ばかりに気を取られてはいけないということだ。ハルクが車を投げつけてくるような脅威だけでなく、小さな脅威にも備える必要がある。そのためには、基本的なセキュリティ対策を実践することだ。

すでに実践している人もいるだろう――少なくとも、そう願っている! ナイジェリアの王子様からの「お金を差し上げます」というメールに引っかからないなら、正しい方向に進んでいる。詐欺を見抜く自信は経験とともに身につくものだ。一目で「偽物」とわかるメールもあれば、ますます巧妙化しているものもある。

繰り返しになるが、リサーチこそが本物と偽物を見分ける助けになる。

また、信頼できるセキュリティソフトを見つけることも必要だ。非常に基本的なことだが、Windows Defenderだけに頼ったり、VPN(仮想プライベートネットワーク)を導入すればアンチウイルスと同等だと考える人がいる。しかし、それは単純に間違いだ。

7. シェア、シェア、シェア!

映画では: 長い歴史の中で、ワカンダの技術革新は自国民のためだけに厳しく管理されてきた。それが変わったのは『ブラックパンサー』(2018年)においてだ。新しい王となったT'チャラは、先祖の足跡を盲目的に追うことはできないと悟り、世代を超えた伝統を破って世界を助けることを決意した。

トニー・スタークも最終的に技術を共有することを決めた。多少の強制はあったものの、『アイアンマン2』(2010年)では友人のジェームズ・ローディがウォーマシンとなり、ピーター・パーカーは『スパイダーマン:ホームカミング』(2017年)に向けてアップグレードされた。さらに、アベンジャーズはニューヨークの拠点でスタークの技術進歩の恩恵を受け続けている。

現実では: ユーザーは開発者の恩恵を受けるべきであり、技術に詳しい人は他のユーザーのシステム強化を助けるべきだ。

これはどういうことか? 要はアップデートの話だ。これは、最も安全なモバイルOSや最も安全なブラウザを評価する際の重要な要素だった。脆弱性の悪用だけが問題ではなく、重要なのは開発者がどれだけ迅速にパッチを提供するかだ。

たとえばGoogle Chromeは、問題が発見されると迅速に修正を配信する。残念ながら約50%のユーザーはアップデートしていないが、方法は簡単だ。縦の3点リーダーをクリックし、「ヘルプ > Google Chromeについて」を選択するだけ。再起動すれば完了だ。

ユーザー同士が助け合う方法としては、脆弱性情報を広めたり、アップデートが必要なタイミングを周囲に伝えたりすることだ。iOSが新バージョンを通知しても、つい後回しにしてしまうもの。でも、時には本当に必要なのだ。

もちろん、オープンソースソフトウェア、特にLinuxの存在もある。コードが公開されているので、悪意のあるものがないか誰でも確認できる。個人が全体に貢献できるという点でも優れている。こうした称賛に値するチームワークこそ、アベンジャーズの基盤なのだ。

集結せよ!

サノスのような巨大な脅威から宇宙を救うことは、私たち全員にはできない。しかし、互いのためにできる良いことはまだたくさんある――たとえそれが、インターネットを安全な環境に保つことであったとしても。

放射性クモに噛まれたことも、オーディンの力を呼び出せるわけでもない。それでも、あなた自身を「マーヴェラス(Marvellous)」な存在に変えることはできるのだ。