データ侵害を効果的に防ぐ9つの簡単な対策

セキュリティ侵害(データ侵害)とは?

情報技術(IT)の分野において、セキュリティ侵害とは、攻撃者がデータへのアクセス権限、システム、あるいはネットワークを不正に利用し、組織の業務に影響を及ぼすインシデントを指します。プライバシーやデータの侵害は、ブランドイメージの低下、顧客ロイヤルティの減少、そして売上損失を招くため、組織にとって非常に深刻な問題です。

画像出典:computerworld.com

ここでは、こうしたインシデントを未然に防ぐために押さえておきたい重要なポイントをご紹介します。

1. デフォルトパスワードを必ず変更する

まず最優先すべきは、初期設定のパスワードをすぐに変更することです。驚くことに、今でも多くの人がデフォルトパスワードを使い続けており、自らのアカウント保護に関心を払っていません。攻撃者はこうした隙を突いて情報を盗み出します。これを防ぐ最善の方法は、できるだけ早くパスワードを変更することです。覚えやすい文章をもとに強力なパスワードを作成することが推奨されます。例えば「youvegotmaids」のようなフレーズは記憶しやすく、ハッカーが突破するのも困難になります。

関連記事:Uber、2016年のデータ侵害を隠蔽し、ハッカーに10万ドルを支払う

2. パスワードを使い回さない

パスワードの使い回しは、ハッカーがシステムに侵入する格好の足掛かりとなります。古いユーザー名とパスワードの組み合わせさえ判明すれば、攻撃者はあらゆる場所でそれを試すからです。古いパスワードの使用を避け、定期的にパスワードを変更することで、IT資産をより確実に守ることができます。

3. 会社全体の業務にセキュリティ対策を徹底する

人事部門から運用部門まで、すべての部門でセキュリティ対策を実践しましょう。従業員の退職時の手続き、データ保管ポリシー(社内・社外の両方)、リモートプロジェクト管理など、各プロセスが適切に見直されていることを確認してください。

4. 完全なデータ復旧計画を作成する

攻撃を受けた際に備えて、組織のデータを迅速に復旧できる完全なデータ復旧計画を用意しておきましょう。さらに、その計画は経営層全体で共有し、緊急事態発生時に取るべき手順を周知しておくことが重要です。

5. セキュリティログを監査する

優れたシステム管理者は、システムログを定期的にチェックします。中でもセキュリティログはITセキュリティの要となる要素です。管理者は欠かさずセキュリティログを監査する習慣をつけましょう。

6. ネットワークを定期的にスキャンする

ネットワーク内の不正な機器を特定するために、定期的なネットワークスキャンは必須です。NetViewなどのソフトウェアを利用するか、net viewコマンドを使ってネットワークをスキャンできます。

7. モバイルワーカーを教育する

モバイルで働く従業員には、信頼性の高い認証ソフトウェアやセキュリティソフトを導入し、常に最新の状態に保つよう徹底させましょう。また、モバイルデバイスから重要なデータへアクセスする際の正しい使い方についても、適切なトレーニングを実施する必要があります。ソフトウェアの更新は厳守すべき基本です。

8. 暗号化だけに頼らない

暗号化は組織のデータ保護における強力な手法として広く認められていますが、高度なスキルを持つハッカーはデータを復号できる可能性があります。そのため、包括的なセキュリティを実現するには、暗号化と他のセキュリティ技術を組み合わせて活用することが大切です。

9. 送信ネットワークトラフィックを監視する

マルウェアは検知を回避できるほど進化しています。しかし、送信ネットワークトラフィックを監視することで阻止できます。通常よりも送信接続数やトラフィック量が増加していることに気づいたら、速やかにアラートを上げるべきです。それはスパムを大量送信しているメールエンジンか、あるいは機密データが盗み出されている兆候かもしれません。

まとめ

これらの対策は非常にシンプルでありながら、セキュリティ侵害を防ぐ上で高い効果を発揮します。すべてを組み合わせて実践すれば、ハッキングは攻略困難な「硬いナッツ」となるでしょう。