大丈夫？あなたのスマートフォン

スマートフォンお持ちですよね。

でも携帯電話と同じように考えていませんか。

スマートフォンは携帯電話の延長で考えられることが多いですが、実はパソコンが高度に小型化したものと考えたほうが正しい。

スマートフォンは、悪人たちの次なるターゲットになっている。

スマートフォンの中には様々な情報が詰まっています。

自分自身の情報、写真・動画のデータ、購入した音楽、購入したアプリ、スケージュール、メール、アドレス帳、仕事の情報も記録されていることもあるでしょう。

こうした情報が漏えいすれば、その被害は計り知れません。

どんな場所でも、どんな端末からでも、ネットワークサービスが利用可能なクラウドコンピューティングが発達した現代では、スマートフォンからでもあらゆる情報がアクセスできてしまう危険性があります。

スマートフォンには必ずパスワードによるロック（パターン入力や暗証番号入力）できるシステムがある。

これを面倒くさがる人が多いが、これは基本中の基本だ。怠らずロックをかけましょう。

スマートフォンにはリモートロックのサービス（遠隔操作で強制ロック・現在位置確認機能）も利用できる。

もし紛失や盗難に遭っても、遠隔操作で強制ロック、データ消去ができる。今ある位置も確認可能だ。

データの取り扱いに十分注意することだ。大切な情報はメモリーカードに残さないこと。

以上の事前対策はスマートフォンを持つ者の義務です。

今からセキュリティを万全にしておきましょう。

スマートフォンセキュリィの基本

パスワードでロックしましょう。

アプリは信頼できる場所からインストールしましょう。

アプリ等のこまめなアップデートしましょう。

あなたのスマートフォンにも

あなたのスマートフォンが他の人に操作されていたらどうしますか。

乗っ取りの危険がスマートフォンにも。

近年、パソコンの乗っ取りが問題になっています。スマートフォンにもその危険が迫っています。

小さなパソコンであるスマートフォンを狙って悪者たちが攻撃を仕掛けてきます。

スマートフォンを乗っ取られると、どういう被害に遭うのか。

いろいろな情報を抜き取られる。

電話帳、スケジュール、メール、写真など全部見られてしまいます。

位置情報が漏れてしまいます。今どこにいるのか、しっかりと知られてしまう。

勝手にメールを送信されることもあります。

スマートフォンのカメラで勝手に写真撮影、電話口から周囲の音を盗聴されることもあります。

こうした恐ろしい行為がスマートフォンの持ち主が気づかないうちに行われてしまう可能性があります。

でも、この乗っ取りを生んだのはあなた自身なのです。

あなたの不注意が生んだんです。

遠隔操作や乗っ取りを受けてしまう原因は大きく分けて二つあります。

自分からIDやパスワードを漏らしてしまった場合。

つい軽い気持ちで他の人に設定してもらおうと、IDやパスワードを教えてしまったり。

他の人が聞いているところでIDやパスワードをしゃべってしまったりするケース。

不正なアプリをインストールしてしまいウイルスに感染した場合。

思い当たることはありますか？

遠隔操作や乗っ取りに遭わないためには、日頃からの対策が必要です。

絶対にIDやパスワードを教えない。不用意に人前で話さないこと。これは基本です。

不正アプリについては信頼できる場所からアプリをインストールする。

セキュリティソフトを導入することなどがありますが、Android端末の場合はインストール前にアクセス許可を確認しましょう。

インストール時にアプリに与える権限が表示されますので、必ず内容をチェック。

単なるゲームアプリのはずなのに、連絡先データー、メール、写真、電話、通話など、不自然なアクセス許可を求め場合は迷わずキャンセルしましょう。

もう一つ注意しましょう。スマートフォンで撮影した写真です。

部屋のインテリアや手料理の写真をブログに不用意にアップしてしまうと、写真の中に記録されているジオタグによって自宅の位置が特定されてしまうことがある。

写真を公開するときは、必ずジオタグがついていないことを確認してください。

ジオタグとは、写真やTwitterのツイートなどにタグとして追加できる、地図上の位置（緯度・経度）を示す数値データのことです。

写真にはジオタグがついていないことを確認してください。

スマートフォンの乗っ取りにより、いろいろな情報が抜き取られたり、位置情報が漏れたり、勝手にメールが送信されたり、盗撮・盗聴などが行われたりする可能性があります。

乗っ取り被害に遭わないためにIDやパスワードを人に教えない。

信頼できる場所からアプリをインストールする。

不自然なアクセス許可を求めアプリはインストールしない（アップデート時も注意しましょう）など心がけましょう。

ビジネスもプライベートも狙っている

パソコンを使う人でウイルスを知らない人はいないでしょう。

でも、知っているつもりで安心しきっていませんか。ウイルスは日々巧妙化しています。

会社で自宅であなたのウイルス対策は本当に万全ですか。

特定の企業に狙いを定める、標的型攻撃はどういうものか知っていますか。

攻撃の手口ですが、メールの添付ファイルを使うパターンです。

関係者を装ったり、相手を信用させる内容のメールに、ウイルスを仕込んだ添付ファイルをつけて標的企業に送る。

WORD、PDF、ZIPなどが使われる。

企業の人間がそのメールを信用して、添付ファイルを開いてしまうとパソコンは乗っ取られる。

本人は全く気づかない。

気づかないところが標的型攻撃のすごいところ、気づかれることなく企業の機密情報は見放題だ。

次はウェブを使った攻撃。

興味をひかせる文章や内容でウイルスが仕込まれたサイトのURLをクリックさせ、ウイルスに感染させる。

それを警戒もせずにクリックしてしまうと感染してしまう。

遠隔操作で企業の機密情報を抜き取ったり、データの文章や数字を書き換えても気づかない。

パソコンのウェブカメラを遠隔操作すれば、会議の時のホワイトボードも読み取れる。

企業でも個人でも同じです。

プログラム実行させウイルス感染させるパターン。USBメモリーからの記録メディアからの感染もある。

これらが代表的な攻撃手法だ。

問題点と対策。

個人でもウイルスをあまく見ている、だからつけこまれた。

軽く考えていた、だからつけこまれた。

WORDやAdobe Readerのソフトウエアの脆弱性を放置した。

これでは話にならない。脆弱性がねらい目だから。

ウイルス対策ソフトが最新ではなかった。

不用意にプログラムを実行した。疑いもせずに実行してしまう。

信頼のおけないプログラムは実行するものではない。

何の対策もしないでインターネットをすれば必ずウイルスに感染する。

そのリスクを知らなければ。

ウイルスの感染対策としては、ソフトウエアを最新状態にしておくこと。

よく見ると思いますが。「アップデートしてください」「更新してください」。

ソフトウェアだって完璧ではない。

開発者は常に修正を加えて脆弱性を補って、最新の状態にしているのです。

ウイルス対策ソフトを導入すること。それで常に最新版にアップデートしておくこと。

攻撃者は次々に新しいウイルスを作り出す。

それを防ぐように新しいウイルスに対抗するために対策ソフトも改良される。

これの繰り返しだから、古い状態では役に立たない。最新の状態でないと役に立たない。

プログラムの実行やメールに添付されたファイルの開封はよく確認すること。

製造元がはっきりしない、入手元が怪しいなど信頼のおけないプログラムは実行するのは要注意です。

メールの添付ファイルではアイコンを偽装した実行形式ファイル。

ファイル名を偽装した実行形式ファイル。

細工されたPDF、ZIP、WORDなどに注意が必要。