あなたのコンピュータはあなたが思っているほど安全ではありません

ウイルス対策ソフトウェアが有効で パスワードが設定されているからといって、コンピュータが侵入不可能であるとは限りません。気づかないうちに、コンピュータが攻撃に対して脆弱になっている可能性があります。

1. デフォルト設定は必ずしも安全ではない

デフォルト設定は便利かもしれませんが、セキュリティ的には良くありません。たとえば、デフォルトのルーター設定では、ホームネットワークがハッキングに対して脆弱になります。ルーター にはデフォルトの管理者名とパスワードが設定されていますが、これが攻撃に対して脆弱である可能性があります。結局のところ、デフォルトのログイン情報はオンラインで簡単に見つけることができます。リモート管理、WPS、ユニバーサル プラグ アンド プレイ (UPnP)などの他のルーター設定も無効にする必要があります。これらの便利な機能は、ネットワーク セキュリティに犠牲を払うことになります。

同様に、ネイティブブラウザの設定によって問題が発生する可能性があります。全体的なセキュリティを強化するには、閲覧データを保護する必要があります。これには、サードパーティの Cookie を無効にしたり、パスワードを保護するためにデータを同期しないようにブラウザを設定したりすることが含まれる場合があります。そうすることでブラウジングの快適性は低下しますが、少なくともプライバシーは保証されます。

2. アップデートはあなたが思っている以上に重要です

きっと、システムアップデートがちょっと不便だからと何度もスキップしたことがあるでしょう。これは大したことではないように思えるかもしれませんが、サイバー攻撃の被害者になる可能性があります。

システムやソフトウェアのアップデートには、ハッカーがシステムにアクセスするために使用する脆弱性やバグを修正するためのセキュリティ パッチが付属していることがよくあります。これらのアップデートは、ほとんどの犯罪者が知っている脆弱性に対処するため、時間的に非常に重要になることが多いです。これらの人々は簡単なターゲットを狙っており、古いソフトウェアを搭載したターゲットを狙うことほど簡単なことはありません。

最新のセキュリティ機能と互換性のない古いアプリを使用したり、古いファームウェアを搭載したデバイスを実行したりする場合も同様です。 Windows 7 が気に入っているため、それを使い続けるかもしれません。しかし、これはほぼ 4 年間公式にサポートされていない古いオペレーティング システムであり、実行するには古すぎるため、エクスプロイトに対して脆弱です。

3. 日常的なタスクには管理者アカウントを使用する

一般的に、コンピューターの管理者アカウントを使用することは、車のキーを既知の泥棒に預けるようなものです。管理者アカウントは通常、損害が発生する可能性があるという警告やその他の問題が発生することなく、システムに変更を加えることができます。ご想像のとおり、マルウェア開発者は管理者アカウントを好みます。管理者アカウントを使用すると、ユーザーに警告せずにコンピューターに感染しやすくなるからです。

Windows では、日常的なタスクと自由時間の両方に使用される標準アカウントを作成することで、この運命を回避するのはかなり簡単です。標準アカウントでは Windows 設定へのアクセスが制限されますが、これはマルウェアが存在しないことを意味するものではありませんが、問題を切り分けるのに役立ちます。

4. パスワードは思ったほど安全ではない

パスワードのセキュリティについては多くの誤解があります。たとえば、さまざまな Web サイトで強力なパスワードを使用することは良い考えのように思えるかもしれません。結局のところ、強力なパスワードは克服できないようです。しかし、サイバー犯罪者がそれを入手すると、関連するアカウントにアクセスしようとするでしょう。したがって、アカウントごとに異なるパスワードを作成する方がはるかに安全です。

サイトのパスワード ポリシーが信頼できるように見えても、問題が発生する可能性は依然としてあります。最小の長さの要件があると仮定します。潜在的なハッカーは、長さの要件に一致する組み合わせを処理するだけでよいため、不公平な利点が得られます。つまり、パスワードを十分に長くするためにたくさんの数字を追加すると、パスワードは犬の名前と同じくらい簡単に推測できるようになります。

パスワードを複数のアカウントで再利用したり、覚えやすいほど新しく単純なパスワードを選択しなかったりすると、パスワードが十分に強力でない可能性があります。パスワード マネージャーを使用すると、これらの問題を回避し、パスワードをより安全にすることができます。ランダム パスワード ジェネレーターを使用して、すべてのアカウントに対して解読が困難なパスワードを生成し、利便性のために保存します。

5. 個人情報が漏洩する可能性がある

ユーザーエクスペリエンスを向上させるために、 Cookieとブラウザ フィンガープリンティングが実装されています。ただし、ハッカーはこのレベルの情報を悪用する可能性があります。たとえば、ブラウザフィンガープリンティングでは、ユーザーごとに固有の「指紋」が作成され、企業はウェブサイト間でユーザーを追跡できるようになります。

ただし、ハッカーはブラウザ フィンガープリント プロファイルを作成することもできるため、すぐにデバイスに感染しない可能性もあります。侵害された Web サイトにアクセスして情報を収集できます。この情報はハッカーに送信され、システムの他の脆弱性を見つけるために使用される可能性があります。同様に、多くの HTML5 機能は、マシンの特定の脆弱性を必要とするブラウザ情報を取得するために悪用される可能性があり、一方、Cookie は、アクセスした Web サイトの画像を作成するのに役立ちます。

より安全なブラウザの 1 つをインストールするのが良いスタートです。たとえば、Firefox では指紋をランダム化する保護が実装されており、固有のプロファイルを作成することが困難になっています。

アプリに過度の権限を与えると、誤って情報を漏らしてしまう場合があります。これは通常、モバイル デバイスでは大きな問題となりますが、デスクトップ アプリはレジストリ、個人ファイル、その他のプログラムにアクセスできます。これは略奪的であるだけでなく、危険でもあります。アプリが侵害された場合、ステルス性の高いハッカーがユーザーのデータのほとんどに自由にアクセスできるようになります。

6. 「自分には起こらない」と思う

ほとんどの人は、危険が潜んでいるときでも、自分に悪いことが起こるとは信じません。ほとんどの人は、自分たちがターゲットとして小さすぎると考え、セキュリティにあまり注意を払っていません。まさにハッカーが探しているのはこれです。

ほとんどのサイバー攻撃は機会主義的かつ自動化されていることに注意してください。ハッカーは、多くの異なる Web サイトで共通のパスワードを使用することで、パスワードを解読することがよくあります。こうした攻撃の背後にいる人々はあなたが誰なのか知りません。あなたはたまたま被害者になっているだけです。

あなたがどれほど普通だと思っていても、あなたのデータは貴重です。ハッカーは、ダークウェブでデータを販売したり、そのデータを使って個人情報や金銭を盗んだり、脅迫したり、金儲けのためにあらゆることを行うことができます。