皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

iPhoneがアメリカで発売されたのが2007年、約12年前ですから14年前となるとスマートフォンやタブレットはなく、フィーチャーフォンの時代でした。

しかし、家庭向けの光回線も既に世に出ており、日本のインターネット人口は70%を超えるまで普及していました。

ということは、14年前には既にインターネット上の脅威にさらされていたということになります。

情報セキュリティの基本は今も昔も同じ

東京ビッグサイトでプレゼンテーションを行ったIPA（独立行政法人情報処理推進機構）の研究員はこのように語ったそうです。

14年分を振り返ってみると、『脆弱性を狙う』『フィッシングメールで人をだます』『内部漏えい』という主な手口は同じ。

その後、スマートフォンやタブレット、IoT機器の登場などにより環境は拡大し、脅威にさらされるものが増えた＝標的が増えたということはありますが、IPAの研究員はこのようにも述べています。

多数の脅威があるが、『攻撃の糸口』は似通っている。それを防ぐための基本的な対策の重要性も変わらない。

そして、以下の5つの対策を挙げています。

・ソフトウェアの更新

・セキュリティソフトの利用

・パスワードの管理、認証の強化

・設定の見直し

・脅威、手口を知る

この5つです。

つまり、技術の進化とともに攻撃手法はどんどん巧妙になってきてはいるものの、それへの対策の基本は同じということです。

今も昔も情報セキュリティの基本は同じなのです。

その『ポップアップ』、CDN（Content Delivery Network / コンテンツデリバリネットワーク）を悪用した『ウイルス』かもしれません。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

今朝、インターネットニュースで紹介されていた、あるアパレルのECサイトを訪れた際にセキュリティがアクセスをブロックし、脅威を削除しました。

これ、CDN（Content Delivery Network / コンテンツデリバリネットワーク）を悪用したウイルスです。

Cloudfront.net には要注意

さて、冒頭に書いたような『ポップアップ』が突然現れる現象についてですが、今回のものは『Amazon』の『CDN（Content Delivery Network / コンテンツデリバリネットワーク）』を悪用した『Cloudfront.net ポップアップ』であると思われます。

幸いにもセキュリティソフトがアクセスをブロックしてくれたため問題は起きませんでした。

この手のものの場合、広告を表示する『アドウェアウイルス』に感染している場合があります。

今朝セキュリティソフトがブロックしたものは残念ながら『トロイの木馬』でした。

このような場合、セキュリティソフトによってアクセスがブロックされたとは言え、やはり念のためにコンピュータの『ウイルススキャン』を実施しておくべきです。

（ブラウザのキャッシュ削除もお忘れなく。）

私も朝からすべてのドライブに対して『ウイルススキャン』を実施しました。

結果的にはアクセスがブロックされていたことでコンピュータへの感染はありませんでしたが、このような場合には念には念を入れておく必要があります。

今回私が訪問したウェブサイトに関してはカテゴリーレベルでしかお伝えできませんが、こういったケースはどこにでも存在すると言っても過言ではありません。

常日頃からセキュリティソフトを使って『Webアクセス保護』も行い、何らかの脅威がブロックや削除がされた場合には『コンピュータ』、『つながっているドライブ』などの『ウイルススキャン』を実施されることで安全を確保する意識が重要です。

それが有効になっていれば他には何もいらないのでしょうか？

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

過去に、ある機関においてWindowsに『Security Essentials』というMicrosoftのマルウェア対策ソフトしか入っていなかったことを見たことがあります。

それを思い出し、今日は現在の『Windows Defender』の有効性に関してお伝えしたいと思います。

Windows Defenderの有効性とは

Windows Defender（過去におけるMicrosoft Security Essentials）はWindows 8以降、標準でWindowsにインストールされています。

つまり、他のセキュリティソフトをインストールしなくてもセキュリティ的には一応機能していることは事実です。

・ウイルスと脅威の防止
・デバイスのパフォーマンスと正常性
・ファイアウォールとネットワーク保護
・アプリとブラウザーコントロール
・保護者による制限

そこだけを捉えると、Windows Defenderは有効的なものであると言えますが、これは、あくまでも個人レベルにおいてセキュリティソフトを導入しない無防備なユーザーを最低限のレベルで保護するものであると考えた方が良いです。

ある第三者機関の検証結果を見ると、Windows Defenderはユーザーの設定次第で信頼度が落ちる可能性があるという結果が出ており、ここから考えても一定のセキュリティを確保しなければいけない事業者においては、専門のセキュリティソフトを導入すべきであると言えます。

もしセキュリティソフトを別途導入していない事業者の方がおられるとするならば、是非セキュリティソフトの導入をお勧めしたいところです。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

最近、あちらこちらで見聞きするAI（artificial intelligence/人工知能）ですが、セキュリティソフトの世界にも使われています。

AIを使ったセキュリティソフトの登場

法人向けの一部の製品には少し前から搭載されていたようですが、最近では、新バージョンのリリースに伴ってAIを使った個人向けのセキュリティソフトも登場してきました。

中小・零細企業、小規模事業者などにおいては、法人向けのセキュリティソフトよりも個人向けのセキュリティソフトを使っているところも多く、そういったところにとっては少々好材料となるニュースなのかもしれません。

このAIの導入は、あるセキュリティソフトメーカーではランサムウェア（身代金要求型マルウェア）対策の1つとして、従来の技術と併用するものとしています。

AI導入に至った背景

昨今では、前述したランサムウェア（身代金要求型マルウェア）による被害が世界的に増加しており、日本国内だけでも5万件弱、世界的には10億件以上もの感染件数が確認されています。

従来のままの場合、少しだけ改変された亜種の存在もあり、現状のものだけではグレーと判断されて脅威検知から漏れてしまう可能性があります。

これらに対応するため、AIをベースとした機械学習でのスキャンを併用するに至ったようです。

このAIをベースとした機械学習スキャンでは、少しだけ改変された亜種などを含め、ある程度の未知の脅威への対応が可能にると思われ、ある一定の効果は期待ができそうです。

また現在、Google Chromeの利用率はMicrosoft Internet Explorerを抜いて1位のシェアがあり、全体の40%以上ものユーザーがいる。

皆さん、こんにちは。

業務改善を行う業務コンサルタント、高橋です。

このブログにおいても何度か取り上げたウェブのHTTPS化に関して、少々興味深い記事を読みましたのでご紹介します。

それによると、『HTTPS ページの閲覧時間はウェブの利用時間の3分の2』に及んでいるのですが、国別の状況を見ると日本はそうでもありません。

HTTPS化に対する意識の低さ

国別の状況を見ると、日本においては他国の1/2程度しかHTTPS経由で読み込まれていません。

実際には、他国が43%～60%程度にまで普及してきているのに対し、日本では21%～32%程度にとどまっています。

これは世界的に見て非常に低い数字で、昨今さまざまなウェブに対する脅威が急増している中、やはり日本においては遅れをとっている感が否めません。

これは日本人の安全性に対する配慮が不足している気もします。

ユーザーファーストであれ

HTTPS化を行うにあたっては当然対応コストがかかりますが、それに対して中小企業や小規模事業者においてはHTTPS化の予算が確保できないのかもしれません。

しかし、ユーザーのプライバシー保護の観点からしても非常に重要なことであるため、是非ともHTTPS化への対応を進めていただきたいものです。

また、GoogleがHTTPSページをHTTPページよりも優先表示することに取り組んでいるのも、ウェブページであってもユーザーファーストでなければならないことからでしょう。

この先、ChromeブラウザはHTTPサイトへの警告表示も予定しています。

となると、それに直面したユーザーへのイメージは悪くなることになります。

今からでも遅くありません、HTTPのままであるウェブサイトは1日も早くHTTPS化されるようお勧めします。