ネットワーク対応機器のセキュリティに注意!
こんにちは、ピーシー・ブレインの高山です。
暖かく始まった新年ですが、沖縄で雪が降るなど史上最強とも言われる寒波の襲来で急に寒くなりました。正月疲れの出てくるこの時期の気候の変化は体調を崩しがちですので体調管理には十分にお気をつけください。
さて、今回は、セキュリティ関連の話題を中心にお届けします。
Contents
ネットワーク対応機器のセキュリティに注意!
最近は、IoT(Internet of Things)と呼ばれるコンピュータ以外の機器をインターネットに接続することで、様々な情報のやり取りを通じてより高度なサービスを提供しようという流れがあります。それに伴ってこれまではネットワークのセキュリティというと、PCなどの端末やサーバーといったコンピュータ機器については意識が向けられていましたが、他にもセキュリティに注意する必要がある対象が増えてきています。
先日、セキュリティの甘い世界中のネットワークカメラの映像を公開しているロシアの「Insecam」というサイトの存在を一般のニュースで意図しない映像の流出として、取り上げられていました。
例) 「ネットで丸見え? 防犯カメラ」(NHK)
http://goo.gl/htzNTL
これは監視などのために設置されたカメラが出荷時の設定のままで設置・運用されているために、初期のログイン情報を利用して機器にアクセスされている状態です。
本来は非公開のはずの映像にアクセスされることは、情報漏洩や非公開情報の流出や、プライバシーの侵害、犯罪への悪用という事態につながります。
国内の情報セキュリティを発信しているJPCERTでも注意喚起情報を出しています。既にカメラ等の機器を設置されている方もこれから設置を考えている方も要注意です。
ネットワークに接続されたシステム・機器の設定には注意を(JPCERT)
https://www.jpcert.or.jp/pr/2016/pr160001.html
インターネット・エクスプローラのバージョンは要チェック!
先月号でお知らせしたように、1月12日からインターネットエクスプローラ(IE)のサポートポリシーが変更になり、最新版以外のバージョンのサポートが終了となっています。
https://www.microsoft.com/ja-jp/windows/lifecycle/iesupport/
IEの古いバージョンについては、セキュリティアップデートが提供されないので、今後は脆弱性を狙った攻撃の被害を受ける可能性が極めて高くなります。
自分が普段使っているブラウザのバージョンについては意外と意識していないと思いますので、一度確認しておいた方が良いでしょう。バージョンの確認方法は、右図の通りです。(IE9以降)
なお、OSごとにサポートされているIEのバージョンが異なるので、詳しくは以下で確認してください。
https://www.microsoft.com/ja-jp/windows/lifecycle/iesupport/
パスワードを使い分けていますか?
不正アクセスの方法は、脆弱性を狙った攻撃だけではありません。実際に被害が多いものとして、正しいID・パスワードでサービスにアクセスされて不正に利用されるケースがあります。
これは、「パスワードリスト攻撃」と呼ばれ、何らかの方法で他サービス・システムから事前に入手したIDとパスワードのリストを使用し本人になりすましてアクセスする手法です。
対策としては、パスワードを個別に変更することもありますが、それ以外にも最近増えてきた「2段階認証」を利用する方が安全度は高くなります。これは、ID・パスワードに加えて、別の情報を利用して認証する方式で、金融機関やGoogleサービスなどでも採用されてきています。
改めてパスワードと認証方法を見直してみると良いでしょう。
パスワードリスト攻撃による不正ログイン防止に向けた呼びかけ(IPA)
https://www.jpcert.or.jp/pr/2014/pr140004.html
社長ブログ ~ 初詣は「どじょう」と「ふぐ」で・・・
今年の初詣は浅草に行ってきました。
1月3日でしたがまだまだ大変多くの初詣客がいて、商売繁盛の神様・浅草神社へのお参りは大行列となっていました。
今年も皆様と共に良い1年となりますよう、しっかりとお参りを終えた後は、近くの「駒形どじょう」さんで、人生初のどじょう鍋と柳川鍋に挑戦してみました。
見た目はやはり抵抗感がありましたが、口に入れてしまうとまったく臭みや骨っぽさが無く、私と妻はお屠蘇代わりのお酒と共に大変美味しくいただく事ができましたが、一緒に同行した娘とその友達は完全に箸が止まっていました。(笑)
今年も皆様と一緒に大いなる飛躍ができるよう、どじょうでスタミナ付けて、神谷バーでエネルギー補給して、ふぐで勢い付けて、スタートダッシュします。
駒形どじょう(駒形どぜう)
http://www.dozeu.com/
スタッフのツイート
【藤井】
昨年産後太りを帳消しにするダイエットに成功したものの、年末年始の暴飲暴食によりリバウンド傾向です。体重を減らすのはあんなにも長く苦しい道のりなのに戻る時は本当に一瞬ですね。1月はイチゴ狩り、自分の誕生日とさらに暴食を重ねてしまったので2月は節制したいと思います。ダイエットは明日から…。
【豊桑】
ヒザをケガしてしまってランニングができないので、2年ぶりぐらいにプールに行きました。
年配の方にも軽々と抜かれるぐらい泳ぎが下手なのですが、見てもらったところ全身が力みまくっているそうです。
普段の生活でも力みまくってしまうことが多いので、水泳の特訓で力みを抜いたら生活にも反映されないかな・・・なんて淡い期待を抱いております。
【田島】
2月になると世の中がチョコレートであふれる季節ですね。
誰かにあげるためにチョコレートを選ぶのも楽しいですが、私はこの時期にしかお目に掛かれないチョコレートを自分の為に一つ選びます。
今年はどんなチョコレートに出会えるか、お店や特集番組などを見るたびにワクワクしています。
【青木】
東京に雪が積もった1/18の朝、自宅の雪かきをしてなんとか出勤したのですが、3駅先の事務所は普通の雨降りの風景で、拍子抜けと同時に一安心でした。
今年はすでに積雪や低温の記録を更新した地域もありますが、「最強寒波襲来」という恐ろしい言葉はもう聞きたくないです。
【高山】
先日公開されたスターウォーズエピソード7ですが、今度はIMAXで見てきました。巨大なスクリーンとより精細な映像と音響には圧倒されました。クセになりそうです。気が早いですが次回作もIMAXで見ることに決めました。