シャドーITは絶対に使わない

　気をつけたいのは、個人で使うクラウドやスマートフォンのサービスを、仕事でも利用することのリスクがこれまでに比べて大きくなってきている点です。いわゆる「シャドーIT」と呼ばれる課題ですが、サイバー攻撃も企業の中にいる個人もターゲットにしていることを考えると、例外は認めない方がよさそうです。シャドーITというと大げさに聞こえるかもしれませんが、個人のLINEアカウントで仕事の話をするのも立派なシャドーITです。うっかりそのトーク履歴が漏れてしまえば、情報漏えいインシデントになってしまいます。

図2　筆者のもとに届いたフィッシングSMSの例

　仕事と個人のスマートフォンは、できる限りきっちりと分ける必要があるでしょう。そうすれば、仕事のスマートフォンに来る「仕事ではないメッセージ」はフィッシングだと判断しやすいはずです。いま、荷物の配達や銀行口座におけるお知らせを装って、偽ログイン画面に誘導を仕掛けます。仕事のスマートフォンであってもインシデントとして報告される事例が増えてきています。なるべくしっかり、デジタルの公私を切り分けるようにしましょう。

個人でもバックアップをしっかりと

　バックアップは見逃されがちな対策です。個人に対するランサムウェア攻撃は一時期に比べれば減ってはいますが、デジタルデータは一瞬で消すこともできてしまうため、できる限りしっかりとバックアップをするようにしましょう。

　個人的なお勧めは、できる限りクラウドサービスを活用することです。クラウド上にあるデータをメインとすれば、100％ではないものの記憶媒体がクラッシュすることはないとして考えることができます。これに加え、安くなった外付けハードディスクやUSBメモリなどにオフラインで保存しておけば完璧でしょう。特に個人においては、家族を写した写真データはあなたしか持ち得ない、貴重なデータです。ランサムウェア対策だけでなく、間違って自らがゴミ箱に入れてしまうといった単純ミスを防ぐためにも、オフラインでのバックアップをしっかりしておきましょう。

個人でできれば、会社でもできる！

　個人でこのような対策を行うことは、自分自身、家族を守るだけでなく、同じことが組織でも実現できることが理解できることにもあると思っています。もちろん、会社の場合はシステム担当がある程度面倒を見てくれるかもしれませんが、多くの組織、特に製造業はいま、セキュリティ対策を変革しようと大変な状況にあるかもしれません。ですので、いまは自分が組織に少し歩み寄り、ルールを守りつつも「自分でできることは自分でやる」という意識を持つと、ちょうどいいかもしれません。

　きっとそれが、製造業における「サイバーな安全確保」への風向きを変える、大きな一歩になるはずです。ぜひ、今日から変えてみましょう。

著者紹介：

宮田健（みやた たけし）

元＠ITの編集者としてセキュリティ分野を担当。現在はフリーライターとして、ITやエンターテインメント情報を追いかけている。自分の生活を変える新しいデジタルガジェットを求め、趣味と仕事を公私混同しつつ日々試行錯誤中。

2019年2月1日に2冊目の本『Q＆Aで考えるセキュリティ入門「木曜日のフルット」と学ぼう！＜漫画キャラで学ぶ大人のビジネス教養シリーズ＞』（エムディエヌコーポレーション）が発売。スマートフォンやPCにある大切なデータや個人情報を、インターネット上の「悪意ある攻撃」などから守るための基本知識をQ＆Aのクイズ形式で楽しく学べる本です。

筆者より：TechFactoryでの本連載では、ITセキュリティの「あるべき論」「正論」だけでなく、モノづくりに携わる方たちに「気楽に」「楽しく」セキュリティを考えていただけるように、さまざまな話題を取り上げたいと思います。「セキュリティっていわれてもねえ……」と思わず考えてしまった皆さんに覚えていただけるようなコラムにしたいと思います。お楽しみに！