組織の中には「個人」がいるからこそ

　10大脅威の個人編もチェックしてみます。個人は個人がやればいい、という考え方はもうやめた方がいいと思っています。“組織が従業員である個人を守り、個人が組織を守る”というのが、あるべきスタイルです。その意味でも、個人の脅威もカバーしておきましょう。

　今回リストアップされたのは下記の10脅威です。なお、個人の脅威は順位付けはなされておらず、どの脅威も等しく“重要”と考えてください。

　実は、リストアップされた脅威の全てが前回と同じものになっています。これらを見ても分かりますが、「スマートフォン」そのものが狙われていることを理解すべきです。スマートフォンは個人データの塊であり、クラウドへの入り口であり、お金に関していえば金庫であり、最後の錠／鍵でもあります。攻撃者はうまく「あなた」をだまし、それらを奪おうと狙い続けていることが、この10の脅威からも理解できるのではないでしょうか。

　「この中で特に」というのを書くのは、順位を廃した10大脅威に対して少々無粋ではありますが、個人的にはやはり、「パスワード」の運用を見直すことを推奨したいと思います。先日、筆者も母親のスマートフォンの機種変更に付き合いましたが、関連するパスワードの管理には頭を悩ませました（ほぼ全ての重要パスワードが、本人が覚えていたものとは異なっていたという……）。

　セキュリティが苦手という方には、よく笑われる管理方法である「ノートにパスワードを書き下しておく」ことをあえてオススメしたいと思います。物理的なノートであれば、それが手元からなくなればすぐに“検知”できます。

　パスワードそのものは、一昔前に推奨されていた、数字、記号を含むものもよいのですが、3つ、4つくらいの覚えやすい単語をハイフンなどでつなぎ、長いパスワードを作るというのが今のトレンドです。まずはお金、個人情報に関連するサービスから、パスワードを変更してみてはいかがでしょうか。ぜひ、その際には2要素認証の利用も検討してみてください。

これからは毎月が「サイバーセキュリティ月間」だ

　サイバーセキュリティ月間は、関連するさまざまなイベントも行われる予定です。イベントに参加すれば、きっと同じ悩みを抱える仲間にも出会えるはずです。こちらもチェックしてみてください。セキュリティ10大脅威に関しては、これからさらに詳細なドキュメントも公開される予定です。その中で興味深いものが見つかれば、またここで取り上げていきたいと思います。

　サイバーセキュリティ月間は2025年3月18日までではありますが、その日を境に脅威がなくなるわけではありません。その後も同じように、サイバーセキュリティを“組織の人間として、そして組織の中の個人として”考えていただければと思います。ぜひ、今日の職場／家庭の話題として、サイバーセキュリティを取り上げてみてはいかがでしょうか。

著者紹介：

宮田健（みやた たけし）

元＠ITの編集者としてセキュリティ分野を担当。現在はフリーライターとして、ITやエンターテインメント情報を追いかけている。自分の生活を変える新しいデジタルガジェットを求め、趣味と仕事を公私混同しつつ日々試行錯誤中。

2019年2月1日に2冊目の本『Q＆Aで考えるセキュリティ入門「木曜日のフルット」と学ぼう！＜漫画キャラで学ぶ大人のビジネス教養シリーズ＞』（エムディエヌコーポレーション）が発売。スマートフォンやPCにある大切なデータや個人情報を、インターネット上の「悪意ある攻撃」などから守るための基本知識をQ＆Aのクイズ形式で楽しく学べる本です。

筆者より：TechFactoryでの本連載では、ITセキュリティの「あるべき論」「正論」だけでなく、モノづくりに携わる方たちに「気楽に」「楽しく」セキュリティを考えていただけるように、さまざまな話題を取り上げたいと思います。「セキュリティっていわれてもねえ……」と思わず考えてしまった皆さんに覚えていただけるようなコラムにしたいと思います。お楽しみに！