知ること、共有することこそが対策

　従業員である「個人」の対策を、まず紹介しましょう。ここ最近増えている詐欺は、いずれも「お金」をゴールとしています。そのため、インターネットバンキングや金融機関の取引に、詐欺行為が入り込んでくるケースが増えています。金融庁はこれに対して啓発活動を行っており、短い動画でその危険性を紹介しています。まずは、これらに目を通しておくことをお勧めしたいと思います（以下の関連リンクから閲覧できます）。

　そして、ぜひ皆さんにお願いしたいのは、この情報を周囲の人にも伝えることです。お金に無関係な人はいませんから、全員が当事者といえます。被害に遭った場合、それを取り返すための労力は大変なものになりますし、確実に返ってくる保証もありません。被害に遭わないためには、まず知ること、そしてそれを皆に伝え、皆で守ることが重要になってきます。

　それは法人組織でも同じです。攻撃は従業員にも容赦なく降りかかります。そして、個人向けの攻撃以上に巧妙な手口で仕掛けてきます。まずは個人向け攻撃を知ることで、防御レベルを高めることができます。すると、高度な法人向け攻撃が来たとしても、「あれ？　いつもと違うな」と、どこかでピンとくるはずです。そのときには、ぜひ周囲の同僚に相談してみてください。1人ではだまされても、複数人を同時にだますのは簡単ではありません。ここでも、皆で守ることが重要だといえるでしょう。

　ITのセキュリティというと、何か機器を購入して設置したり、使っている端末にアップデートを施したりといったことが真っ先に浮かびます。しかし、フィッシング攻撃の対象は、私たち人間そのものです。人間にはパッチ適用もできませんし、守ってくれるファイアウォールもありません。まさに、そこが狙われているのです。

　対策となるのは、知識のアップデート、そして仲間です。憎き攻撃者に、私たちの大切な資産を1円も渡さぬよう、対策を進めていきましょう。これを読んでいる皆さんは、もうその第一歩を踏み出せているはずです。

著者紹介：

宮田健（みやた たけし）

元＠ITの編集者としてセキュリティ分野を担当。現在はフリーライターとして、ITやエンターテインメント情報を追いかけている。自分の生活を変える新しいデジタルガジェットを求め、趣味と仕事を公私混同しつつ日々試行錯誤中。

2019年2月1日に2冊目の本『Q＆Aで考えるセキュリティ入門「木曜日のフルット」と学ぼう！＜漫画キャラで学ぶ大人のビジネス教養シリーズ＞』（エムディエヌコーポレーション）が発売。スマートフォンやPCにある大切なデータや個人情報を、インターネット上の「悪意ある攻撃」などから守るための基本知識をQ＆Aのクイズ形式で楽しく学べる本です。

筆者より：TechFactoryでの本連載では、ITセキュリティの「あるべき論」「正論」だけでなく、モノづくりに携わる方たちに「気楽に」「楽しく」セキュリティを考えていただけるように、さまざまな話題を取り上げたいと思います。「セキュリティっていわれてもねえ……」と思わず考えてしまった皆さんに覚えていただけるようなコラムにしたいと思います。お楽しみに！