連日報道される「不正アクセス」は対岸の火事?過度に怯えず、正しく身を守るための「個人と企業の防犯ルール」
テレビやネットのニュースを開くと、大手外食チェーンの会員アプリ、カーシェア、交通機関、さらには自治体や大学に至るまで、不正アクセスや情報流出の報道を目にしない日はありません。 被害件数が「数百万人分」「過去最大規模」といった見出しで連日流れてくると、受け止め方は大きく2つに分かれます。 「自分のパスワードもどこかで漏れて、悪用されるんじゃないか……」と怯えている方 「これは東京の大企業や有名サービスの話で、地方の自分や自社には関係ない」と全く気にしていない方 実は、このどちらの反応も少し危険です。過度に怯える必要はありませんが、無関心でいるのはもっと危うい状態と言えます。 いまインターネットの裏側で何が起きているのか。専門用語を使わずに、個人としても、会社の代表・担当者としても「今日からできる現実的な防犯」を整理しました。 1. 【無関心な方へ】「うちは小さいから狙われない」は昔の話 「狙われるのはお金を持っている大企業だけで、地方の零細企業や個人のアカウントなんて誰も興味ないはず」 もしそう思われているなら、その認識は今日でアップデートする必要があります。 現代のサイバー攻撃者は、映画に出てくるハッカーのように「よし、今日はあの会社を狙い撃ちしよう」と画面に向かっているわけではありません。AIや自動プログラムを使い、インターネット上に存在するすべての機器やアカウントに対して、「どこかに鍵の開いている勝手口はないか?」と24時間365日、無差別にドアノブをガチャガチャ回し続けています。 攻撃者にとって、相手が大企業か、山形の町工場か、個人のスマートフォンかは関係ありません。「鍵がかかっていなかったから入った」。ただそれだけです。 だからこそ、規模に関係なく誰もが巻き込まれる可能性があるという意味で、決して「対岸の火事」ではありません。 2. 【不安な個人の方へ】パスワード使い回しの恐怖を終わらせる方法 一方で、「ニュースを見るたびに背筋が凍る」という方の多くは、ある決定的な心当たりを抱えています。 「あのサービスで使っていたIDとパスワード、別のあちこちのサイトでも使い回している……」 攻撃者は1つのサイトから盗み出したIDとパスワードの組み合わせを使って、通販サイト、銀行、SNSなどへ手当たり次第にロ...