クラウド内で安全を保つ方法

ユビキタス インターネット接続の最も大きな利点の 1 つは、クラウド サービスの台頭です。ローカルにインストールされたソフトウェアとデータを中心としたコンピューティング エクスペリエンスから、現在では、私たちの活動の大部分は、主にオンラインに存在するアプリケーションと保存された情報に関係しています。電子メールから写真やビデオの共有、さらにはアプリケーションスイート全体に至るまで、事実上あらゆるタスクをブラウザーまたはインターネットに接続されたアプリだけで実行できるようになりました。

ノートブック、タブレット、スマートフォンなど、あらゆるデバイスで、必要な場所からファイルやソフトウェアにアクセスできるのは、本当に自由です。また、音楽コレクション全体など、すべてのデータを常に持ち歩くために、それほど大容量のローカル ストレージも必要ありません。しかし、これはデータの安全性を保つ上で新たな一連の問題も引き起こします。 Hiscox Insurance のレポートでは、2016 年にサイバー犯罪により世界経済に 4,500 億ドルの損失が発生したと報告されています。この特集では、クラウド セキュリティの最も一般的な弱点に注目し、それらに対処する方法を提案します。

留意すべき重要な側面の 1 つは、クラウドのセキュリティはアプリやデバイスの使用方法によって決まるということです。安全でないルーターを介したホーム ネットワークへのハッキング、フィッシングメール、脆弱なパスワード、またはモバイル デバイスの盗難など、クラウド上のデータにアクセスする方法は数多くあります。ただし、これらの攻撃を防ぐための措置を講じることはできます。

10ルーター

2017 年半ば、英国の大手ブロードバンド ベンダーのルーターが、非常に単純なデフォルトのパスワードを設定して出荷されていたことが判明しました。ただし、デフォルトのパスワードがそれほど単純ではないとしても、ルーターのデフォルトのパスワードを維持することは決して良いことではありません。また、ルーターのファイアウォールがデフォルトで有効になっており、適切に設定されていることを確認する必要があります。

インターネットに接続されたサービスを使用するときに身に付けるべき良い習慣もあります。フィッシングメールに対する軍拡競争は絶え間なく行われており、本物のメールと見分けるのはますます困難になってきています。経験則として、メール内のリンクが正当なものであると確信するまでは、決してクリックしないでください。通常、リンクをたどらなくても、リンクの上にマウスを置くことでリンクの URL をプレビューできます。電子メールの送信元であると主張している会社の Web サイトがその Web サイトであると認識できない場合は、そこにはアクセスしないでください。

パスワード管理は、MENSA レベルの記憶の専門家ではない人にとって、ますます問題となる分野の 1 つです。私たちは現在、それぞれ独自のログイン資格情報を備えた無数の異なるクラウド サービスに依存しています。パスワードとして使用することが推奨されているランダムな英数字の文字列を、紙片、ローカルに保存されたテキスト ファイル、またはクラウドベースのサービスに書き留めることによって、限られた能力で思い出せるように支援したいと思うことは非常に魅力的です。しかし、これらはすべて、特に資格情報をめったに変更しない場合には、非常に安全ではない可能性があります。

可能な限り推測されにくいようにシステムによって自動生成されるパスワードの一部を覚えておくことはほぼ不可能です。これらについても選択の余地はないかもしれません。ただし、独自のパスワードを選択できる場合、記憶に残るランダムなパスワードを作成する優れた方法は、記憶に残る文を使用し、各単語の最初の文字と、その後に選択した記憶に残る数字のシーケンスを使用することです。これは完全にランダムな文字列と同様に強力ですが、思い出すのははるかに簡単です。

パスワードを定期的に変更することをお勧めします。そのため、推測しにくく覚えやすいパスワードを作成するためのこのようなシステムを用意することが不可欠です。また、資格情報を提供したすべてのサービスを追跡するように努めてください。簡単に破られるサービスがあると、誰かがあなたになりすまして他の場所にアクセスする手段を持っている可能性があるためです。これを支援するために、Kaspersky の Security Cloud には、すべてのパスワードを保管できる、ユーザーのみがアクセスできる保管庫が含まれています。

パスワードログインページ

モバイル デバイスを使用するときは、公共のネットワークに接続したり、公共の場所でクラウド サービスにアクセスしたりすることが多くなりますが、どちらの場合も危険が生じる可能性があります。経験則として、パブリック ネットワーク上ではデバイスの検出を決して許可しないでください。

また、公共 Wi-Fi アクセス ポイントに参加する前に十分注意して、それが主張しているとおりであることを確認してください。犯罪者は、近くにある SSID をコピーした SSID を使用して不正なアクセス ポイントを作成するケースが増えているため、ユーザーは知らず知らずのうちに自分が本物だと思ってアクセス ポイントに参加し、自分のデバイスにアクセスできるようになります。

公共の場所でデバイスを使用する場合は、クラウド アカウントにログインするときに誰もあなたの肩越しに覗いていないことを確認してください。これにより、認証情報が簡単に取得されてしまいます。また、すべてのモバイル デバイス自体がパスワードまたは生体認証で適切に保護されていることを確認して、デバイスを紛失したり盗難に遭った場合でも、インストールされ現在ログインしているクラウド アカウントに他人がアクセスできないようにします。

たとえセキュリティ取引の期限を守ったとしても、最近の Equifax 侵害はその最新の例にすぎず、非常に大規模な企業でも依然として失敗する可能性があります。使用しているサービスで侵害が発生した場合にできるだけ早く対処できるように、セキュリティ ニュースに常に注意することをお勧めします。クラウド バックアップやインターネット接続を完全に信頼するべきではありません。最も重要なデータのローカル コピーを少なくとも 1 つ、ホーム ネットワーク上のホーム デスクトップまたは NAS デバイスに保存し、これが可能な限り最新であることを確認することは非常に良い考えです。

Wi-Fi-公共-群衆

幸いなことに、セキュリティはユーザー自身やクラウド使用時の習慣だけの問題ではありません。新たな危険を発見し、デバイスを自動的に保護するために使用できるツールがあります。たとえば、前述の Kaspersky Security Cloud は、ユーザーが何をしていても適応し、公共 Wi-Fi を使用しているときに接続を安全に保つなど、必要な保護を可能にします。

Kaspersky Security Cloud はクラウド自体でも実行されるため、一部のローカルベースのサービスのようにデバイスに大きな負荷をかけることはありません。これには、現在の環境で安全を維持するために実行できる手順について状況に応じたアドバイスを提供する組み込みアドバイザーが含まれています。すべてのデバイスを管理するためのポータルもあります。個人アカウントは最大 3 台または 5 台のデバイスを保護し、ファミリー アカウントは最大 20 台のデバイスを複数のユーザーから同時に保護できます。

最近では、クラウドから離れることは難しく、私たちはさまざまなデバイスを介してオンラインで生活していますが、適切な予防措置を講じ、Kaspersky Security Cloud のようなセーフティ ネットを備えていれば、これらのクラウドベースのサービスをすべて楽しむことができ、心配することなく恩恵を受けられます。

Kaspersky Security Cloud の詳細を確認し、無料でお試しください。