アカウント、デバイス、ネットワーク、データを保護するシンプルな習慣とシステム
サイバーセキュリティの基本
サイバーセキュリティの基本とは、デジタル リスクを軽減する日常の実践です。強力な認証、ソフトウェア アップデート、フィッシングへの対応、バックアップ、最小限の特権アクセス、安全なデバイス設定、監視、何か問題が発生した場合の対応計画などです。
サイバーセキュリティの意味
サイバーセキュリティは、デジタル システムを危害から保護する実践です。これには、個人アカウント、電話、ラップトップ、ホーム ルーター、ビジネス システム、クラウド サービス、支払いデータ、学校記録、病院システム、産業機器、公共インフラが含まれます。目標は完全な安全ではありません。現実的な目標は、リスクを軽減し、攻撃をより困難にし、問題をより早く検出し、被害を制限し、より迅速に回復することです。
セキュリティが守る 3 つのこと
サイバーセキュリティを理解する古典的な方法は、CIA triad (機密性、完全性、可用性) です。機密性とは、適切な人だけが情報にアクセスできることを意味します。完全性とは、データとシステムが密かに変更されていないことを意味します。可用性とは、人々が必要なときにシステムと情報が機能することを意味します。たとえば、ランサムウェア攻撃は、システムをロックすることによって可用性を脅かし、ファイルを盗むことによって機密性を脅かし、データを変更または破壊することによって完全性を脅かします。
アカウントと認証
ほとんどの攻撃は、アカウントを乗っ取ろうとすることから始まります。すべての重要なアカウントには長くて一意のパスワードを使用し、できればパスワード マネージャーに保存してください。特に電子メール、銀行取引、ソーシャル メディア、クラウド ストレージ、管理者アカウント、および職場システムに対して、MFA と呼ばれる多要素認証を有効にします。セキュリティ キーやパスキーなどのフィッシング耐性のある MFA は、SMS コードよりも強力です。アカウントが侵害された場合は、パスワードを変更し、不明なセッションを取り消し、回復メールと電話の設定を確認し、最近のアクティビティを確認します。
デバイス、アップデート、バックアップ
オペレーティング システム、ブラウザ、アプリ、ルーター、セキュリティ ツールを常に最新の状態に保ちます。多くの攻撃は、パッチがすでに存在した後の既知の脆弱性を悪用します。必要に応じて、画面ロック、デバイス暗号化、信頼できるアプリ ストア、ウイルス対策またはエンドポイント保護を使用します。バックアップはセーフティ ネットです。重要なファイルを自動的にバックアップし、バックアップを削除やランサムウェアから保護し、復元できるかテストします。便利なルールは 3-2-1 です。コピーが 3 つ、ストレージが 2 種類、コピーが 1 つオフラインまたは分離されます。
フィッシングとソーシャル エンジニアリング
フィッシングとは、誰かに情報を暴露させたり、悪意のあるファイルを開かせたり、ログインを承認させたり、送金させたりする手口です。危険信号には、緊急性、異常な支払い要求、予期しない添付ファイル、偽のログイン ページ、不一致のリンク、通常のプロセスをバイパスするメッセージなどがあります。最も安全な習慣は、速度を落として別のチャネルを通じて確認することです。不審なメッセージに含まれる連絡先の詳細を使用しないでください。攻撃者は混乱、圧力、権限を悪用することが多いため、企業にとって、明確な承認ワークフローはトレーニングと同じくらい重要です。
ネットワーク、クラウド、アクセスの基本
セキュリティが優れていると、各アカウント、デバイス、サービスでできることが制限されます。最小限の特権を使用します。ユーザーとアプリには、必要なアクセスのみを許可する必要があります。管理者アカウントを日常のアカウントから分離します。 Wi-Fi を強力な暗号化で保護し、デフォルトのルーターのパスワードを変更します。クラウド サービスでは、共有リンク、パブリック ストレージ設定、API キー、管理者の役割、およびログを確認します。組織にとって、在庫は重要です。所有していることを知らないシステム、データ、またはベンダーを保護することはできません。
何か問題が起こったとき
インシデント対応は、侵害の疑いがある場合に対処するための計画です。まずは落ち着いて証拠隠滅を避けましょう。マルウェアを積極的に拡散している場合は影響を受けるデバイスを切断しますが、状況を理解する前にシステムを無作為にワイプしないでください。クリーンなデバイスからパスワードを変更し、疑わしいセッションを取り消し、ログを保存し、適切なサポート チームに連絡し、必要に応じて影響を受ける人々に通知し、信頼できるバックアップから復元します。その後、何が起こったのかを書き留めて、次回同じ道を歩むのが難しくなるように制御を改善します。
なぜそれが重要なのか
デジタル システムがお金、医療、教育、交通、エネルギー、アイデンティティ、仕事、人間関係をサポートしているため、サイバーセキュリティが重要です。小さなミスが、貯蓄の盗難、個人データの流出、ビジネスの閉鎖、病院の混乱、公の場での会話の操作などにつながる可能性があります。良いニュースは、基本は機能するということです。 MFA、更新、バックアップ、最小権限、ユーザー認識、および対応計画により、現実世界の多くのインシデントが停止または軽減されます。