基本に立ち返る：合言葉は？

サイバーセーフティは、もはやCISOや技術者だけのものではありません。テクノロジーは、乳児の保育室から高齢者施設に至るまで、ほぼ毎日私たち全員に関わっています。誰もが安全なサイバー活動の基本を理解することが非常に重要です。10月はサイバーセキュリティ啓発月間であり、FireMonは最も若い読者にも分かりやすい形でヒントをご提供します。ぜひご友人やご家族と共有し、安全にお過ごしください。

子どもの頃、私たちの多くはパスワードの重要性を自然に理解していました。私のクラブに入りたい？合言葉は？一緒に座りたい？合言葉は？幼い子どもは、好きな動物や色をよく使います。つまり、簡単に推測できるものです。しかし成長するにつれ、パスワードはより分かりにくくなり、頻繁に変更されるようになります。より強力なパスワードは、より高い排他性を意味します。残念ながら、さらに年齢を重ねると、強力なパスワードは手間がかかりすぎるように思えてきます。

出典：Verizon データ侵害調査報告書（DBIR）2022、によると、不適切なパスワード管理は2009年以降、データ侵害の主要な原因の一つとなっています。異なるアカウントごとに個別にサインインし続けることを煩わしく感じるかもしれませんが、他に何もしないとしても、パスワードだけは強力なものにしてください。

TJ Maxx、Target、Marriott、Equifaxの侵害のように、大企業の大規模なインシデントはしばしば見出しを飾ります。しかし、クレジットカード情報の盗難、個人情報の詐取、ソーシャルメディアの乗っ取りにつながる個人に対する数多くの小規模な攻撃が広く知られることはほとんどありません。攻撃者は手近な標的を狙うことを好み、それは多くの場合、一般の消費者です。最も攻撃しやすい標的はパスワードです。認証情報の窃取（盗まれたパスワードやログイン情報）は、2021年の侵害の80%を占めました。

すべてのログインに同じ単純なパスワードを使いたくなるものです。手間がかからず、覚えやすいからです。「パスワードをお忘れですか」は、いら立たしく時間を奪う作業になりかねません。よく分かります。本当に。しかし、カード情報、ソーシャルメディアへのアクセス、そして個人の身元を守るために、手近な標的にならないでください。

認証情報の露出を最小限に抑える5つのヒント

1. パスワードを強化する。パスワードは強力かつ一意である必要があります。すでにご存じのとおり、12文字以上で、大文字と小文字、数字、#、$、&、%などの特殊文字を組み合わせてください。最もセキュアなサイトは、強力なパスワードの設定を必須にしています。こうしたルールをあらゆる場面で取り入れるようにしてください。
2. パスワードを使い回さない。特に、個人用アプリケーションと業務用アプリケーションの間では絶対に避けてください。攻撃者が一つのアカウントに侵入すれば、必ずさらに多くのアカウントへのアクセスを試みます。たとえば、攻撃者がメールに侵入したとします。侵入されれば、銀行、クレジットカード、その他の重要なサイトへのリンクにアクセスできてしまいます。すべてに同じパスワードを使うことで、攻撃者の手助けをしないでください。
3. パスワードを他人に教えない。単純なことに聞こえますが、ハッカーはあなたに情報を共有させるための手口を見つけ出します。フィッシングはよく使われる手法です。攻撃者は正規の人物や組織を装ってあなたを信じ込ませ、データを窃取します。機密情報を入力する前に、必ず正しいURLであることを再確認してください。
4. パスワードマネージャーを使う。サイトごとに一意のパスワードを生成・保存し、保存済みのデバイスでは多くの場合パスワードを自動入力します。パスワードマネージャーを使えば、パスワードを覚える必要がなくなるため、日常が楽になります。1PasswordやGoogle Password Managerなどのツールが一般的な選択肢です。
5. 多要素認証（MFA）を設定する。MFAは2層以上の保護を追加することで、認証情報のセキュリティを本質的に強化します。MFAは常に現実的とは限りませんが、認証情報が侵害されないようにする最善の方法の一つです。追加の検証がなければ、正しいユーザーIDとパスワードであってもアカウントへのアクセスは許可されません。MFAでは、ログイン時に以下のうち少なくとも2つが必要です：知っているもの - パスワード

• 知っているもの - パスワード
• 持っているもの - トークン、認証アプリ、スマートフォン、ノートPC
• 自分自身であるもの - 顔認証や指紋などの生体データ

インターネットは素晴らしい場所です。責任を持って楽しみ、スクロールしてください。