ネットワークの脅威だ！ フィッシングって何？ それは「インターネットを使った詐欺行為」です！
こんにちは！
IT・プログラミング関連講師の荒川栄一郎です。
本日は「セキュリティ対策」について記述します。
★「セキュリティ」って何？
まず「セキュリティ対策」についてお伝えする前に
情報セキュリティについて知る必要がありますので
「セキュリティ」の概要についてお伝えします。
インターネットには、様々なユーザが接続しています。
その中には、インターネットを利用して
虎視眈々と悪さをしようと企んでいるユーザもいます。
インターネットに接続するコンピュータを安全に利用するためには
どのような脅威があり、その対策方法などを知っておく必要があります。
セキュリティは
「安全」「防護」「保障」などの意味を持つ英単語で
ITの分野では、「情報セキュリティ」のことを指し
コンピュータを安全に利用できるようにすることです。
現在はインターネットを利用して
HP（ホームページ）を閲覧したり
FacebookやTwitterなどのSNS（Social Networking Service）で
情報のやり取りを行うことができますよね。
このようなWebシステムを利用して
●クレジットカード情報
●個人情報
●メールの内容
●ログイン情報
のような情報を簡単に取得することも可能になっていますので
Webシステムの利用者は
いろいろな脅威があることを知っておいたほうがいいと考えます。
また、Webシステムを作成する側は
利用者が安心して利用できるように考慮しなければいけません。
しかし、情報セキュリティ対策は万全だと思っていても
日々いろいろな脅威が発生し、その対策方法が講じられていることも事実です。
★情報セキュリティ対策って何？
インターネットには、様々なユーザが接続しています。
その中には、インターネットを利用して
虎視眈々と悪さをしようと企んでいるユーザもいます。
主な情報セキュリティの脅威には
●情報の盗難
●情報の改ざん
●なりすまし
●サイバー攻撃
などがあります。
情報セキュリティ対策は
悪意のある攻撃者からコンピュータを守ることです。
上記のような様々な危険から
個人情報や企業の機密情報や顧客のデータを守るためには
対策の方針と規則を定めることが重要です。
それでは
具体的にどのように情報セキュリティ対策を考えれば良いのでしょうか。
それを考えるには
●機密性
●完全性
●可用性
の情報セキュリティにおける3大要素を理解する必要があります。
機密性とは
許可された人だけが情報を利用できる状態にすることです。
例えば
ある会社の機密情報に全社員がアクセスできたとすれば
情報が漏洩するリスクが高くなります。
しかし
許可した一部の人間だけがアクセスできるようにすれば
情報漏洩の可能性を低くすることができます。
または
IDやパスワードを強固なものにして、機密性を高めることもできます。
完全性とは
第三者に不正に情報を書き換えられたり、破壊されたりしない状態にすることです。
情報の書き換えを防止する方法は
●怪しいサイトへのリンクを防止する
●データは暗号化する
●バックアップを常にとっておく
のような方法が考えられます。
可用性とは
いつでもどこでも、正しく安全に情報にアクセスできる状態にすることです。
例えば
自然災害やDoS攻撃・DDoS攻撃でサーバがダウンしたとしても
別のサーバで稼働を引き継げるかが重要になります。
しかし
情報セキュリティ対策を万全にしていたとしても
日々手口は巧妙化していますので
100％防ぐことも難しくなっています。
常に最悪の事態も想定したりして
対策方法を考慮することが大切だと考えます。
ネット社会では
企業だけでなく個人にとっても脅威が潜んでいます。
セキュリティ対策は
しっかりと行う必要がありますね。
★セキュリティ対策のまとめ
セキュリティ対策って
難しいと思われている方も多々いると思いますが
悪意のある攻撃者からコンピュータを守ることです。
セキュリティ対策という言葉を聞いたことがある方は非常に多いと思いますし
セキュリティを意識している人も非常に多いと思います。
セキュリティ対策は
今やPCやスマートフォンを利用する上で欠かせないものだと考えますが
明確に内容や仕組みを理解している人は少ないと思います。
ただセキュリティ対策というものは
●悪意のある攻撃者からコンピュータを守ること
ということだけでも
このコラムを通じて理解していただけましたら幸いに思います。
セキュリティ対策は
悪意のある攻撃者からコンピュータを守ることです。
もしセキュリティ対策に興味を持たれたら
少しずつ勉強してみてはいかがでしょうか？
ユーザとしては知る必要がありませんが
少しずつ覚えていくことで、点が線で繋がることも多々あります。
そうなると結構楽しくなるかもしれません。
これからIT業界を目指している人には
知っておいてほしい知識だと思いますが
少しずつ勉強していってほしいと思います。
★セキュリティ対策について学ぶ方法は
セキュリティ対策については
新入社員研修やIT・プログラミング関連の研修で
学ぶことができるようになっています。
【IT研修】
●「ネットワーク基礎」の詳細情報
https://itlaboj.com/courses/it_training/network_kiso/
★「ネットワーク基礎」習得に必要なもの
このコースの内容は基本的に座学になりますので
PCが1台あれば十分だと考えます。
オンラインで受講される人は
「Zoom」が利用できる環境があればいいと考えます。
特にシステム開発に直結する話ではありませんが
SEやプログラマになるための最初のステップになります。
みんなが楽しみながらコンピュータ・ネットワークの知識を習得してほしいと思いますし
将来のIT技術者を研修や動画コンテンツを通じて
育成していきたいと考えています。
私は日本全国に多くのIT技術者を育成できる研修を目指していきたいです。
そして一人でも多くの受講者に受講してもらい理解してもらえる研修を行いたいと思っています。
