サイバーセキュリティ

攻撃への対抗策

• サイバーセキュリティは、コンピュータ、ネットワーク、データを攻撃から守るものである。
• 主な脅威、マルウェアの種類、そしてデータを保護する方法を理解しておく必要がある。
• 多くの攻撃は、コンピュータだけでなく人間を騙すことである。

脅威

• ブルートフォース — 正しいパスワードが見つかるまで多数のパスワードを素早く試すこと。
• データ傍受 — データが転送される間に「盗聴」してデータを窃取すること。
• DDoS — サーバーに要求を溢れさせ、応答できなくする（サイトがダウンする）。
• ハッキング — 許可なくアクセスを得ること。
• フィッシング — 偽のメッセージで個人情報をだまし取ること；ファーマリング — 正しいアドレスを入力しても、秘密コードによって偽のサイトに誘導されること。
• ソーシャルエンジニアリング — 人物を騙すこと（例：上司を装うなど）。

ブラウザがDNSにサイトのIPアドレスを照会し、Webサーバーからページをリクエストすると、サーバーがHTMLを返す。

マルウェア

• ウイルス — ファイルに付着し、ファイルを開くと複製される。
• ワーム — ファイルを必要とせず、ネットワーク上で自ら複製される。
• トロイの木馬 — 有用なプログラムを装っているが、インストールされると危害を加える。
• スパイウェア — 行動を密かに記録する（例：キー入力の監視）；アドウェア — 広告を大量に送りつける；ランサムウェア — ファイルをロックし、金銭を要求する。

URLには3つの部分がある：プロトコル、ドメイン名、サーバー上のページへのパス。

データの保護

• アクセス権限（各ユーザーが見られるのは必要な情報だけ）、アンチマルウェア、およびファイアウォール（ネットワークトラフィックをチェックしてブロックする）。
• 認証 — 自身の正体を確認すること：パスワード、生体認証、または二段階認証。
• 自動ソフトウェアアップデート（脆弱性を修正）、メッセージのスペル/トーンやリンクのURLの確認、プライバシー設定、そしてプロキシサーバー（IPアドレスを隠し、コンテンツをフィルタリングする）。

ファイアウォールは外部インターネットとネットワークの間に位置し、すべての接続をチェックし、許可されていないトラフィックはすべてブロックする。

理解できましたか