#アドバイス

Facebookや大手銀行などを装って個人情報を盗み取ろうとするフィッシング詐欺。メールで個人情報の入力を求められたときは、まずフィッシングの可能性を考えてみましょう。

あるユーザーのSkypeアカウントがハッキングされ、そのユーザーの友人たちが5,000ドルを騙し取られました。助けを求めても、Skypeのサポートも、銀行も、警察もまったく頼りになりません。

飛行機の中は世界で一番安全な場所。でも、安心してフライトを満喫するためには、守るべきルールがあります。

古い飛行機はちょっと恐いという人もいます。ですが、20年前に製造された機体であっても、飛行が認められたということは、安全ということなのです。

強力なパスワードの設定が極めて重要なのはご存じのとおりです。ではどのようなパスワードが強力なのでしょうか。

カスペルスキー インターネット セキュリティには、ゲームやネットに時間を過剰に費やすのを抑制してくれる機能があります。驚くなかれ、「保護者による管理」機能です。

サイバー犯罪者たちはオンライン決済を積極的に狙ってきます。しかし、カスペルスキーには対処法があります。

アンチウイルスやOSのアップデートを先延ばしにしていませんか？ただ面倒というだけの理由でアップデートの通知を無視するのは大変危険です。

カスペルスキー インターネット セキュリティの「保護者による管理」機能を使えば、インターネットを使う時間を制限するだけでなく、アプリケーションを使う時間にも制限をかけられます。

SNSやオンラインバンキングの保護に気を使う人は多いと思いますが、スマートフォンのSIMカードはどうでしょうか。この小さなカードが原因でお金や個人情報を盗まれてしまうこともあります。

今最も危険なマルウェアは何？Wi-Fiネットワークの安全性を確認する方法は？そんなユーザーからの質問に、エレーナ・ハルチェンコ（Elena Kharchenko）が答えます。

電子フロンティア財団（EFF）が、メッセンジャーのセキュリティ機能とプライバシー機能を評価した分析レポートを発表しました。今回は、このレポートで高評価を得たメッセンジャーを紹介しましょう。

ある朝、身に覚えのない買い物の請求がSMSで届きました。結局お金は返ってきて事なきを得ましたが、このクレジットカード不正利用の体験から得た5つの教訓をお伝えしたいと思います。

CryptoLockerのようなランサムウェアから大切なデータを守るには、どうすればよいのでしょうか。実は、ちょっとした対策を事前にとっていれば、最悪の事態が起きても慌てることなく、冷静に対応することができます。そのヒントをご紹介します。

GameOver Zeusが及ぼす影響と私たちの取るべき自衛策を、Kaspersky Labのシニアセキュリティリサーチャーのデイヴィッド・エムが解説します。

ある日突然、フィッシング詐欺や不正請求、マルウェア感染の被害に遭ってしまったら、どう対処すればいいのでしょうか？これまではオンラインの脅威を回避するための方法を数多く紹介してきましたが、今回は被害に遭った場合の対処の手順を説明します。

2013年も残すところわずかとなりました。年末年始のお休みを楽しみにされている方も多いと思います。 長期休暇の前には、多くのセキュリティ企業や政府系機関がセキュリティについての注意喚起を出します。これは休暇で社内の人員が少なくなるため事故の発生に気づかないこと、また企業のセキュリティポリシーに守られた環境から、家庭や公衆Wi-Fiなどといった、組織に比べて強固に守られているとは言い難い場所からのインターネットアクセスの機会が増加することで、ユーザーが危険にさらされる確率が上がるからです。 そして、ユーザーに訴えたいメッセージの根幹は、OSの更新、ソフトウェアのぜい弱性の解消、慎重なパスワード管理に集約されます。この三つが重要であることは、すでに多くの方が知っている一方、こういった記事を見るたびに「またか」と思ってしまい、実際に我が身に置き換えてご自身の環境をチェックされる方というのは、もしかしたらあまりいらっしゃらないのではないかと思います。セキュリティとユーザーの利便性は相反することが多く、大抵の場合面倒だからです。 OSやソフトウェアの更新とパスワードの管理が大切であるというメッセージは、この記事でも変わることはないのですが、サイバー犯罪に巻き込まれないためにという視点から、フィッシング対策協議会のセミナーで紹介された「STOP・THINK・CONNECT」という活動についてお知らせします。 「STOP・THINK・CONNECT」とは、Anti-Phishing Working Group (APWG) とNational Cyber Security Alliance (NCSA)が行っている安全にWebサイトへアクセスするためのキャンペーンです。 STOP（一時停止）ネットを使う前に、潜在しているかもしれない問題やリスクについて理解する。 THINK（危険予測）ネットの何のサービスにアクセスするか確認する。もし何か警告を確認したら、そのWebサイトへのアクセスやキーの入力などの行動が、自分や家族に危険を及ぼさないかを考える。 CONNECT（アクセスする）危険を理解し備えたうえで、インターネットを使用する。 「STOP・THINK・CONNECT」の思想は、交差点で一時停止をする、見通しの悪い場所では徐行するなどといった、自動車を運転するときの考え方とよく似ています。これはインターネットで行われるあらゆることにあてはまります。具体的な例を挙げましょう。 1. スマートフォンにアプリケーションをインストールする ゲームやSNS、バッテリー節約など、さまざまなものがあります。多くの人はインストール時の説明や警告メッセージはあまり確認しません。しかし、つい先日Androidのアプリについて興味深い記事が出ました。Androidの懐中電灯アプリが、GPSを介してユーザーの位置データを収集しており、その情報を転売していたという内容です。 ここではこういったデータが収集されることをEULA(使用許諾書)で明確にしていなかったことが問題になっています。たとえ使用許諾書に「位置データを収集しますよ」と書いてあったとしても、ライトを点灯させるためのアプリがユーザーの位置情報まで取得するのは疑問です。無料で便利なアプリを使用できたものの、それはプライバシーの一部との引き換えだったようです。 使用許諾書に並び、プライバシーポリシーにどういった情報が収集されるか記載するという問題と、集められた情報がどのように運用されるかという問題は、もちろん海外だけではなく、日本においても総務省などが中心となり議論が行われています。 総務省から出された『スマートフォン・プライバシーガイド』では、利用者自身で注意しなくてはならない事柄が簡潔にまとめられており、スマートフォンのサービスの構造を知る、アプリケーションが信頼できるものか知る、利用者情報の許諾（プライバシーに係る情報が何のために集められるか）画面の確認の3点がポイントとして挙げられています。 Kaspersky Labのマルウェアのデータベースに登録されるレコード数は、この1年で104,421件にのぼり、その多くがAndroidを狙っていることがわかっています。 インストールしようとしているアプリケーションが、何の権限を要求しているのか、使用許諾書やプライバシーポリシーの内容を確認してください。 知らない間に自分の情報が勝手に使われていた、マルウェアに感染したということのないよう、アプリケーションをインストールする前に「立ち止まって」考える必要があります。 2．インターネットバンキングの不正送金被害 今年日本で起きたサイバー犯罪の中で、被害の規模が非常に大きかったのは、バンキングマルウェアに感染しIDとパスワードが盗まれ、銀行口座からお金を勝手に送金されるという事件です。こういったマルウェアに感染しないためには、やはりOSの更新とソフトウェアの修正プログラムの適用、セキュリティソフトを導入し最新のシグネチャに更新する、この3点が必須です。さらに、各銀行は独自のセキュリティソフトウェアをユーザーに無償で配布していることも多いので、ぜひ利用を検討してください。 すべての対策を行ったとしても、残念ながらセキュリティに「完全」はありません。しかし、そういった対策を行わなかった場合の危険を予測し備えることは、とても重要です。