Save the World from IT threats Copyright © 2016 Kaspersky Lab. All rights reserved. セキュリティとモラル セキュリティとモラルのガイドブック［2016］で学ぶ 第2.1版.

Presentation on theme: "Save the World from IT threats Copyright © 2016 Kaspersky Lab. All rights reserved. セキュリティとモラル セキュリティとモラルのガイドブック［2016］で学ぶ 第2.1版."— Presentation transcript:

1 Save the World from IT threats Copyright © 2016 Kaspersky Lab. All rights reserved. セキュリティとモラル セキュリティとモラルのガイドブック［2016］で学ぶ 第2.1版

2 Copyright © 2016 Kaspersky Lab. All rights reserved. このスライドの目的と使い方・注意事項 2 ・このスライドは、株式会社カスペルスキーが作成した、「セキュリティとモラルのガイド ブック」（2016年3月）を利用して、セキュリティとモラルに関するセミナーや勉強会を実施 するために作成されたものです。 （ 「セキュリティとモラルのガイドブック」の著作権は株式会社カスペルスキー、その他スライド中に出てくる社名、製品 名、サービス名などは各社の登録商標もしくは商標です。） ・本スライドのタイトルの番号とガイドブックの番号は対応しています。 ・本スライドでは マークの付いたスライドで、ガイドブックで示された内容によって具体的 にどのような被害が発生する可能性があるかを表現しています。 それに続く マークの付いたスライドで被害にあわないために具体的に気を付ける点、設定、 手順などを示しています。 （対策の内容については原則的にガイドブックの内容に準拠した形になっています。） ・セキュリティの技術的な側面を厳密に表現する事よりも、より一般のユーザが理解出来るこ とを優先しているため、技術的に厳密性に欠ける部分や、可能性の低い事象についてはあえて 触れていない等の特徴があります。 ・各スライドは最大5分程度（各項目）で解説することを想定して作成されており、すべてを 解説するのに90分程度の時間を利用するのを標準と想定しています。 このスライドは、非営利目的に限り改変を含めた二次利用が可能です。営利目的の場合は 別途ご相談ください。また、改変した場合も改変したものを提出してください。

3 Copyright © 2016 Kaspersky Lab. All rights reserved. 1. 偽のショッピングサイトにだまされない 3 商品が届かない ニセモノ・粗悪品が届く クレジットカードの情報が流出する 個人情報が流出して悪用される

4 Copyright © 2016 Kaspersky Lab. All rights reserved. 1. 偽のショッピングサイトにだまされない 4 正規の通販サイトの例（サンリオオンラインショップの場合） 事業者名・住所・電話番号などの表示は、 法律（特定商取引法）で義務づけられてい ます。 連絡先がメールアドレスしか無い様な場合、 信用できません。 画面はhttp://www.rakuten.ne.jp/gold/sanrio/ 画面はhttp://www.rakuten.co.jp/sanrio/info.html

5 Copyright © 2016 Kaspersky Lab. All rights reserved. 1. 偽のショッピングサイトにだまされない 5 正規の通販サイトの例（サンリオオンラインショップの場合） 支払い方法でクレジットカード が利用できる。 口座振り込みのみの場合は注意 が必要。 運営者・サイトの名前と振込先 が違う。 振込先が個人。 などは特に注意が必要です。 画面はhttp://www.rakuten.co.jp/sanrio/info2.html

6 Copyright © 2016 Kaspersky Lab. All rights reserved. 1. 偽のショッピングサイトにだまされない 6 正規の通販サイトの例（サンリオオンラインショップの場合） 個人情報の扱いが明記されている。 サイトのトップにリンクがない場 合でも、住所などを入力する画面 にリンクがある場合があります。 また楽天市場のように、各店舗で のルールでは無く、取りまとめて いる会社のルールが適用される場 合もあります。 画面はhttp://privacy.rakuten.co.jp/

7 Copyright © 2016 Kaspersky Lab. All rights reserved. 1. 偽のショッピングサイトにだまされない 7 暗号化の仕組みが使われているときの表示例 住所やクレジット番号などを入 力する画面では、情報を暗号化 したり、サイトの正当性を証明 したりする“https”でURLが始 まっているか確認しましょう。 ブラウザによって表示のされ方 は異なります。

8 Copyright © 2016 Kaspersky Lab. All rights reserved. 2. オークション詐欺に引っかからない 8 商品が届かない ニセモノ・粗悪品が届く 個人情報が流出して悪用される

9 Copyright © 2016 Kaspersky Lab. All rights reserved. 2. オークション詐欺に引っかからない 9 落札前の確認のポイント 商品の内容・状態、取引条件。 出品者の評価や、よせられた質問への回答を確認。 各種確認が重要 落札後の確認のポイント 出品者の連絡先の確認、口座情報の確認。 大手サイトでは、確認するポイントを解説したページや 取引を仲介してくれるサービスもあるので有効利用する。

10 Copyright © 2016 Kaspersky Lab. All rights reserved. 3. 動画サイトで視聴用ツールを入れない 10 ウイルスの感染 架空請求 スパイウェアの感染（個人情報流出）

11 Copyright © 2016 Kaspersky Lab. All rights reserved. 3. 動画サイトで視聴用ツールを入れない 11 動画は標準のソフトウェアで視聴できるサイ トで閲覧する。 ソフトウェアをインストールする時には、使 用許諾（利用の条件）を確認する。 ソフトウェアの名前で検索するなどして、イ ンターネット上の評判を確認する。 などの対策をしましょう。 Windows7の場合、スタート⇒全てのプログラム⇒Windows MediaPlayer が標準のソフトウェアです。 Windows MediaPlayerのアイコン

12 Copyright © 2016 Kaspersky Lab. All rights reserved. 4. 個人の情報を入力させるサイトに注意 12 個人情報の悪用 迷惑メール 架空請求 次の攻撃への手がかり

13 Copyright © 2016 Kaspersky Lab. All rights reserved. 4. 個人の情報を入力させるサイトに注意 13 個人情報を入力するサイトでは、プライ バシーポリシーや、個人情報保護方針を 確認する。 ただし外資系企業の場合、英語版のみの 場合もある。 3Mグループは世界で統一したポリシーを策定、英語で掲載している。 個人情報保護方針の例（カスペルスキーの場合） 画面はhttp://www.kaspersky.co.jp/privacy 画面は3Mグループ プライバシーポリシー http://www.3m.com/3M/en_US/company-us/privacy-policy/

14 Copyright © 2016 Kaspersky Lab. All rights reserved. 5. パスワードを安全に管理するには？ 14 SNSの乗っ取り なりすまし 不正送金 個人情報の漏えい 被害の連鎖

15 Copyright © 2016 Kaspersky Lab. All rights reserved. 5. パスワードを安全に管理するには？ 15 パスワードの使い回しは厳禁。 一つのサイトからID,パスワードが漏えい。 同じパスワードを設定していたサービスは すべて侵害される。 画面は Google https://accounts.google.com 画面は Facebook https://www.facebook.com/ 画面は Twitter https://twitter.com/ 画面は 三菱東京UFJ銀行 http://www.bk.mufg.jp/

16 Copyright © 2016 Kaspersky Lab. All rights reserved. 5. パスワードを安全に管理するには？ パスワードづくりのマイルールをつくる ガイドブックの例 （1）ベースになる言葉を設定 座右の銘、好きな言葉など。 たとえば hayabusa とする。 （2）（1）で決めた言葉に数字を埋め込む 親や恋人の誕生日、車のナンバーなど 4h9ay6abu3sa この時、埋め込む位置の間隔をずらすなどして工夫する。 22

17 Copyright © 2016 Kaspersky Lab. All rights reserved. 5. パスワードを安全に管理するには？ （3）（2）をベースとして、サービスごとに サービス名を追加して完成。 Yahoo!なら ya4h9ay6abu3sa Amazonなら am4h9ay6abu3sa など、さらに大文字、小文字記号を加えるとよい。 パスワードづくりのマイルールをつくる 23

18 Copyright © 2016 Kaspersky Lab. All rights reserved. 5. パスワードを安全に管理するには？ 18 パスワード管理ツールを使う マイルールでパスワードを作成しても管理が大変な時は、パスワード管理ツールを利用すると よい。 パスワード管理ツールは様々なものがあるが、いわゆるアンチウイルスソフトなどを提供して いるしっかりとしたベンダーのものを選ぶのがよい。 画面は ESET http://canon-its.jp/product/eset/private/family/index.html 画面は Symantec https://identitysafe.norton.com/ 画面は Macafee http://www.mcafee.com/japan/home/pd/ 画面は トレンドマイクロ http://safe.trendmicro.jp/products/pwmgr.aspx

19 Copyright © 2016 Kaspersky Lab. All rights reserved. 6. 無料ゲームやアプリの追加課金に注意 19 高額請求 出会い系サイトのように 使われることも

20 Copyright © 2016 Kaspersky Lab. All rights reserved. 6. 無料ゲームやアプリの追加課金に注意 20 ダウンロードの時にきちんと確認。 気軽に登録しない。 子供が勝手に使えるようにしない。 OSやキャリアの設定で防止も可能。

21 Copyright © 2016 Kaspersky Lab. All rights reserved. 7. 公衆 Wi-Fi は使い方が重要 21 通信内容の盗聴・悪用

22 Copyright © 2016 Kaspersky Lab. All rights reserved. 7. 公衆 Wi-Fi は使い方が重要 22 ログインが必要なサービス、個人情報を入 力するサイトは利用しない。 ファイルやプリンタの共有を解除しておく。 パスワードはブラウザに保存しない。 ID パスワード Windows10では、コントロールパネル⇒ネットワークとインターネット ⇒ネットワークと共有センターの共有の詳細設定で共有を無効にできます。

23 Copyright © 2016 Kaspersky Lab. All rights reserved. 8. 事業者設定のフィルタリングは Wi-Fi 接続では効かないことも フィルタリングが無効に 制限しているサイトが閲覧可能に 制限している操作が可能に 25

24 Copyright © 2016 Kaspersky Lab. All rights reserved. 8. 事業者設定のフィルタリングは Wi-Fi 接続では効かないことも Wi-Fiを利用しているときの フィルタリングの動作を確認 格安スマホでは標準のフィルタリング が無い場合もあるので注意 26

25 Copyright © 2016 Kaspersky Lab. All rights reserved. 9. 世界中の誰でも読めることを知っておこう いわゆる“炎上” 退学などの処分を受けたり 法的責任を問われることも ストーカーや 嫌がらせに発展する事も 27

26 Copyright © 2016 Kaspersky Lab. All rights reserved. 9. 世界中の誰でも読めることを知っておこう 親しい友達にしか話さない ようなことは書き込まない。 28

27 Copyright © 2016 Kaspersky Lab. All rights reserved. 10.SNS の詐欺やトラブルに注意 27 知らないうちに課金 迷惑メール 誘い出されて脅迫・暴力 ストーカー

28 Copyright © 2016 Kaspersky Lab. All rights reserved. 10.SNS の詐欺やトラブルに注意 28 ・消費者ホットライン（全国統一） 188（いやや） ・警察の相談ダイヤル ＃9110 ・各都道府県警のサイバー犯罪相談窓口 http://www.npa.go.jp/cyber/soudan.htm ・消費生活センター（国民生活センター） 各都道府県の連絡先 http://www.kokusen.go.jp/map/index.html 居所情報を公開しない。 直接会わない。 出会い系サイトは原則 使わない。 交流サイト・掲示板・ゲームサイトも注意 トラブルになりそうなときはすぐに相談。 画面は サイバー犯罪窓口 http://www.npa.go.jp/cyber/deai/index.html 画面は 国民生活センター http://www.kokusen.go.jp/

29 Copyright © 2016 Kaspersky Lab. All rights reserved. 11. 公開範囲の設定に気をつけて 読ませるつもりのない人に 読まれてしまう IDやパスワードが漏れて読まれる 友達がIDを盗まれて読まれる 友達の範囲が変わることも 29

30 Copyright © 2016 Kaspersky Lab. All rights reserved. 11. 公開範囲の設定に気をつけて 設定を確認する Facebook（パソコン）の場合 Facebook画面右上の をクリック。 私のコンテンツを見ることが できる人を選択。 投稿の共有範囲が 「友達」になっている事を確認。 Facebook(c) 30

31 Copyright © 2016 Kaspersky Lab. All rights reserved. 11. 公開範囲の設定に気をつけて 設定を確認する Facebook（iPhone）の場合 右下にある をタップ。 プライバシー ショートカット を選択。 Facebook(c) 31

32 Copyright © 2016 Kaspersky Lab. All rights reserved. 11. 公開範囲の設定に気をつけて 設定を確認する Facebook（iPhone）の場合 私のコンテンツを見ることが できる人を選択。 今後の投稿の共有範囲が 「友達」になっている事を確認。 Facebook(c) 32

33 Copyright © 2016 Kaspersky Lab. All rights reserved. 11. 公開範囲の設定に気をつけて 設定を確認する Twitterの場合 Twitterの設定は基本的にパソコンからしかできま せん。（スマホ用アプリではできません） そこで、iPhoneのブラウザを利用して設定する方法 を紹介します。 33

34 Copyright © 2016 Kaspersky Lab. All rights reserved. 11. 公開範囲の設定に気をつけて 設定を確認する safari などのブラウザで下記URLにアクセスする。 URL ： https://mobile.twitter.com/ ログインボタン をクリック。 画面はTwitter Twitter(C) 34

35 Copyright © 2016 Kaspersky Lab. All rights reserved. 11. 公開範囲の設定に気をつけて 設定を確認する アカウントをクリック アカウント設定画面に。 設定（歯車） アイコンをクリック。 画面はTwitter Twitter(C) 35

36 Copyright © 2016 Kaspersky Lab. All rights reserved. 11. 公開範囲の設定に気をつけて 設定を確認する 設定をクリック。 ツイートを非公開にする にチェックを入れておく。 画面はTwitter Twitter(C) 36

37 Copyright © 2016 Kaspersky Lab. All rights reserved. 11. 公開範囲の設定に気をつけて 設定を確認する アカウントの所に カギが表示されればOKです。 画面はTwitter Twitter(C) 37

38 Copyright © 2016 Kaspersky Lab. All rights reserved. 12. 住所や電話番号など個人の情報を聞かれても答えない ストーカーや 嫌がらせ様々な 犯罪被害に発展する事も 38

39 Copyright © 2016 Kaspersky Lab. All rights reserved. 12. 住所や電話番号など個人の情報を聞かれても答えない 住所や電話番号などの直接的な 情報はもちろん ヒントになる様な事にも注意する 39

40 Copyright © 2016 Kaspersky Lab. All rights reserved. 13.LINE の ID を隠す方法を知っておく ストーカーや 嫌がらせ様々な 犯罪被害に発展する事も 40

41 Copyright © 2016 Kaspersky Lab. All rights reserved. 13.LINE の ID を隠す方法を知っておく LINE ID検索をオフに 画面はLINE LINE Corporation (C) 41

42 Copyright © 2016 Kaspersky Lab. All rights reserved. 13.LINE の ID を隠す方法を知っておく LINE 友達自動追加をオフに 画面はLINE LINE Corporation (C) 42

43 Copyright © 2016 Kaspersky Lab. All rights reserved. 14. 写真をどこで撮ったかバレちゃう !? 位置情報に注意 ストーカーや 嫌がらせ様々な 犯罪被害に発展する事も 50

44 Copyright © 2016 Kaspersky Lab. All rights reserved. 14. 写真をどこで撮ったかバレちゃう !? 位置情報に注意 カメラの位置情報はオフに 画面はiOS Apple (C) 51

45 Copyright © 2016 Kaspersky Lab. All rights reserved. 14. 写真をどこで撮ったかバレちゃう !? 位置情報に注意 カメラの位置情報はオフに 標準以外のカメラアプリは 設定方法が違うので注意。 画面はiOS Apple (C) 52

46 Copyright © 2016 Kaspersky Lab. All rights reserved. 15. スマートフォンやタブレットは必ずロックしておこう 連絡先やメールを盗み見される なりすまされる 子供が勝手に操作する 53

47 Copyright © 2016 Kaspersky Lab. All rights reserved. 15. スマートフォンやタブレットは必ずロックしておこう iphoneのパスコードの設定 簡単なパスコードを オフにすると４桁以 上のパスコードを使 う事も可能になりま す。 画面はiOS Apple (C) 54

48 Copyright © 2016 Kaspersky Lab. All rights reserved. 16. 実はうっかり侵害してるかも !? 著作権や肖像権 55 法的な責任を問われる 損害賠償請求をされる

49 Copyright © 2016 Kaspersky Lab. All rights reserved. 16. 実はうっかり侵害してるかも !? 著作権や肖像権 56 自分が書いたもの 作ったもの以外は必ず確認 自分が撮影した写真も、 人物の顔や車のナンバー等を確認

50 Copyright © 2016 Kaspersky Lab. All rights reserved. 17. 知らない人からメールが届いても返信しない 利用中のアドレスだとばれる 55

51 Copyright © 2016 Kaspersky Lab. All rights reserved. 17. 知らない人からメールが届いても返信しない 送信者を確認 自分自身になっていないか 心辺りがあるか 注意をひく件名ではないか 件名や本文の文字化け 56

52 Copyright © 2016 Kaspersky Lab. All rights reserved. 18. 架空請求に応じない 経済的な被害 繰り返し被害に遭うことも 59

53 Copyright © 2016 Kaspersky Lab. All rights reserved. 18. 架空請求に応じない 無視する 退会手続きなどもしない 連絡もしない 万が一の時は 消費生活センター （国民生活センター）に相談 消費生活センター（国民生活センター） 消費者ホットライン（全国統一） 0570-064-370 各都道府県の連絡先 http://www.kokusen.go.jp/map/index.html 60

54 Copyright © 2016 Kaspersky Lab. All rights reserved. 19. ネットバンキングで注意する事 経済的な被害 繰り返し被害に遭うことも 61

55 Copyright © 2016 Kaspersky Lab. All rights reserved. 19. ネットバンキングで注意する事 メールの送信元の確認 メールのリンクからでは無く ブックマークや検索から 発信元へ確認 基本的なウイルス対策 フィッシング対策協議会の webサイトにはフィッシング 情報と対策がまとめられています。 https://www.antiphishing.jp/ また、SPREADのwebサイトでも、 フィッシング情報について、 わかりやすくまとめられています。 https://www.spread.or.jp/cate gory/phishing/ 画面は フィッシング対策協議会 https://www.antiphishing.jp/ 62 画面は SPREAD・フィッシング情報 https://www.spread.or.jp/category/phi shing/

56 Copyright © 2016 Kaspersky Lab. All rights reserved. 20. 知っておきたいメールのセキュリティ設定 迷惑メール ウイルス付きメール フィッシングメール などのメールを受信してしまう 63

57 Copyright © 2016 Kaspersky Lab. All rights reserved. 20. 知っておきたいメールのセキュリティ設定 メールソフトで 画像の非表示 添付ファイルは開かない の設定を確認 ウイルス対策ソフトの 機能を利用する 迷惑メールの対策には 迷惑メール相談センター（日本データ通信協会） http://www.dekyo.or.jp/soudan/ 画面は 迷惑メール相談センター http://www.dekyo.or.jp/soudan/ 64

58 Copyright © 2016 Kaspersky Lab. All rights reserved. 21.Windows は最新状態にアップデートしておこう 攻撃を受けやすい状態に （侵入やウイルス感染被害に） 65

59 Copyright © 2016 Kaspersky Lab. All rights reserved. 21.Windows は最新状態にアップデートしておこう ［設定］の ［更新とセキュリティを選択］ Microsoft (c) 66 ［WindowsUpdate］を選択し 詳細オプションを選択。

60 Copyright © 2016 Kaspersky Lab. All rights reserved. 21.Windows は最新状態にアップデートしておこう Microsoft (c) 67 ［更新プログラムのインストール方法を選ぶ］で ［自動（推奨）］が選ばれている事を確認。

61 Copyright © 2016 Kaspersky Lab. All rights reserved. 22. セキュリティソフトは必ず入れておこう 攻撃を受けやすい状態に （侵入やウイルス感染被害に） 68

62 Copyright © 2016 Kaspersky Lab. All rights reserved. 22. セキュリティソフトは必ず入れておこう 主なセキュリティソフトの機能 ウイルススキャン ウイルス感染の防止 ファイアウォール 不正な通信の遮断 69

63 Copyright © 2016 Kaspersky Lab. All rights reserved. 23. セキュリティソフトの定義データベースは常に更新する セキュリティソフトが 有効に機能しない （攻撃を受けやすい状態に） （侵入やウイルス感染被害に） 70

64 Copyright © 2016 Kaspersky Lab. All rights reserved. 23. セキュリティソフトの定義データベースは常に更新する セキュリティソフトで 自動更新を有効に 更新日の確認 全ての保護機能を有効に 71

65 Copyright © 2016 Kaspersky Lab. All rights reserved. 24. ライセンスを更新して必ず新しいプログラムにバージョンアップしよう 攻撃を受けやすい状態に （侵入やウイルス感染被害に） 72

66 Copyright © 2016 Kaspersky Lab. All rights reserved. 24. ライセンスを更新して必ず新しいプログラムにバージョンアップしよう セキュリティソフトは 常に最新バージョンを利用する 73

67 Copyright © 2016 Kaspersky Lab. All rights reserved. 73 制作：株式会社カスペルスキー 監修：一般社団法人 セキュリティ対策推進協議会(SPREAD) 著作：淵上 真一 (セキュリティ対策推進協議会、(ISC) 2 認定主任講師） セキュリティとモラルのガイドブック［2016］ で学ぶセキュリティとモラル［第2.1版］ 注意事項 ・有償セミナーや販売促進目的でのご利用の場合はカスペルスキー窓口まで ご相談ください。（カスペルスキーCSR窓口：jp-csr@kaspersky.com ) ・スライドの編集は自由ですが、変更した場合はカスペルスキー窓口まで ご連絡をお願いします。 ・手引きに関しては、特別に断り書きのある場合を除き、無断転用、無断転載、 改変はご遠慮ください。 ・この資料を利用したセミナー講師向けのトレーニングについてはカスペルスキー窓口 までご相談ください。（カスペルスキーCSR窓口：jp-csr@kaspersky.com )