ITパスポートの世界⑤：テクノロジ系〜リスクとセキュリティ〜

今回は、前回に続き「テクノロジ系」の内容を扱っていきます。

それでは早速、詳しく見ていきましょう。

【テクノロジ系】脅威と脆弱性

情報セキュリティ

情報資産を守ること＝情報に関するリスクに対して安全を確保することを指します。

情報セキュリティを脅かすものを脅威といい、人的脅威、技術的脅威、物理的脅威の

3つの脅威があります。

人的脅威

直接人間が関わって引き起こされる脅威で、例えば社員が誤操作でデータを消す、コンピュータに不正アクセスするなどがあります。

ネットワークに繋がれたシステムに不正侵入し、システムを改ざんなどすることをクラッキングといいます。

ソーシャルエンジニアリングという人間の心理的な隙を利用して情報を手に入れる人的脅威の代表的なものにはショルダーハッキング・トラッシングなどがあります。

技術的脅威

マルウェア（悪意あるソフトウェアの総称）などの技術的脅威も忘れてはいけない脅威の一つです。

ボット（コンピュータを外部から遠隔操作するためのコンピュータウイルス）、スパイウェア（知らないうちにPCにインストールされ、個人情報などを盗むコンピュータウイルス。SpyとSoftwareの造語）、ランサムウェア（PCなどを強制的にロックし、元の状態に戻すことと引き換えに金銭を要求するソフトウェア。勝手にデータが暗号化され正常にアクセスできなくなる）などが代表的です。

他にはトロイの木馬、RAT、ワームなども有名です。

マルウェアの対策として、セキュリティソフトを使用する・OSやソフトウェアのアップデートを定期的に行う・ダウンロードは信頼できるサイトから行う・パスワードは複雑なものを設定するなどがあります。

最近ではフィッシングや総当たり攻撃なども身近な技術的脅威として知られてきています。