00:06
はい、おはようございます。 業務主要の撮影エンジニアの加門です。
ここ最近ずっとね、セキュリティについて お話しさせていただいております。
PHPの脆弱性、高橋さんが言っていることというか SNSで発信してくださったことに関して
どういうふうにエンジニアは捉えているのかというところを お話しさせていただいたことを皮切りにですね
PHPの脆弱性以外にもGoだったりとかJavaだったりとか Node.jsだったりとか
そういったところでも脆弱性が見つかってますよ というお話だったりとか
今後流行るのといったらセキュリティソフトですよね というお話をこれまで行ってまいりました。
今日は個人として対策できることについて お話ししていきたいなというふうに思っております。
ということでね、今の時代ちょっと大変なので ぜひどういうふうな対策を取っていけばいいのかというところは
ぜひキーで試してみていただければなと思っております。
この番組は業務春札エンジニアの加紋が 業務効率化とITニュースを語るチャンネルです。
それでは本題に入っていこうかなと思うんですが 大前提ですね。大前提。
対策をしても抜かれるときは抜かれます というお話でございます。
基本ね、抜かれるときは抜かれます。
そのときはもう不幸にあったな、 事故にあったなと思ったほうが健全ですね。
100%っていうのはもう無理です。
それを望むんだったらもうアナログしか無理ですね。
スマートフォン持たない。パソコンとか持たない。
デジタルの会員登録とかもうしない。
アナログでも会員登録っていうのもしない。
っていうのがもう一番ですね。
本当にそれぐらいやらないと無理ですね。
国の戸籍とかもありますけど、
最低限そこまでしか登録しない。
それ以外はもう登録しません。住所もありません。
みたいな感じにしないと多分無理ですね。
それぐらい僕たちはいろんなあらゆるところにデータを保管しておりますので、
対策を取ったとてあんまり意味がなかったりするっていうか、
03:04
漏れるときは漏れるよねっていうところでございますが、
これからお伝えさせていただくのは、
皆さんのパソコンもしくは皆さんのスマートフォンに何か悪さをされたときに、
その対策をどうするのか。
例えば今回タイムズカーとかに皆さんの情報がバレましたよね。
上進とかもそうですよね。
そういったときに、
リスクを最小化するためにはどうしたらいいのかっていうところ。
ここが非常に大事になってまいりますので、
この最小化っていうところをポイントに見ていきたいと思っております。
ポイントとしては3つございます。
3つございます。
1つはパスワードを自分の成年月日だったりとか、
推測しやすい数字だったりとか文字だったりとか、
そういったものにしないということですね。
結構ね、誕生日がわかった瞬間にその人のパスワードを全部わかるっていうのは、
日本では結構ありがちなんですよね。
あと名前ね。
僕が加盟数字機なんてKKですよね。
KKって書いて、
成年月日って言ったらそれがパスワードでしたみたいな。
そういったケースって結構ありがちなんですよね。
そこもAI使えばいくらでも何通りでも試すことができますので、
本当にそこら辺のパスワードの認識っていうのは改めていただきたいなと思います。
そのパスワード作るのって結構だるいじゃないですか。
なのでGoogleだったりとか、
パスワード生成っていうので検索して、
パスワードの最強設定でパスワードやられるのが一番いいんじゃないかなというふうに思います。
2つ目なんですけれども、
二段階認証をしっかりするっていうところですね。
二段階認証初めて聞いたよという方もいらっしゃるかと思うんですけど、
ログインしたらすぐマイページとか管理ページとかに入れるっていうのがあると思うんですけど、
そうじゃなくてログインしました。
そうしたら電話番号にコードを送りますよとか、
メールにコードを送りますよとか、
あとその認証アプリでコードを発行して、
06:05
認証アプリで表示されている番号を入力してくださいよですとか、
あとパスキーといっても顔認証とか、
そういったものでもう一回ログインしてくださいよみたいなのが二段階認証になってくるんですけど、
その二段階認証をしっかりしてくださいねというお話です。
この二つやるだけでも結構対策になりますので、ぜひやってみてください。
最後はアップデートですね。
結構やってない人多いんですけど、
iPhone使ってますよ、Mac使ってますよ、Windows使ってますよとかAndroid使ってますよって方もいらっしゃると思うんですね。
これらのソフトウェアですね、基盤となっているものを常に最新にしておくということが重要になります。
あとアプリですね、皆さんがGメール使ってますという方でもGメールだったりとか、
あとはカレンダー使ってますという方はカレンダーだったりとか、
そういったアプリケーションの更新頻度を高めるというところをやってみてください。
僕は1日1回必ずアップデートしたりとか、1ヶ月に1回はiPhone、
僕は今iPhone使ってるんですけど、iPhoneの更新を見たりとか、
マックとWindows使ってるんですけど、両方とも定期的に更新がないのかどうかというのはチェックしたりとか、
そういうことをしております。
この3つをやっていただくだけでも結構変わりますので、ぜひやってみてください。
ということで今日の放送終わっていこうかなと思うんですが、最後にまとめていきたいなと思っております。
1つは強力なパスワードをちゃんと使うということ。
2つ目が二段階認証とか、そういったことをやっていただくということ。
最後にOSとかアプリの更新頻度を高めるというところですね。
更新頻度を高めないとそもそもそのアプリが問題だったりとかした場合は抜かれちゃうんで、
必ず更新をするというところをやってください。
ということで今日の放送はここまでとなります。
今日の放送が面白かったな、ためになったなという方はぜひいいね、フォロー、シェアをお願いいたします。
PHPのバージョンが古すぎて更新アップできないよという方とか、
09:00
セキュリティーマリで困ってるよという方がいらっしゃいましたら、ぜひお声掛けください。
状況の確認だったりとかをさせていただいた上で適切なフォローをさせていただきます。
ということで今日の放送はここまでとなります。
それではまた次回の放送でお会いしましょう。
かんまんでした。バイバイ。