サステナビリティ

【グリーが担うサステナビリティ】「サイバー防災2022」に参画します

2022/06/08

こんにちは、グリーセキュリティ部です。
今年も「サイバー防災」に参画いたしますので紹介させていただきます。

「サイバー防災」とは、インターネット事業会社と通信事業会社の9社が参画し、サービスをご利用のみなさまにインターネット上の防災意識を高めていただくことを目的とした取り組みです。6月9日「サイバー防災の日」(※)から開催します。

※「サイバー防災の日」：LINE株式会社及びヤフー株式会社が制定した、外出時に家の鍵をかけるように、インターネット上でも防犯意識を持つ（鍵をロックする）必要があることを啓発する日。

今回の「サイバー防災」は、RPG風のクイズと参画会社が作成する解説コンテンツを通してインターネットの安全な利用方法を楽しく学んでいただくことができます。クイズに正解するとLINEスタンプ「サイバー防災×しろまる」をダウンロードすることができます。このスタンプは今回特別に、「サイバー防災」と大人気クリエイター「いしいともこ」のコラボレーションにより実現しました。
ダウンロードは期間限定（2022年6月9日〜2022年7月8日）ですので、ぜひお早めにご参加ください。

「サイバー防災」公式サイト

今回グリーから紹介するのは、「パスワードの安全な管理方法」です。
パスワードは、宝箱の「鍵」のようなものです。鍵を盗まれると、宝箱を開けられ大切なものが盗まれてしまいますね。そこで、鍵を守るにはどうすればよいか、一緒に学んでいきましょう。

リティ達が解説〜攻撃方法や対策〜

・他人にパスワードを盗まれるとどうなる？

もしパスワードが悪い人に盗まれるとどうなってしまうのでしょうか？
被害の事例を見てみましょう。
このように、金銭的な被害だけでなく、プライバシーの侵害や社会的信頼を失うといった、取り返しがつかないほど大きな影響を及ぼす場合があります。

・どうやってパスワードが盗まれるの？

では、悪い人はどのようにパスワードを盗むのでしょうか。また、パスワードを盗んだ後に、どのように悪用するのでしょうか？
手法は色々ありますが、今回は2つのケースを説明します。

一つ目は、「総当たり攻撃」です。英語ではブルートフォースアタックと言います。
名前の通り、考えられるパスワードのパターンを、正解するまで総当たりで試していきます。手作業で試すには相当の時間がかかりますが、便利な今の時代ではコンピューターが短時間で行ってしまいます。推定されにくい強力なパスワードであれば、攻撃に時間がかかり、攻撃者の餌食にはなりにくいですが、弱いパスワードだと簡単に盗まれてしまうことが多いです。
また、パスワードの使い回しをしている人もいるので、攻撃者は違うサービスでも同じパスワードを使い回していないか試します。

二つ目は、「フィッシング詐欺」という手法です。
一つ目の「総当たり攻撃」ではコンピューターが行うとはいえ、パスワードを正解するまで試す必要があるので多少の時間はかかります。なので、パスワードを直接盗むことができれば攻撃者としてはラッキーですよね。
この二つ目の攻撃は、まず、あたかも本物の業者からのように装ったSMSや、Eメールをユーザーに送ります。そこには「下記URLをクリックしてください」などと書かれています。指示通りにURLをクリックすると、本物そっくりのサイトが表示され、IDとパスワードを入力するよう誘導されます。
そこでIDとパスワードを入力してしまうと、攻撃者に盗まれてしまいます。