これは機械翻訳されたテキストであり、誤りを含む可能性があります！
データセキュリティとは、情報とシステムを不正なアクセス、変更、または破壊から保護することです。 何から身を守るべきかを知るためには、まず脅威を理解する必要があります。
脅威とは何か？
脅威とは、情報、システム、または可用性を損なう可能性のあるすべてのものです。ハッカーから、フィッシングリンクをクリックした従業員、サーバーを停止させる停電まで、あらゆるものが含まれます。
一般的な脅威
悪意のあるソフトウェア (マルウェア)
悪意のあるソフトウェアは、損害を引き起こすように作られたソフトウェアです。最も一般的なタイプは次のとおりです。
| タイプ | どのような動作をするか | 例 |
|---|---|---|
| ウイルス | 他のファイルに付着して拡散する | 電子メールの添付ファイル |
| トロイの木馬 | 役に立つソフトウェアを装う | 偽のインストールファイル |
| ランサムウェア | ファイルを暗号化し、身代金を要求する | WannaCry, LockBit |
| スパイウェア | 秘密裏にあなたの活動を監視する | キーロガー |
ランサムウェアは、今日、企業にとって最も深刻な脅威である可能性があります。すべてのサーバーのすべてのファイルが突然暗号化され、アクセスできなくなったことを想像してみてください。
フィッシング
フィッシングは、誰かを騙して機密情報（パスワード、個人情報）を渡させようとする行為で、自分ではない誰かになりすまします。多くの場合、電子メールで届きますが、SMSやソーシャルメディアのメッセージでも行われます。
特徴：
- 緊急性！「アカウントは24時間で停止されます！」
- 不明な送信者、または送信者が似ているが正しくない (
support@micosoft.com) - テキストで示されているアドレスとは異なるアドレスへのリンク
- 質の悪い言語や一般的な挨拶文（「親愛なるお客様」）
サービス拒否攻撃 (DDoS)
DDoS攻撃 (Distributed Denial of Service) は、サービスを大量のトラフィックで溢れさせ、機能停止に追い込む攻撃です。まるで数千人が同時に一つのドアを通ろうとするようなものです。
これはデータの窃取を試みるものではなく、サービスを使い物になくすことを目的としています。脅迫、妨害、または他の攻撃の気を引くために使用されることがあります。
ソーシャルエンジニアリング (social engineering)
多くの効果的な攻撃は、技術ではなく人々を利用します。ソーシャルエンジニアリングとは、人々を騙して本来すべきでないことをさせる行為です。
| 方法 | 説明 |
|---|---|
| フィッシング | 信頼できるように見える偽の電子メール |
| プリテキシング | 他人になりすます (例: 「IT部門」) |
| テールゲーティング | アクセスカードなしで、誰かの後に続いてロックされたドアを通過する |
| ベーティング | 誰かがそれを見つけるように、マルウェアを含むUSBドライブを置く |
民主主義と社会に対する脅威
デジタル脅威は、単なる個々の企業の問題ではありません。社会全体に影響を与える可能性があります。
| 脅威 | 社会にどのように影響するか |
|---|---|
| 誤情報 | ソーシャルメディアで拡散される偽ニュースは、選挙や意見に影響を与える可能性があります |
| ディープフェイク | AIによって生成されたビデオは、本物と偽物を見分けることを困難にします |
| 重要インフラへのサイバー攻撃 | 電力網、病院、または水道への攻撃は、社会全体に影響を与える可能性があります |
| 個人情報侵害 | 個人データの漏洩は、デジタルサービスへの信頼を損ないます |
| 監視 | 不当な監視は個人の自由を脅かします |
Norge er ikke immune
ノルウェーは、いくつかの深刻なサイバー攻撃にさらされてきました。国会は2020年と2021年にハッキングされました。Østre Toten市は2021年にランサムウェア攻撃を受け、数週間もの間、市当局のサービスが停止しました。Norsk Hydroは2019年にランサムウェア攻撃を受け、8億クローネ以上の損害が発生しました。
基本的な保護
ほとんどの脅威から身を守るために、高度なツールは必要ありません：
| 対策 | 保護対象 |
|---|---|
| システムを最新の状態に保つ | 既知の脆弱性 |
| 強力でユニークなパスワード | ブルートフォース、漏洩したパスワードの再利用 |
| MFA（多要素認証） | パスワードが漏洩した場合でもアクセス |
| バックアップ | ランサムウェア、ディスク障害、誤操作 |
| ファイアウォール | 不要なネットワークトラフィック |
| トレーニング | フィッシングとソーシャルエンジニアリング |
最も重要な要素
ほとんどの成功した攻撃は、技術ではなく、人から始まります。最新のサーバーと強力なファイアウォールは、誰かがフィッシングリンクをクリックしてパスワードを渡してしまうと役に立ちません。意識向上が最も効果的なセキュリティ対策です。
課題 1 - 有名な攻撃について読む
**2017年のWannaCry攻撃**を調べてください。世界中の病院、企業、公共サービスに影響を与えました。
- どのような種類のマルウェアでしたか？
- どのように拡散しましたか？
- どのような結果になりましたか？
- 何がそれを防ぐことができましたか？（ヒント：単純なアップデート）
課題 2 - フィッシングを認識する
Jigsaw Phishing Quiz を Google でチェックしてください。これは、どのメールが本物で、どれがフィッシングであるかを判断するインタラクティブなテストです。
何問正解できますか？
課題3 - ノルウェーを脅かすのは誰か？
最新の Nasjonal sikkerhetsmyndighet (国家安全保障庁) の Nasjonalt digitalt risikobilde (国家デジタルリスク画像) を nsm.no で読んでください。
- NSMが最も重要な脅威として挙げているものは何ですか？
- どのセクターが最も脆弱ですか？
- 何か驚くようなことはありますか？
要約
- マルウェア、フィッシング、DDoS は最も一般的な脅威の1つです
- **ソーシャルエンジニアリング**は、テクノロジーではなく人々を利用します
- デジタル脅威は、誤った情報や重要インフラへの攻撃を通じて、**民主主義と社会の信頼**に影響を与える可能性があります
- **アップデート、強力なパスワード、MFA、バックアップ**は最も重要なセキュリティ対策です
- **トレーニング**は、ソーシャルエンジニアリングに対する最も効果的な対策です