DigiCertが、現実の問題を解決するために、デジタルトラストの確立、管理、拡大をどのように支援しているかをご覧ください。
世界のIT・情報セキュリティリーダーたちが、デジタル技術の信頼性を欠いたセキュリティはセキュリティではないと考えている理由とは?
2023年8月15日よりCertCentralのサインインではユーザ名とパスワードのほかにワンタイムパスワード(OTP)もしくはクライアント証明書の二要素認証による提示が必要となりました。 設定等についてはこちらのKnowledgeを参照ください。
Silicon Beat(※シリコンバレーのニュースメディアが持つブログサイト)は、2016年はInternet of Thingsの年であったと発表しました。物が完全につながっている世界に少しずつ近づくにつれて、私たちはいろいろなことを期待するようになっています。しかし、すでに普及した、あるいは普及しつつあるデバイスには、しばしば見えにくい独自のリスクが伴います。そのため、IoTデバイスを購入し所有すると決めた場合、セキュリティを考慮することが賢明です。細心の注意を払うべきいくつかのデバイスを以下に示します。
間違いなく、最も一般的に所有され、最も多くハッキングされているスマートデバイスはスマートフォンです。CSO Onlineの記事によると、「スマートフォンの所有者の半数以上がモバイルバンキングを利用しており、毎月14億人がモバイルデバイスを使ってFacebookにログインしています」スマートフォンを使用して機密のプライベートデータにアクセスする頻度は、巨大なリスクとなりうるのです。 安全に守るためのヒント:できるだけ多くの組み込みセキュリティオプション(パスコード、指紋認識、ソフトウェアアップデートなど)を使用する。固有のパスワードを使用する。 WiFi接続が安全である場合にのみ、重要なサイトにログオンする。
ベビーモニターなどのシンプルなデバイスは、ハッキングのリスクが高いと考えられています。CSO Onlineは次のように述べています。「セキュリティ会社Rapid7が、6つのメーカーの人気のあるベビーモニターをレビューし、通信や暗号化されたデータの暗号化の欠如などのセキュリティ上の問題を抱えていることを明らかにしました。」これらのデバイスをどのように使用すればよいかを説明します。 安全に守るためのヒント:カメラ対応デバイスの製造元を調査し、セキュリティへの取り組みと評判を調べる。
これらのデバイスは無害に見えるかもしれませんが、ハッカーがこれらのフィットネストラッカーを使用して、その先に接続されている電話、タブレット、またはコンピュータにアクセスできることを意味する「ゲートウェイデバイス」と呼ばれています。例えば、フィットネストラッカーが電話機と接続するためBluetooth接続にアクセスすると、ハッカーはデータを悪用する機会を得るのです。 安全に保つためのヒント:再度、メーカーやフィットネストラッカーを調べる。フィットネストラッカーアプリにアップロードするデータに細心の注意を払う。利用可能な場合はパスコードを使用する。 以上の通り、よく使用されるデバイスは大きなリスクを伴います。使用頻度が高ければ、もちろんリスクも高くなるのですが、技術開発と比較してセキュリティが遅れていることも明らかになっています。これは驚くことではありませんが、ユーザーと製造業者のベストプラクティスに準拠することが大切です。
原文はこちら
© 2024 DigiCert, Inc. All rights reserved.
リーガルリポジトリ Webtrust 監査 利用条件 プライバシーポリシー アクセシビリティ Cookie 設定 プライバシーリクエストフォーム