サイバーセキュリティを始めるには

「サイバーセキュリティってどうすればいいの？（;ﾟ▽ﾟ）」

長いことセキュリティ齧っているおじさんは、このような疑問を、あちらこちらから聞かれるわけです。
で、これにバン！と一発で明快に答えられたらいいのですが、そういうわけにはいきません。

何故か？

それは、組織によって守るべきものが違うので、結果やらなきゃいけないことも変わってくるからです。

でも、自分のところで守るものって何よ？となりますよね。そもそも、どういうものを守らなきゃいけないの？と。
プロのコンサルに400～1000万円位払って、リスクアセスメントしてもらったり、コンサルしてもらってもいいのですが、それよりも先ずは自分で勉強しなければ始まりません。

そんな時に、「分かりやすいな～」と思ったのが、東京都産業労働局が出している「中小企業向けサイバーセキュリティの極意」です。
マンガ形式で分かりやすく説明してくれています。

また、サイバーセキュリティの世界は悪い人もいい人も日進月歩なので、新しい情報を仕入れ続けていく必要があります。
プロではない人が情報を仕入れるのに便利なサイトがいくつかあります。

• NISC | みんなで使おうサイバーセキュリティ・ポータルサイト
• 警察庁 サイバー警察局
• JC3 日本サイバー犯罪対策センター
• JPCERT/CC

他にも英語ですが、Bleeping Computer などは、かなり専門的ではあるものの良質な情報が提供されています（腕に自信のある方向け）。

これから始めてみようという方は、是非目を通してみてください。

短縮URLにご用心、というお話

※実は、去年の11月頃のネタですが...。ご参考：https://piyolog.hatenadiary.jp/entry/2023/11/12/014635

近年、スーパーのチラシに、ホームページや会員登録サイトなどのURLがQRコードで印刷されているのをよく見かけます。
で、そのURLなのですが、短縮URLであることが多いようです。

「そもそも、QRコードなんだから短縮する必要ないじゃん？（;ﾟ▽ﾟ）」

と思う人もいるかもですが、QRコードは情報量が増えるとそれ自体が大きくなってしまう（ある意味当たり前）ので、なるべく広告を載せたいチラシでは小さいことに越したことはありません。
かといって情報量の多いQRコードを小さく印刷してしまうと、いくら強力なエラー訂正が売りのQRコードと言えど細かくなり過ぎて、読み取りが難しくなるなどの問題が生じます。
そこで、短縮URLを使ってQRコードの情報量を減らすことで、読み取り精度を維持しつつQRコードを小さくできるという理屈です。

で、それの何が危険かというと、短縮URLの運営企業も収益を上げないと存続できないので、収入源としてネット広告を表示するのですが、その広告に紛らわしい不正な広告（malvertize)が混じってしまうことがあります。
利用者が、その広告をクリックしてしまうと、不正なサイトに接続されてしまい被害に遭う、ということらしいです。
※昔から、ダウンロードサイトに偽の「ダウンロード」という広告を出してクリックさせ、マルウェアをダウンロードさせる、なんてのもありましたね。

提供者側の対策としては、定期的に不正な広告が表示されないかを点検し、不正な広告を見かけたら直ちに指摘・停止措置を行う、といったところでしょう。
また、利用者側対策としては、サイトの表示にはよく注意して、妙な広告をクリックしないようにすることと、Adblockerなどを導入することくらいでしょうか。
※ただし、Adblockerを検知して、広告が表示できないとリダイレクトしない、という措置をしているところもあるようで、一筋縄ではいきません。

利用者側にとっては、なかなかに難しい問題です。

あけましておめでとうございます！

あけましておめでとうございます。

旧年中は大変お世話になりました。
今年も宜しくお願いいたします。

新年早々、このブログに繋がらないことに気づいて、慌てて直しておりました。
まあ、再起動で直ったのですけど。
もう、母艦サーバも古いので、そろそろ更新しなきゃなぁと思う今日この頃です...。（;´д`）