北海道警察

サイバーセキュリティ
講座は、こちらから脅威１

あなたの書き込みは世界中から見られている？

SNSの利用にはリスクがある点に注意しましょう。

脅威２

モラルを欠いた文章や画像を投稿し「不適切」と認識されて炎上する。

内容や設定によっては、名前や学校・会社、場所などが特定されてしまう。

誹謗中傷やプライバシーの侵害などに該当する書き込みを行う。

顔の見えない相手とのやりとりには危険が潜んでいる。

YouTube動画「STOP!ｲﾝﾀｰﾈｯﾄ上の誹謗中傷」

トラブル防止のために①投稿する前に内容を確認する。
②プライバシー設定を確認する。
③公開範囲を確認する。
④写真掲載による位置情報の流出に注意する。
⑤SNS上で知り合った人とのやりとりには十分注意する。

フィッシングによる個人情報等の詐取

公的機関や金融機関、ショッピングサイト、宅配業者等の実在する企業をかたるメールやSMS（ショートメッセージサービス）を送信し、偽サイトに誘導した上で、クレジットカード情報や個人情報を入力させ詐取するフィッシングの被害が増加しています。
詐取された情報が悪用されると金銭的な被害に遭ってしまいます。

フィッシング被害を防ぐためにご不在のため荷物を持ち帰りました。

脅威３YouTube動画「スミッシング」①受信したメールやSMSの本文中のURLリンクは安易に開かない。
②個人情報などを扱うWebサイトは、あらかじめ登録したブックマーク（お気に入り）や公式アプリを利用してアクセスする。
③ブラウザのブロッキング設定（セーフブラウジング）を有効にする。
④セキュリティソフトを導入し、常に最新の状態にアップデートする。
⑤実在する企業や組織をかたったメールを受信した場合には、内容を鵜呑みにせず、必要があれば直接電話したり、公式ホームページから問合せる。

公衆無線ＬＡＮ（Wi-Fiスポット）の危険性

回線契約なしで誰でも自由に使えるサービスですが、利用には注意が必要です。
認証や暗号化通信、セキュリティ設定などがされていないWi-Fiを使うと①IDやパスワードが流出する②個人情報などが盗まれて悪用される③閲覧しているWebサイトやメールの内容をのぞかれる④ほかの犯罪の道具に利用されるという危険性があります。

安全に通信を使うために公衆無線ＬＡＮを利用するときは、①通信が暗号化されているか確認する。
②自分のIDやパスワードを入力してログインしたり、個人情報などの重要事項を送受信しない。

YouTube動画「公衆無線LANを安全に使うために」脅威４

ニューノーマルな働き方を狙った攻撃

ニューノーマルな働き方としてテレワークが普及する中、 Web会議システムやVPN等の脆弱性を狙った攻撃が行われています。
発生要因/手口①テレワーク用ソフトウェアの脆弱性の悪用②急速なテレワークへの移行による管理体制の不備③私有端末や自宅等のネットワークを利用

VPN（Virtual Private Network）：仮想の専用線

脅威５対策/対応《個人》①組織のテレワークルールを遵守する。（端末、ネットワーク、作業場所等）②組織の方針に従い各所へ報告、相談する。（上司、担当部署、関係組織）
対策/対応《組織》①担当部署の構築、テレワークのセキュリティポリシー、運用ルールの整備②対策予算の確保と継続的な対策の実施③有事の際の連絡窓口やフローの確立

企業を狙うランサムウェアに要注意!!

ランサムウェアとは、金銭を脅し取ることを目的としたマルウェアで、感染するとコンピュータ内のファイルが暗号化され、ファイルの使用が不可能 になる上、暗号化の解除などの名目で「身代金」を要求される手口です。
発生要因/手口 ①ソフトウェア（VPN等）の脆弱性によりネットワークに不正侵入して感染②外部公開しているサーバーに不正アクセスして感染③メールの添付ファイルや本文中のURLリンクを開かせて感染
感染リスクを減らすため①VPN 等の周辺機器やソフトウェアは適宜、修正プログラムを適用して脆弱性を残さない。
②パソコンや周辺機器のOS、ウイルス対策ソフトなどは常に最新の状態にアップデートしておく。
③公開サーバーのログイン試行回数の制限やパスワードの複雑化など不正アクセス対策を行う。
④不用意にメールの添付ファイルや本文中のURLリンクを開かない。
万が一感染した場合に備えて①重要なデータは必ずバックアップを 取る。
②バックアップを取った媒体は、必ず ネットワークから切り離して保管する。
③有事に備えて専門担当部門（CSIRT）を設置し、対応手順の策定や教育等を行う。

YouTube動画「ランサムウェアに要注意」

脅威6

取引先などをかたる「偽メール」に注意【標的型メール】
業務に関連した正当な電子メールを装い、マルウェア（コンピュータウイルス）を添付した電子メールを送信し、受信者のコンピュータをマルウェアに感染させる手口です。

添付ファイルを開きウイルス感染した。

【BEC : Business E-mail Compromise（ビジネスメール詐欺）】
犯人が企業経営者や取引先業者になりすまし、標的とする会社にメールを送信して金銭等をだまし取る手口です。
上司の指示だと思いお金を振り込んだ。

標的型メールや偽メール等によるウイルス感染や情報流出を防ぐために①不用意にメール本文中のURLリンクや 添付ファイルを開かない。
②本物のメールかどうか分からない場合には、送信元にメール以外の手段（電話や面接）で送信事実を確認する。
③「100 ％防ぐことはできない。」 ということを理解し、万が一に備えて対応要領や体制づくりをしておく。

YouTube動画「標的型攻撃メールに注意」

YouTube動画「ビジネスメール詐欺に注意」

脅威から身を守るために
サイバーセキュリティは『知識』より『意識』!!

OSやソフトウェアは常に最新の状態にしましょう！
アップデートには、機能追加や性能向上と、不具合の修正という、大きく２つの目的があります。最新の状態にしないと、不具合が修正されず、危険な状態となります。

最新の脅威や手口の知識を持っていても、行動に移して対策しなければ、被害を未然に防ぐことはできません。
『意識』があってはじめて『知識』が生かされます。

ウイルス対策ソフトを導入しましょう！

常に最新のウイルスに対応できるよう、OSやソフトウェアと同様に更新が必要です。
ただし、対策ソフトで完璧にウイルスを防ぐことはできません。

大事なデータはバックアップしましょう！

IDやパスワードをしっかりと管理しましょう！

PASSWORD

パスワード等は人目につくところに書いておかないようにしましょう。
紙に書いて他人に見られない場所に保管したり、パスワード管理ソフトを使用したりすることも有効です。

従業員教育（人的対策）を行いましょう！

万が一のウイルス感染等に備え、大切なデータは、セキュリティの強い安全なクラウド上へ保管するなど、バックアップを行いましょう。

従業員教育を行い、セキュリティ意識を身につけてもらいましょう。
これにより被害に遭いにくい職場環境を構築できます。

この資料で紹介したサイバー空間における脅威と対策は、ほんの一例です。
サイバー空間の脅威（手口）は時間の経過とともに変化していきますが、私たちが講ずる基本的な対策や心構えはそう大きく変わることはありません。
まずは皆さん自身がサイバーセキュリティに対する「意識」を持つことから始めていきましょう！

北海道警察

サイバーセキュリティひろば

検索

警察では、サイバー犯罪に対する様々な対策を行っています
警察へ寄せられたサイバー犯罪に関する情報を分析し、事件捜査を行うほか、被害企業における対策に必要な情報の提供・助言、他の企業等への被害拡大を防止するための注意喚起等の被害防止のための取組を行っています。
皆様からの情報提供がサイバー空間の安全につながります。
サイバー犯罪に関する情報の分析
サイバー犯罪事件の捜査

警察相談専用電話#9110

被害の拡大防止・再発防止

サイバー犯罪の被害に遭った場合には、警察本部または最寄りの警察署に通報・相談をお願いします。