インターネットの安全・安心ハンドブック Ver 4.10

第4章

スマホ・パソコンのより進んだ使い方やトラブルの対処の仕方を知ろう
ここではパソコン・スマホの扱い方を中心に、安全を守る方法について勉強しましょう。

どのように情報を守るか、どのように安全にネットを利用するか、セキュリティを守るための技術を
障害物競走のように楽しめれば、みなさんのスキルアップになるでしょう。

1 スマホのセキュリティ設定
1 スマホにはロックをかけよう。席において離れたり、人に貸したりするのは×

スマホの情報を守る第一歩は、

待ち受け時にロックすることです。
ロ ッ ク に は PIN コ ー ド に よ る

ロック、パターンロック、生体認証によるロック、また、最近ではスマホにはロックをかけよう
PIN コードによる
ロック

パターンに
よるロック

生体認証に
よるロック

特定の機器
（普段身につけている
スマートウォッチなど）や、GPSに連動して特定の場所（自宅など）
で自動的にロックを解除できる機能もあります。

ただ、自分が明示的に指示をし

ロック番号は4126かないロック解除は、うっかり端末

を無防備にすることもあるので、基本的にはなんらかの動作をして解除する方式にしましょう。周りから覗かれ PIN コードを盗まれる

危険性の排除や、入力の面倒くささを省く点からは、生体認証を利用するのが便利です。

ロック
パターンはZかわからないぞ……

席において離れたり、人に貸したりしないようにしよう
ご注文はなにになさいますか？

一方、生体認証にも弱点がありいいじゃ～ん。
スマホちょっと見せてよえ～？
ちょっとだけだよます。お面や写真から復元した偽の指で指紋認証を破る研究や、「寝ているときに自分の指を勝手に使

われ認証突破される」こともあります。生体認証だから安全と過信しないようにしましょう。

そして、各種のロック機能を設定しても、スマホのロックを解除をしたまま置いてその場所を離れたり、ロックを解除して他人に見せたり、あるいは貸してしまった

りすれば、一瞬で情報を盗んだり、乗っ取ったりすることが可能です。
スマホは、持ち歩く情報の金庫だと思って、必ず自分のそばに置

スマホを席に置いたままでは、本体も情報も盗まれる恐れがあります（特に、ロック解除したままの状態で放置）。

き、こまめにロックをかけた状態
92

スマホを貸すと、プライバシーを覗かれたり、一瞬で盗み見アプ
リをインストールされたりすることがあります。注意しましょう。

にしましょう。

第4章

スマホ・パソコンのより進んだ使い方やトラブルの対処の仕方を知ろう

プロローグ

2 情報漏れを防ぐ①SNS 用のアプリなどには、本体のロックとは別にアプリ用の PINます。盗難などの際、SNS の内容

リ PIN コードも設定しましょう。
守りが二重になります。一部の機もう一声なんとかなりませんか？

種では、指紋認証をアプリのロッでパスできたとしても、また、別手間をかけさせ侵入を諦めさせる

なお、アプリの PIN コードを設定 す る 場 合 は、ス マ ホ ロ ッ ク 解
除の PIN コードと異なるものにし

アプリごとに PIN コードをかけられる場合はかける

はセキュリティがないのと一緒に異なってこそ意味があるのです。

スマホをロックしていても、情ときは便利なメールの通知機能。

5

章

でもロック画面にメールの内容を

SNS の
メッセージ
見ちゃえ

第

例えば、自分だけで使っている表示していると、誰かと会話中や商談中に、うっかり内部の情報を出人が分かるだけで、状況によっ提供してしまうことになります。

また、同様にロック画面にメールの内容を表示していると、せっかくセキュリティ向上のために設定した多要素認証の確認メールも見られてしまうことがあり得ます。

本体のロックを解除されても、SNS のアプリに別の PIN コードがあれば、流出の危険性は低くなります。
それでも、スマホを席に残してはいけません。
なお、勝手に人のスマホのロック解除をすることはサイバー攻撃です。

そうすると ID とパスワード＋ロッ
クのかかったスマホだけでも、「正93常に」ウェブサービスのセキュリ

ティをパスできてしまうわけです。

エピローグ

見られてしまったり、あるいは差ては知られると問題のある情報を4

章

アプリパスワードを入力してください

なってしまいます。PIN コードも報漏れが発生することもあります。

3

第ましょう。PIN コードの使い回し

ロック画面だけでなく、普段使用している画面に通知ウインドウとして表示される場合でも、同じく情報を見られてしまう原因になります。スマホを使って説明しているときに、不適切なメールの内容が表示されることも……。情報の扱いには気をつけましょう。

章

セオリーに沿っているわけです。

所長：さっき 85 万円までっていうた
け ど、あ と 2 万 ぐ
らいまでなら引いてもええで

第の関門が待ち構えているわけで、

2

章

スマホのロックをなんらかの方法

第で、セキュリティを向上させても一方、攻撃する側から見ると、

1○○サービスのログイ
ンコードは 1234 です
××市場です。お買い上
げありがとうございます。
「カニづくし盛り合わせ」の発送は……

ク解除に利用できるものもあるの

快適な利用の妨げにはなりません。

今日のデートの待ち合わせは 20 時ね♡章を見られたくなければ、このアプ

いやぁ、90 万円で精一杯なんです……

第コードなど設定できるものもあり

待ち受け画面に表示する通知はよく検討する

3 情報漏れを防ぐ②

直接スマホを盗まれる以外の情

報漏れのケースには、攻撃者による無線 LAN を使った盗聴があります。スマホから無線 LAN のアクセ
スポイントの間の、情報通信を盗聴するものです。これを防ぐには通信内容の暗号化が重要です。

暗号化のセクションの繰り返し

屋外ではむやみに公衆無線 LAN を使用しない
携帯電話会社のLTE「暗号キー」
を他人と共用しない公衆無線 LAN
暗号化になりますが、無線 LAN 利用時の暗号化

1. 無 線 LAN 通信が暗号化され暗号化

チェックポイントとしては、ていて、かつその暗号化方式が安全であるか。

2. き ちんと暗号化されていても、その通信で利用する「暗号キー」が他人に漏れていた

り、共用になっていないかどうか。

などがあります。

企業によって提供されている公衆 無 線 LAN で あ れ ば、上 記 の 無線 LAN の安全性をきちんと理解して提供する能力があるかどうかをチェックしましょう。トラブルを発生させて「謝るだけ」の企業より、

暗号化

暗号化無し

※1

「暗号キー」
を他人と共用する公衆無線 LAN※2

暗号化方式が安全でない、もしくは暗号化されていない公衆無線 LAN

そもそも、自分と「契約関係がない」ものは非常時以外は基本的に使わず、また、その中でも運営主体がわからない無線 LAN アクセスポイントは絶対に使用しないようにしましょう。
※1 携
 帯電話会社やプロバイダが提供していても、「暗号キー」
が共用でないとは限りません。きちんとチェックしましょう。
※2 暗 号キーが貼り出してあるような公衆無線 LAN は、「暗号キー」が他人と共有になり危険です。使わないようにしましょう。

無線 LAN 暗号化などに関するより詳しい説明は、
P64 からを参照して下さい。

盗難されたときのために中を見られないように暗号化しよう
中のデータを見てやろう

暗号化されていて見られない！

情報漏れの芽を摘み「万全の安全性のもとにきちんとサービスを提供する」
企業の方が、はるかに優秀で信頼に足るのです。

その点をよく調べた上で、利用する公衆無線 LAN の企業を選択す
るのも、重要な情報漏れの防御策です。

次に、万が一、スマホを落としてしまった場合に、情報流出させない方法も考えましょう。

まずは、スマホのデータが暗号

本体もメディアも暗号化。最近では、暗号化が標準のものがほとんどですが、必ず確認しましょう。

化されているかチェックです。古と記録メディアいずれも暗号化し暗号化は本体のロックとセットとれていないことがあります。本体

利用できないようにしましょう。

にする必要があります。

い機種では、初期状態で暗号化さて、落としてしまっても簡単には94なり、必然的にロック機能も ON

第4章

策としては、リモートロック、位

置情報確認やリモートワイプ機能を使える状態にしましょう。

iOS で は、iCloud の「iPhone を

フォンを探す」として、それぞれ紛失や盗難時のために準備をしておこう
ママ！ スマホが見当たらないんだ！
盗られたかも
しれない！

①スマホを
ロックする

②スマホの場所を探す

第探す」、Android では、「スマートプロローグ

スマホを落としたときの次の対

スマホ・パソコンのより進んだ使い方やトラブルの対処の仕方を知ろう

1章

該当の機能があり、パソコンや同じアカウントを紐付けたほかの端末から操作ができるようになっています。無料なので必ず試してマスターしておきましょう。

第リモートロックとは、遠隔操作

でスマホをロックして使えなくすらなくなったら、なによりもまずスマホをロックしましょう。

う。事前にこの機能を使ってスマバックアップは定期的に取ろうておきましょう。ただし、子どもパソコンにつないで丸ごとバックアップの端末などの監視目的では、絶対建物の中などでは、明確な場所が特定できない場合もありますが、直接あるいはアプリ経由でクラウドサーバにバックアップ

現在のスマホのおおよそのありかたお店や、遺失物として届けられ戻す段取りをします。一方、そう

なにがバックアップできるか確かめる

ではない場合は、最後の手段としトワイプ」
機能でスマホの中身を全部消すことも考えましょう。ただし、リモートワイプをすると、位置情報を取ることができなくな

りますので、情報を守るための捨て身の手段になります。

そして、仮にスマホが戻ってこなくても、本体を買い直したらす

丸ごと？

メール

アドレス帳

ブックマーク

なにがバックアップできるのか確かめて、機種やバックアップ方法を選択します。

ぐに復旧できるように、スマホのクアップすると、新しいスマホをおきましょう。

で復元できるものもあるので、機中身は定期的にバックアップして機種によっては、パソコンでバッ
95

つないでボタン一発指示するだけ
種選定時に調べておきましょう。

エピローグて情報漏れ防止のために
「リモー

5

章

た警察などなら、連絡をして取りバックアップ
アプリ

第見つかった場所が、自分が訪れ4章

内蔵できる microSD
メモリカードにバックアップの理由は後ほどご説明します。

第に使わないようにしましょう。こが地図上に表示されます。

3

バックアップの方法はいろいろ

試し、確実に使えるように設定し章

ホの位置確認ができるかどうかを※リモートワイプすると、位置情報が確認できなくなるので、リスクが少ない
ならばロックだけ行い、遺失物として警察に相談するなどの手段をとりましょう。

第次に、「位置情報」
を確認しましょ2③場合によってはリモート
ワイプ
（消去）
する

章

る機能です。スマホの所在がわか4 スムーズな機種変更と、予期せぬデータ流出の防ぎ方

スムーズな機種変更を行うためには、その前に機種変更手段を調べておくことが重要になります。

データの移行は事前に手段を調べる
直接接続

バックアップの項目でも書きまし た が、「丸 ご と バ ッ ク ア ッ プ」

「データごとにバックアップ」「ア

プリを使用してバックアップ」
など様々な方式があります。このあ

パソコン

旧機種

たりは自分で調べるとともに、実microSDカード

際に機種変更やデータの移行をしたことがある人に聞いたり、記事を見たりしつつ、どの方法が便利だったり簡単だったか、アドバイ

バックアップ

移行もしくは復元

スを求めるといいでしょう。

最近では、データがスマホ自体の中（ローカル）にあるだけでなく、インターネットのどこか、利用者から見て姿が見えない雲のような存在のサーバ（クラウド）に保存されている場合もあり、機種によっ

クラウドサーバ
移行処理は事前に目的の機種でどういった移行手段が使えるのか調べておきます。

おサイフケータイや、SNS データなどの移行ては移行のためのバックアップ作

サーバ
バックアップ

業という概念そのものがないこともあります。

また、本体のデータ移行処理とは別に、機種変更に際して、特定の機能の移行処理をしておかなけ
ればならないものもあります。

報をサーバ側に預け、かわりにパスワードを受け取り、スマホから

旧機種

事前の
移行処理

機能を削除して、その後新しい機
種でログインして貰ったパスワー
ドを使い機能を復元する処理が必

復元

専用のサーバでバックアップ
して復元する

例えば、いわゆる「おサイフケー

タイ」
に関する機能では、一旦情

新機種

新機種

一部のSNS
復元
トーク内容バックアップ

要になるものもあります。

種から SNS にアクセス権を削除しならない機能を紙などに書き出し、セス可能なまま新機種がアクセスるための利用開始の手続きをする

チェックしてください。さもない

一部の SNS では、旧機種がアク可能になって、複数台から同時ア
クセスできないように、移行処理の前に一度手続きを踏んで、旧機てから、新しい機種でアクセスすものもあります。

いずれの場合も、機種変更の移行処理にあたって、移さなければ
96

それが網羅されているかどうかをと、電子マネーが旧機種とともに消えてしまって取り戻すのが困難になることもあります。

第4章

流出を防ぐ処理です。

機種変更した前のスマホには、

プロローグ

次は、機種変更をした後の情報

スマホ・パソコンのより進んだ使い方やトラブルの対処の仕方を知ろう

転売、譲渡、廃棄のときは必ずデータを消去する

個人情報である住所録、撮りため

旧

た写真、今までやりとりしたメー

移行前の機種は消去

新ルなど、あなたの情報が全部詰まっ第

たままになっています。売却、譲コレも消去

操作できなくても消去

消去しなければなりません。さもないと、知られたくないメールや写真が流出したり、住所録にあるられてくるかもしれません。

ラルの低い修理会社が、芸能人のスマホから写真を抜き出して流出させた例があるので、必ずデータ
本体のデータは消去してから修理手順としては、各種サービスは

アプリもウェブもすべてログアウト。
続いて、それぞれのスマホにある「初2

消去する前には、利用しているサービスはすべてログアウトして、サーバなどに情報を預けなければならないもの（おサイフケータイ）などは預けましょう。SNS で移行処理が必要なものは行っておきます。その後、移行処理をして、移行後きちんと復元できたら、前の機種を売却・譲渡や廃棄する場
合は、必ずデータを消去しましょう。
液晶が割れて操作できなくても、パソコンにつなげば消去することはできます。

3

業務用のスマホは物理的に破壊する。
心配ならば新品で情報流出の可能性を排除する

内部のデータを消去します。

第安いスマホはないかな

期化」
や「データ消去機能」を使って章に出したほうが安全でしょう。

液晶が割れていたらパソコンにつないで消去できる

第をすべてバックアップをした上で、各種サービス
ログアウト

章

また、修理に出す場合でも、モ

スマホを
消去する

第

友人宛にフィッシングメールが送

1

章

渡や廃棄する場合、データを必ず

4

章

一部のスマホでは、紛失時に探せるように設定した「位置情報を確認するためのサービス」
を事前にログアウトしておかないと修理
消去の前に確認してください。

操作ができない場合、消去することもできないと思いがちですが、ることが可能ですので、あきらめず必ず行いましょう。

業務用に使用しているスマホなを読み出せないようにしてしまいが良心的でも、プロの組織が仕込される可能性を排除したい場合は、余談ですが、業務用などで情報には対処できない可能性がありま

どで、万が一にでもデータが復元ましょう。

各携帯電話会社や家電量販店など

漏えいのリスクを少しでも排除しれるサービスを利用して、データ

いようにしましょう。中古販売店

で、スマホを物理的に破壊してく

たいなら、中古品を使ったりしな

97

むようなマルウェアやバックドアす。それを排除するには信頼できる国で生産された、正規ルートの新品を購入して使いましょう。

5

エピローグ

パソコンに接続することで消去す

仕事に使うスマホを廃棄する場合は、物理的に破壊する機械がある場所に持ち込んで破壊しましょう。大手携帯電話会社での回収も信頼できます。
一方、中古で購入したスマホに攻撃者がスパイウェアを仕込んでいて、企業の情報が流出しても、販売したものにその責任を取る能力はないでしょう。
ましてやオークションでの購入などではなおさらです。前所有者の残債で購入後使用不能になるケースもあります。業務用に使用するなら IT 機器は新品を利用しましょう。

章

落としてしまって液晶が割れ、第などに出せないものもあるので、

2 パソコンのセキュリティ設定
1 パソコンを買ったら初期設定などを確実にパソコンを購入したら、まず復旧のときに必要になるリカバリメ
ディアを作成しましょう。

パソコンを買ったらまずリカバリメディアを作る

リカバリメディアが、DVD など

で付属している場合は必要ありま

せんが、最近の機種ではコストダ
ウンで添付されないものや、そもそも DVD ドライブなどを搭載していないものも多いので、マニュア

ルなどにしたがって外付け DVD ド

ライブや USB メモリで作成します。
ま た、Windows で は、リ カ バ

リメディアなどを使ったときに「プ

ロダクトキー」
が必要になる場合があります。本体の裏側などにシールで貼られているか、付属していDVD-R や USB メモリでリカバリメディアを作り、本体裏などにあるプロダ
クトキーを保存します。メディアが添付されていれば作る必要はありません。

起動用のパスワードや生体認証登録をしよう❷ OS ログイン用 ID
・ログインパス
ワード設定❸生体認証登録るリカバリメディアに貼り付けられているので、スマホなどで写真に撮っておくか、メモに書き写して保管しておきます。

次に、セキュリティの設定をします。初期設定時に ID と「ログイ

ンパスワード」の設定を必ず行いましょう。また、マニュアルにしたがって起動用「BIOS パスワード」
や「ファームウェアパスワード」といった、電源を入れた段階で入力❶起動用 BIOS パス
ワード、ファームウェ
アパスワード「ログインパスワード」は、セオリー通り複雑なものを設定し、その上で生体認証を使いログインの手間を省きます。BIOS パスワードなども設定しましょう。BIOS パスワードなどは「ログインパスワード」相当に設定します。
パソコン
盗んだぜ

することを求められるパスワードを設定しましょう。

これを設定しておくと、盗難されてもそもそも電源を入れることができなくなり、盗難時の情報流

BIOS パスワード、
プリーズ

そもそも
OS が立ち上がらない……

出をより防ぐことができます。

「ログインパスワード」を設定した

手間を省きましょう。

スワードのセオリーにしたがってキュリティを高めつつログインのワードをしっかり設定しましょう。

生体認証を使用する場合は、パ上で、生体認証の登録を行い、セ98

生体認証機能が無い場合はパス

第4章

スマホ・パソコンのより進んだ使い方やトラブルの対処の仕方を知ろう

プロローグ

2 暗号化機能などでセキュリティレベルを高める

パソコンを盗まれたときに、情報が流出しないように、攻撃者に暗号化されていて読めない……

レベルを上げましょう。

1

章

会社のパソコンは、泥棒などが第嫌がらせ、ではなく、セキュリティ

盗難にそなえての記憶装置の暗号化

盗んで帰れないように、ワイヤー

ロックという盗難防止用のワイ
ヤーで、くくりつけて移動できな
こういった場合、攻撃者は情報

OS の機能や暗号化チップなどを使って記憶装置を暗号化する

第いようにしてあります。

記憶装置だけいただきっ

内部記憶装置 ( ハードディスクや2

章だけでも入手すべく、パソコンのSSD) だけを盗む場合もあります。
そうやって盗んでも情報が漏れ

置には暗号化処理を行いましょう。
インパスワード」と共用になっているものもあるので、その場合はより複雑な「暗号キー」のセオリー

パソコンでもリモートワイプはある
通信回線内蔵型

きちんとした複雑さと長さの「暗第に従い、15 桁以上に設定します。

ブツはどこだ!?
リモート
ワイプするか！

3

章

この場合の
「暗号キー」
は「ログ

暗号化のための専用の TPM チップで暗号化されている記憶装置は、「暗号キー」が元の本体の TPM チップ内に残されているので、記録装置を盗み出しての暗号化解除がさらに困難になります。

第ないようにするため、内蔵記憶装

4

章

号キー」
で暗号化された記憶装置
は、盗んで別のパソコンにつないで暗号化を解除しようとしても、解読が非常に困難であり、情報流出を防ぐ力になります。

第また、スマホにあるロック機能

中身はからっぽですつ LTE などの通信回線を内蔵している一部パソコンでは可能です。

開発をされている機種は、相手から電源が入っているように見えない状態で記憶装置の中身を初期化することもでき、重要情報を持ち出す必要がある場合は有効な防御

業務用の一部パソコンでは、起動をさとられないステルス状態でリモートワイプなどが可能です。盗んだ相手が気づく前に処置することができます。
もちろん、そもそも盗まれないようにするのが第一ですが。

手段となります。

では、GPS 無しでも盗まれた機器

れてる場合は取りに行き、盗まれりませんが、こういったパソコン

ので、置き忘れのままや届け出ら相談しましょう。

なお、スマホほどの精度ではあの現在地を探索することができる

99ている場合は情報を添えて警察にエピローグ

特に、こういった用途を前提に

5

章

やリモートワイプも、業務用でか

3 マルウェア感染に備え、3-2-1 のバックアップ体制を整える

マルウェアに感染しにくいようにするには、システムやソフトウェ
アを最新の状態に保つこと、セキュリティソフトを導入し同様に最新バックアップの体制を整える
外付けバックアップ用記憶装置は可能な限り大容量のものを手配する

バックアップ
用記憶装置
暗号化完了

お、バックアップ用記憶装置発見！
暗号化しちゃえの状態に保つことが重要です。しかし、それでも感染してしまった

とき、素早く復旧させるためには、

定期的なバックアップが重要です。
バックアップは「3-2-1 ルール」といって、少なくとも 3 個以上の複製、2 種類以上の記録メディア、
1 個は遠い場所に保管することを推奨します。具体的には、パソコ
ン＋バックアップ用外部記憶装置＋クラウドサーバといった形です。

巻き添えで
復旧できず

環境を整えたらバックアップを開始します。ソフトの導入や、環境を変更
したらバックアップします。システムのアップデート後もバックアップします。ただし、バックアップ用記憶装置を常に接続しておくとランサムウェア
感染で巻き添えになって、復旧に使うためのデータも失われてしまいます。

バックアップは 3 媒体、2 種類、1 個は遠い場所③

メインのバックアップ用記憶装

置は外付けで、最低でも内蔵記憶装置の 3～4 倍の容量にし、何世代分かのバックアップを可能にいましょう。また、昨今顕著な、パソコンの中のファイルを勝手に暗号化し、解除するには身代金を要
求する「ランサムウェア」
に対抗す

るために
「定期的にバックアップ
おかない」という、やや煩雑な対応が必要です。こうすることで、バックアップ用記憶装置もろとも

本体＋バックアップ用外部記憶装置＋クラウドサーバで条件を満たします。
クラウドサーバは多要素認証で、攻撃者に乗っ取られないようにしましょう。

様々なマルウェア感染源に注意する
そいつにはマルウェアがメール入っているぞ !!

USB メモリ

総合
セキュリティ
ソフト

メモリカード暗号化されることを防げます。

また、特に重要なデータは、信デジタルカメラ

頼できるクラウドサーバ上にセキュリティを固めた上でバックアップして、地震だけでなく仮に自宅が風水害などに遭っても、復旧できるようにしておきましょう。
ランサムウェアをはじめ、こういったマルウェアの感染はネット

これらのメディアはどこで感染してきたか？

をしつつ、普段は本体に接続して①②

マルウェアが検出されたら、可能であればそのメディアがどこでマルウェアに感染してきたかを追跡して駆除します。

経由だけだと思われがちですが、ら「資料をコピーしてくれ」と渡さ

ゼントされたデジタルカメラに仕

例えば、仕事相手の会社の人か込まれていたり、パーティでプレ際に存在します。注意しましょう。

それだけとは限りません。

れた USB メモリにマルウェアが仕100込まれていたりというケースも実第4章

スマホ・パソコンのより進んだ使い方やトラブルの対処の仕方を知ろう

プロローグ

4 売却や廃棄するときはデータを消去する

スマホの廃棄と同様に、パソコンの廃棄でも、個人情報、メール
記憶装置に含まれるデータを絶対内蔵機能で消去

消去ソフトで消去

第や写真などの情報流出を防ぐため、記憶装置の中のデータは必ず消去する

1

章に読み出せない形で確実に消去しなければなりません。

ハードディスクが正常に読み書きできる状態で、パソコン本体にを使い消去。無い場合は消去用のクで保管していた場合などは本体

2専用ハードで消去

章

ソフトウェアを利用。裸のディス第ディスク消去機能があるならそれに接続して消去するか、消去用の専用機器などを利用しましょう。

スク全域に無意味な情報を複数回
情報の残留の可能性を消す方法が考えられます。例えば、かつて米国国防総省や軍などでは、この方式で 3～4 回以上の繰り返し上書

3

動作不能、あるいは機密性確保には破壊する
ハードディスクは破壊用の穴を使うか、分解してディスクを取
り出し壊す

章

書き込むことで、記録されていた

最低 3 回以上の繰り返し消去（データ上書き）
処理をするモードを選択します。

第データの最低限の消去は、ディ

目の前で破壊してくれる店に
持ち込む
（有料）

第

きによる消去を推奨していました。

4

章

なお、SSD はデータの管理方式

がハードディスクとは異なるので、この方法では消えず、注意が必要です。生産メーカーの専用ソフト

故障して正常に読み出せない、の場合は、本体から取り出し物理的に、もしくは磁気的破壊する必中のディスクを割るか、穴を開ける

有料ではありますが、家電量販店などに破壊サービスがあります。
これらは自分が見えるところで破壊してくれるので確認しましょう。
企業などで多量に廃棄する場合

は、きちんと安全が確保された環境で、ディスクを読み出し不可能な状態に破壊するか、破壊用の専

ガラス製のディスクならば、割れれば OK です。金属製ならば、ドリルを利用して穴を開け読み出し不能にします。壊れて動かなくても、記録ディス
クだけをほかに移植して読み出すという手段があるので確実に破壊しましょう。SSD は中のメモリチップを物理的に破壊するのが理想です。

用機器やハードディスクや SSD でも粉砕できるシュレッダーの導入
101

も検討しましょう。機密性を確保
し情報漏洩を防止する投資です。

エピローグ

要があります。

5

章

あるいは機密性を求められるもの

物理的もしくは
磁気的に破壊できる機器を
購入する
（企業など
向け）

第

や破壊装置を使う必要があります。

5 盗難や紛失のとき、スマホとパソコン、どっちが安全？
標準で備わってます。

に持ち運びは困難。したがって盗とデスクトップパソコン、どれがスワードの試行に制限が無い場合の探知機能は必要ないといえばあ置かれている環境にもよります

認証型もあり。盗難された場合に盗難や紛失という視点から見た

ときに、スマホとノートパソコン
より安全なのでしょう。

が、「盗まれた後」までを、その要素に入れて考えてみます。

図のとおり、人目に付きやすい

スマホは、当たり前ですが盗みやすい。その代わり盗難時の不正なロック解除は困難。また、基本的

ノートパソコンは、ログインパもあり。一方、PIN コードや指紋場所を特定し取り戻すには LTE な
どの「通信機能内蔵」が現実的な最低条件となり、現状ではほとんど

全性を高められるので、その分は補えるでしょう。

結果として、「実質的に盗難紛

デスクトップパソコンは、基本

スキーといえるかもしれません。

や紛失した後の探知が困難です。

リモートロックやリモートワイプ

人目についたりすることが少なく、パソコン」が、盗難紛失に最もリそうなった場合のために、せめられるのでもなければ盗まれたりてデータを読み出すことができな

また、大きいので目立たないよう

号化の手段を講じておきましょう。

要素から安全性のポイントを検証する
スマホ（タブレット）

戸締まりや監視カメラの設置で安失時のリカバリ手段のないノート

的に屋内にあるので、空き巣に入機能といったセキュリティ機能がりません。代わりに、設置場所のの機種で利用できないので、盗難に通信機能があり、落とした後の位置情報の確認や盗まれたときのまれる機会が少ないので、盗難後盗まれにくい

×

人の目に
つきにくい

×

ノートパソコン

△

△

○

○

デスクトップパソコン

ロック解除が困難○

生体認証
PIN コード
多数失敗で
ロック

△

失敗しても
ロック無し
も

○

生体認証
PIN コード△

失敗してもロック無しもい起動用パスワードや記憶装置暗LTE などの内蔵
通信機能

GPS を使った位置情報

リモートロック
リモートワイプ

○

○

○

△※ 1

△※ 2

△※ 3

×

×

×

※ 1 LTE などの無線 WAN 通信機能を内蔵しているものが対象※ 2 LTE など内蔵機のみ。ノートパソコンの場合は GPS が内蔵されていなくても、通信基地局を使ったおよその位置確認が可能な場合もある※ 3 LTE など内蔵機のみ。リモートロック、リモートワイプを本体が起動していないように見せつつ行うことは、専用に設計された機種のみ可能

102

第4章

スマホ・パソコンのより進んだ使い方やトラブルの対処の仕方を知ろう

プロローグ

コラム：ダブルラインでトラブルに備える

インターネットを閲覧していると、突然サーバが無反応になることがあります。そのいいのでしょう？

マホが原因なのか、無線 LAN

か、それともウェブサーバ自

有線 LAN
テザリング

無線

身がダウンしているのか。そ化（ダブルライン化）が有効です。パソコンで見られないな

らスマホで確認。無線 LAN が
お か し い な ら LTE で。A と い
クセスして、トラブルが発生した部位の機器を避けるなどの処置をしましょう。

スマホデータ通信

パソコンがマルウェアに感染したり、ブラウザがセキュリティホールで使えないときの回避手段
あのサイト、どうしても見ないといけないのだがサービスを利用したりする場

合も、同様の考え方になります。

Microsoft Edge

Windows

mac OS

撃が流行っているなら別機種
リティホールがあるなら別のブラウザで。問題があるもの

複数台の機材を持つ場合は、機材のタイプを分散することも備えとしては有効でしょう。
生物界でも特定の品種に偏った生物は、一つの病気
（ウイル
スなど）
で一気に絶滅に追い込まれる可能性があります。

Apple Safari

Android

iOS

ウェブ
サーバ

SNS アプリ

GoogleChromeApple
Safari

携帯電話会社の通信網

Windows にトラブルが発生したら mac OS で、特定のウェブブラウザにトラブルが発生したら別のウェブブラウザで、スマホのアプリにトラブルが発生したらウェブブラウザ経由で利用するなどの回避手段を設けるのも、一つの防御手段です。
ここでは、簡略化して描いているため、上のイラストを含めインター
ネットの部分で二重化が収束してしまっているように見えますが、そも
そもインターネットは通信経路上にあるサーバが攻撃で破壊されても、迂回して通信が確保されるようになっているので、通信が断絶するトラ
ブルがあった場合、自然と迂回路が形成され通信が確保されるはずです。

雑草のような多様な環境を103

作って、力強く備えましょう。

5

エピローグ

を避けて利用するわけです。

Mozilla Firefox

無線 LAN
アクセスルータ

章

で、ウェブブラウザにセキュ

4

Google Chrome

第特定の機種へのサイバー攻

有線 LAN
アクセスルータ

章になったアプリなどを避けて

3

第セキュリティホールが明らか

2

自分から見ると、インターネットのウェブサーバを見る機器、ルー
タまでの通信方法、インターネットまでの通信方法、そして、目的のサーバまで切り替えることで、どの部分にトラブルがあるかを絞り込めます。なお、すべてを切り替えてもネットが表示されない場合は、しばらく時間をおいて確かめましょう。いずれかの場所で通信が集中し混雑して通信ができなくなっている可能性があります。

また、所有する特定の機器がマルウェアに感染したり、

ウェブ
サーバ B

章

うサーバがダメならば B へア

携帯電話会
社の通信網

N

第

ダメならば有線で。ルータが

ウェブ
サーバ A

章

それには主要な機器の二重

ルータ

LA

1

第

れを特定し、別経路でのアクセスを確保するのです。

無線 LAN章

使用しているパソコンやスウェブが見られない。なにがおかしいんだろう？

第ときどうやって対処するのが通信状態がおかしいときに問題点を絞り込む手段

それでも攻撃を3 受けてしまったときの対処

1 兆候に気をつけて、被害が出たら対処

ここまでお伝えしてきた内容を的確に実行してもらえれば、定型化されているサイバー攻撃のかな

セキュリティソフトが検知しなくても、兆候に敏感になれりの部分は防げるでしょう。

しかし、それで安心してはいけ△△でアカウントにログインがありました

ません。人間の心の隙を突く攻撃をしかけられたり、セキュリティ

知らない
ログイン通知など

ホールの発見に対してパッチなどの提供が間に合わない状態で、ゼロデイ攻撃をしかけられたら、防ぐことが難しいからです。

あれはなに？
さっきの SNS への変な投稿○○サービスでメー
ルアドレスが変更されました

知らない間に残高ゼロ

口座残高がありませんよ知らないSNS への投稿
妙に遅いマシンですから、攻撃を受けたときのなんか今日は遅いなぁ

兆候を敏感に察知する能力を身につけ、これに対処するスキルを磨きましょう。

攻撃の兆候の中からいくつかの例をあげてみます。

アカウントの乗っ取りは、知らないログイン通知やログインの履

実被害が出ているときは証拠を保全して通報
証拠保全

歴、ログインしている機器の一覧

各所に連絡

銀行・クレジット
サービス会社に知らないものがあったり、あるいは SNS で自分が知らない投稿やアプリ連携などがあります。

銀行口座関連も、ログイン通知があればそれを受け察知し、通帳や取引履歴を見てチェック。クレジットカードはたとえ少額の送金であっても検証しましょう。

LAN ケ ー ブ ル は 抜 き、 無 線 LAN
は本体もアクセスポイントも OFF にします。被害拡大防止になります。

原因究明までの緊急避難措置

そして、マシンが乗っ取られて

そのほかの
相談窓口

いる場合などは、動作が普段より遅かったり重かったりすることがあります。

もしマルウェアの感染の疑いや、アカウント乗っ取り、情報の流出や不正送金など、実害が判明した

警察の
担当窓口

感染したマシンで、メールでの連絡や仕事のやりとりは×。感染経路やマルウェアの種類などが判明するまで、同一 LAN 内、同種の機器の利用も避け、別の種類の機器、別の種類の回線を使います。家のパソコンが感染したら、スマホなどの通信回線を使用するなどの暫定的な回避策を行いましょう。

104

第4章

もネットにつながる回線を切断して本体の電源はそのままにして、証拠保全を図りましょう。通信を切断するのは拡散防止のためと外本体の電源を切らない理由はパソマルウェアの駆除

バックアップから復元

セキュリティソフトで対処できな
い場合は、本体を初期化してバックアップから復元します。

セキュリティソフトなどを最新にしてフルスキャ
ンをかけて駆除します。

第部の攻撃者との通信を絶つためで、

実被害が出ていない場合

プロローグ

ら、とりあえずは有線でも無線でスマホ・パソコンのより進んだ使い方やトラブルの対処の仕方を知ろう

バックアップ用
外部記憶装置1章

コンなどのメモリ上の証拠を消してしまわないためです。

その後、必要に応じて各種サービスに取引を一旦止めてもらう連
どに連絡して対処方法を相談しま

システムチェックする

たなおろし

サービスやアプリ連携の棚卸

第絡をし、必要に応じて相談窓口な2

章

しょう。実害があれば警察の担当部署に被害届を出しましょう。

問題の解明やマルウェアの駆除が終わるまでは、連絡や仕事のや接続していたことで、感染し攻撃

そんなとき頼りになるのは……

りとりは、感染したと思われる機を受けている可能性が否定できないからです。

マルウェアが発見されただけでIT に詳しい友人

SNS のサービス連携機能は見直しをします。

IT に詳しくなった
あなた

第

実害が出ていない場合、セキュリ

4章

ティソフトなどで駆除できる場合は駆除します。駆除できない場合
は機器を初期化してバックアップ

から復元し、再びネットに接続しや乗っ取りの原因と思われるもの

システムやセキュリティソフト

は最新の状態にし、不審なメール

果、アカウントを乗っ取られてパだちが復旧を手伝ってくれたとしホールになるサポート期限切れの自分で再設定はできないので、サーしい友だち」になって、誰かを助ならばメールを削除、セキュリティ
古い機器は買い換え、ソフトやア
プリはアンインストールし、アプ
たなおろし

リやサービス連携の棚 卸をして、スワードまで変えられた場合は、ビス側に連絡してアカウントを取り戻す処理をしてもらいましょう。

ける番になってください。

一人、また一人と、こういった

そして、こういったとき、なん

セキュリティに詳しい人が増え、IT に詳しい友だちだったりします。

う姿勢が広まることは、きっとネッ

知らないものを解除しましょう。

だかんだで一番頼りになるのが、からパスワードなどが流出した結あなたが困っているときにその友

なお、どこかのウェブサービス

たら、いつかはあなたが「IT に詳

105

みんなでサイバー攻撃に立ち向かトの安全を守る力になります。

エピローグ

や添付ファイルなどが原因だった

5

章をクリアにしましょう。

IT に詳しい友人に対処を手伝ってもらうとともに、一緒に勉強しましょう。
その相手が動いてくれる時間には、労力分のお礼をすること忘れずに。
そして、将来同様なケースがおきたら、あなたが困っている人に「IT に詳
しい友だち」として手を差しのべて、力になってあげてください。

第て使用し始める前に、まずは感染

3

章

しょう。同種の機種は同じ LAN に

第器とは別種の機器を用いて行いま

古いソフト、サポー
ト終了しているソ
フトおよびアプリは削除します。

コラム：セキュリティの資格取得を目指そう

セキュリティについて深く

知りたい、もっと詳しく学びたいと考えているのであれば、数多くあるセキュリティ資格

オススメしたいのが資格の取得を目指した勉強です。すでにセキュリティ関連の資格は数多く存在していて、自分自身のレベルや目的に合わせて選択できる環境が整っている
ほか、資格取得のための勉強を進めることで、体系立てて知識を獲得できるメリットがあります。

そうしたセキュリティ関連の資格として、比較的取り組

みやすいものの 1 つに
「情報セ

キュリティマネジメント試験」
があります。これは、脅威から継続的に組織を守るための基本的なスキルを認定する試

現在、セキュリティに関する資格試験は数多くあり、自分のレベルや目的に合わせて取得することが可能です。情報セキュリティに特化した試験にチャレンジする前に、IT に関する全般的な知識が問われる「IT パスポー
ト試験」を受けてみてもよいでしょう。そして、支援士の「士」は騎士や武士の「士」。現代の騎士や武士としてセキュリティを守りましょう。

セキュリティを網羅的に学ぶことができる

験であり、業務で個人情報を取り扱ったり、情報管理を担

当したりするすべての人を対象としています。情報セキュ
リティについて、基礎知識からバランスよく学習したいと考えているのであれば、まずはここからチャレンジするのも 1 つの方法です。

さ ら に、高 度 な 試 験 と して は、「情 報 処 理 安 全 確 保

支 援 士」やグローバルで普及

し て い る「CISSP」（Certified
Information Systems Security

資格取得を目指して勉強する大きなメリットは、その領域に関する知識を段階的かつ網羅的に学べることにあります。また、自分の知識レベルを判断する上でも、こうした試験は大いに役立ちます。

Professional）などがあります。 報セキュリティに関する高度認定を行う、国際的な情報セ

情報処理安全確保支援士はサな知識と技能を持つことを証

キュリティのプロフェッショナ

践的な知識や技能を有する専

2
CISSP は
（ISC）
（International

格取得に向けた勉強を積み重イバーセキュリティに関する実門人材の育成や確保を目的とした国家資格制度であり、情明することができます。一方、 ル認証資格です。これらの資Information Systems Security

Certification Consortium）
が106

ねれば、自身のスキルアップにもつながるでしょう。