CyberFix Note
防御・ハードニング
ソフトウェア更新が脆弱性を塞ぐ仕組みと放置したときのリスク
OSやアプリの更新には脆弱性の修正が含まれ、放置すると既知の弱点を突かれます。更新が弱点を塞ぐ仕組みと、自動更新を有効にする意義、サポート終了の意味を、IPAや総務省、Microsoftの一次情報に沿って入門者向けに整理します。
記事一覧（11ページ目）
攻撃手法・脅威動向
偽のウイルス警告で電話させるサポート詐欺の手口と対処
パソコンに偽のウイルス警告や警告音を表示し、利用者を焦らせて偽のサポート番号へ電話させ、遠隔操作で金銭をだまし取るサポート詐欺の仕組みを解説します。警告は多くがブラウザの表示で実際の感染ではない点と、電話しない、画面の閉じ方、すでに操作させた場合の初動を一次情報から整理します。
防御・ハードニング
UPS(無停電電源装置)の選び方
停電や電圧変動でNASやパソコンが急に落ちると、書き込み中のデータが壊れることがあります。UPSがその数分を稼いで安全なシャットダウンを助ける仕組みと、給電方式や容量、出力波形、バッテリー寿命の見方を整理します。
防御・ハードニング
バックアップの3-2-1ルールが守る障害とその仕組み
データを3つ持ち2種類のメディアに分け1つを別拠点へ置く3-2-1ルールを、機器故障や災害、誤削除、ランサムウェアという障害ごとにどの要素が効くかで整理し、拡張版の3-2-1-1-0と復元テストの役割まで一次情報をもとに説明します。
防御・ハードニング
迷惑電話と特殊詐欺から高齢の家族を守る対策
電話を起点にした特殊詐欺は、被害の多くが高齢者に集中しています。出ない、かけ直す、合言葉を決めるという行動を主に据え、警告アナウンスや通話録音といった機器を補助として選ぶ考え方を、警察庁や国民生活センターの情報をもとに整理します。
攻撃手法・脅威動向
リアルタイムフィッシングが多要素認証を中継して突破する仕組み
偽サイトが入力したIDやパスワード、ワンタイムパスワードをその場で正規サイトへ中継し、認証済みセッションを奪うリアルタイムフィッシング(AiTM)の仕組みを解説します。なぜOTPやSMSでも突破されうるのか、ネットバンキング不正送金の現況、パスキーやFIDO2による構造的な対策までを一次情報をもとに整理します。
防御・ハードニング
鍵の保管から考えるハードウェアウォレットの選び方
暗号資産を取引所に預けるか自分で守るかで、鍵を握る主体が変わります。秘密鍵とシードフレーズの考え方、ハードウェアウォレットが鍵をオフラインで隔離する機構、選ぶときの見どころと最大の注意点を、誇張せずに整理します。
防御・ハードニング
公衆Wi-Fiの危険性と安全に使うための具体策
カフェや駅のフリーWi-Fiで何が起こりうるのかを、盗聴や偽アクセスポイント、自動接続の悪用といった機構ごとに整理します。通信の大半がHTTPS化した現在の実態を踏まえ、自動接続のオフや提供元の確認、VPNの守れる範囲と限界まで、総務省やIPAの一次情報をもとに入門者向けに説明します。
攻撃手法・脅威動向
電話番号宛てに届く偽SMSで偽サイトへ誘導するスミッシング
宅配の不在通知や銀行、携帯電話会社を装う偽SMSで偽サイトや不正アプリへ誘導し、IDやカード情報を盗むスミッシングの仕組みを一般利用者向けに整理します。なぜSMSが狙われるのか、AndroidとiPhoneで変わる手口、見分け方と対処、個人と組織の対策を一次情報をもとに解説します。
防御・ハードニング
総当たり攻撃と使い回しの悪用から見るログインの守り方
総当たり攻撃が成立する仕組みと、辞書攻撃やパスワードスプレーという派生、他サービスから漏れた認証情報を試すクレデンシャルスタッフィングとの違いを整理し、長いパスフレーズや多要素認証、レート制限まで、個人と運用側それぞれの守り方をNISTやOWASP、IPAの一次情報に沿って入門者向けに説明します。
攻撃手法・脅威動向
境界に置くエッジ機器の脆弱性が侵入口として狙われる理由
VPN機器やファイアウォールなど境界に置くエッジ機器の脆弱性が、なぜ侵入口として狙われるのかを一次情報で整理します。攻撃者が公開機器を探索して内部へ横展開する流れ、取引先の機器が踏み台になる側面、パッチ優先度や露出削減といった運用側の対策を解説します。
防御・ハードニング
子どものスマホとタブレットを安全に使わせる設定と道具
子どもの端末は、まずOS標準の無料機能とキャリアの無料フィルタリングで土台を作れます。機種別の設定の勘所と家庭内のルールづくりを整理し、それでも補いたい家庭向けに製品の選び方を率直にお伝えします。