セキュリティーと暗号化

経済産業省では、「コンピュータ不正アクセス対策基準」を定め、1996(平成8)年8月8日より施行。コンピュータ不正アクセスによる被害の予防、発見および復旧並びに拡大・再発防止について、企業等の組織・個人が実行すべき対策をとりまとめた。また、いわゆる「不正アクセス禁止法」が、1999(平成11)年8月6日に参院本会議で可決、成立し施行されている。この法律は、不正アクセスを禁止するとともに、罰則およびその再発防止のための都道府県公安委員会による援助措置等を定めている。

• 不正アクセス対策 - 情報処理推進機構
• 不正アクセス | セキュリティ対策（管理者向け） | ローミングサービスを利用した不正アクセスに注意 - ホームページ改ざん等の被害を受けた場合の措置。警視庁

• なぜパスワードが必要なのか？ - 総務省「国民のための情報セキュリティサイト」

インターネットの爆発的な普及とともに、不正アクセスやウイルスによる被害は増加している。不正アクセスの35％が利用者のパスワードの設定や管理の甘さにつけこんだものであるとしている。
例えば4桁の英字であれば「a」から「zzzz」までをしらみ潰しにプログラムで生成すればよいので、現在のコンピュータでは3秒ほどで破ってしまう。このため、多くのサイトは「8桁以上で英数字をランダムに組み合わせたもの」を推奨している。

• 安全なパスワードとは？ - So-net セキュリティ
• 強力なパスワード : その作り方と使い方 - 強度をチェックできるパスワード チェッカー。マイクロソフト セキュリティ

• 「パスワードはメモすべき？」 - ITmedia Biz.ID（2008年2月27日）
• 第4回　管理編：ポイントは「安全にメモ」と「使い分け」 - ITpro（2008年3月27日）
• トラブル解決Q&A 絶対忘れないID、パスワードの管理方法は？ - 読売新聞（2009年6月29日）
• 破られやすい危険なパスワードBEST20 - NAVERまとめ

企業は、過去に起きた事件を教訓にし、さまざまな対策を講じているにも関わらず、情報漏洩事件は後を絶たない。従来の情報漏洩対策と言えば、ファイアウォールやアンチウイルス・ゲートウエイなどを使い、インターネットからの不正アクセスを防ぐのが主な対策だった。昨今、さらなる情報漏洩対策が求められている。その一つが重要なデータが格納されているデータベースのセキュリティである。データベースには、取引や販売情報、個人情報など重要データが格納されている。データベースからデータを抜き取られて社外に流出という内部犯行による情報漏洩事件も発生している。そのため、これからの情報漏洩対策においてデータベースを不正ユーザからいかに守るかも重要になってきている。

• Oracle Audit Vault - Oracle
• SQL Server 監査 - Microsoft
• DB2監査 - IBM
• PISO(ピソ) - インサイトテクノロジー

インターネットのような公衆網を通じて文書や画像などのデータをやり取りする場合に、当事者以外がデータを利用することができないようにする技術の総称。

• [用語]暗号化 - All About

メールを暗号化するための鍵と、暗号化したメールを復号するための鍵が違う暗号化方式。この方式によって、第三者による暗号傍受が極めて難しくなる。
All About「企業のIT活用」ガイド記事「暗号化メールの復号＆署名」(2005年2月26日)
PGPなどのメール暗号化ソフトを使うことにより、メール送信時に暗号化して、第三者が読めないようにすることができる。
All About「企業のIT活用」ガイド記事「PGPで暗号化メールを送る」(2005年1月23日)
多くの人は無線LANの設定時に「AOSSボタン」や「らくらく無線スタートボタン」を押すが、このとき、親機と子機が交信して、無線LANネットワークに専用の暗号を設定している。
All About「LAN・無線LAN」ガイド記事「WEP？AES？暗号化で無線LANを安全に使うには」(2010年5月27日)
WEBの入力画面から入力されたデータをMySQLのENCODE関数を使用して暗号化し格納するプログラム。
All About「データベース」ガイド記事「MySQLのENCODE関数を使用して暗号化」(2007年2月9日) ソフトウエアに保安上の弱点(セキュリティホール)が発覚した時に配布される修正プログラム。脆弱性のある個所を、新しいデータに置き換え修正するもので、通常はインターネットなどを通じて無償で提供される。複数の脆弱性が発見されている場合、1つのセキュリティパッチで修正する場合もあるが、セキュリティパッチを正しい順番で適用しないと、正確に修正が行われない場合がある。（セコム）
セキュリティソフトも不正アクセスを防ぐ上で有効な手段である。

• 対策別セキュリティソフトの選び方 - ベクターPCショップ
• セキュリティソフト比較サイト

• セキュリティソフトの新製品ニュース - 価格.com

• 売れ筋 | 注目 | 満足度 - 価格.com

• 安全安心！プロバイダのセキュリティサービスを使おう - 大手プロバイダーが提供しているセキュリティサービスの紹介。All About(2009年11月16日)

• 2011年のセキュリティ展望 -スマートフォンに関しては、比較的に初心者ユーザーが多いことも、攻撃者にとって魅力的…インターネットコム(2011年1月4日)
• ウイルスの脅威からPCを守れ！無料でセキュリティを強化するテクニック集【知っ得！虎の巻】 - ITライフハック(2010年9月18日）
• 攻撃的セキュリティ対策が「企業戦略」の重要な要素になっていく時代（5W1H活用方法） - BLOGOS(2010年8月11日）

• ウィニーによる情報流出
• 外部記憶装置
• バイオメトリクス認証
• PCウイルス