最近、WEBサイトの脆弱性や企業の個人情報漏洩など、セキュリティに関するニュースを目にする機会が本当に多くなりました。
こうしたニュースが報道されるたびに、弊社にもクライアントから問い合わせをいただきます。
「うちのWEBサイトは大丈夫でしょうか？」「何か自分たちでできる対策はありませんか？」
自社のWEBサイトの安全性に関心を持っていただくことは、とても大切だと思います。本当にありがたいです。
ただ、何か自分たちでできることはないかと聞かれると、正直なところWEBサイト自体に何か手を加えていただきたいところはあまり無いというのが本音です。
WordPressなどのシステム更新や脆弱性への対応、サーバーのセキュリティ対策などは、
基本的に私たちのようなWEB制作・管理会社が行うべき仕事だからですね。
最近はAIを使って自分たちで何か対策できないか、という相談もありますが、それよりも先に気をつけていただきたいことがあります。
（一つ前の記事もご覧ください）
それは、普段使っているパソコンやメールの安全性です。
例えば、パソコンがウイルスなどのマルウェアに感染してしまったり、フィッシング詐欺によってメールのパスワードが盗まれてしまったり。
こうしたことが原因でメールアカウントを乗っ取られ、知らない間に大量の迷惑メールが送信されることがあります。
その結果、メールサーバーの利用が制限され、正常なメールまで送れなくなってしまうこともあります。
実際にこうしたトラブルが発生すると、「メールが送れなくなった」「サーバーがおかしいのではないか」といった相談が弊社にも寄せられます。
もちろんサーバー側に問題がある場合もありますが、原因が利用者側のパソコンやメールの管理にあることも考えられるのです。
パソコンのOSやソフトウェアを更新する。不審なメールのリンクを安易に開かない！パスワードを使い回さない！ 可能であれば多要素認証を設定する。
どれも昔から言われている、ごく当たり前の対策です。
ところが、WEBサイトの脆弱性に関するニュースには敏感なのに、こうした身近なところについては意外と無頓着な場合があります。
AIに聞いて能動的に対策をするのではなく、普段の受動的な行動に気をつけるべき所がないか確認すべきことも多くあるのではないでしょうか。
私たちがWEBサイトやサーバーを安全に管理していても、お客様が使用しているパソコンやメールの認証情報が第三者に奪われてしまえば、そこからトラブルにつながる可能性があります。
そして一度問題が起これば、サーバー側での調査や復旧が必要になることもあります。
もちろん、私たちもできる限りの対策を行っています。しかし、お客様が利用している端末やアカウントの管理まで、すべてを把握できるわけではありません。
セキュリティというものは、どこか一か所だけを守っていればよいというものではないのです。
「何か自分たちでできることはありませんか？」
そう聞かれたら、私はまず、普段使っているパソコンやメールの管理を見直していただきたいと答えます。
新しい技術やAIを使った対策を考えることも悪いことではありません。
でもその前に、昔から言われ続けている基本的なことがきちんとできているでしょうか。
WEBサイトを守ろうという意識が高くなっている今だからこそ、まずはもっと身近なところにある危険性にも目を向けていくことが大事じゃないかなと考えます。
あえての いらすとや さんという意味で・・
私は30年パソコンを深いところまで使い続けていますが、その時から今でも「猛獣を扱っている」気分でパソコンを操作しています。
いつ自分に牙を向けるかわかりませんが、でもそのきっかけは自分の操作次第なのです。
そんな気持ちで操作しても良いのではないかなと思います。