セキュリティ

パスワード変更を強いる対策はサイバーセキュリティを理解していない--専門家が指摘

セキュリティ専門家が、誰もが従っている、セキュリティ業界の悪癖で、誇張といえる悪質なアドバイスを非難した。

 皆さんの会社は、パスワードを毎月変更するよう求め、怪しいメールの添付ファイルを開かないよう警告しているだろうか。そうだとしたら、その会社はITセキュリティを何も理解していないといえる。

NCSC技術ディレクターのIan Levy氏
NCSC技術ディレクターのIan Levy氏
UK government

 そう話すのは、英国立サイバーセキュリティセンター(NCSC)で技術ディレクターを務めるIan Levy氏だ。

 Levy氏は、習慣的に与えられている「愚か」でユーザーに優しくないセキュリティ上のアドバイスを批判的に評価した。

 真っ先にやり玉に挙がったのは、送り主が信頼できない限りメールの添付ファイルを開いたり、リンクをクリックしたりしてはいけないと繰り返し呼びかけられる注意だった。

 Levy氏によると、銀行からのメッセージを巧妙に装ったハッカーからのメールと銀行から届いた本物のメールを区別するためにメールの技術的詳細を調べられる人など、ほとんど存在しないという。

編集部おすすめの関連記事

残り本文:約2531文字 ログインして続きを読んでください。

あなたにおすすめの記事

関連記事

ホワイトペーパーランキング

  1. 安全なテレワークや在宅勤務を担保する、DCセキュリティの新パラダイム
  2. PC不要!自宅でも会議室でも即ミーティングが可能!脅威のシンプルさの秘密とは?
  3. 【事例動画】顧客との“つながり”を創出し「モノ」から「コト」へと実現したIoT活用法とは
  4. セキュリティ侵害への対応は万全ですか?被害を最小限にとどめるための10のヒントを知る
  5. SANS「2020 CTI調査」が明かす、サイバー脅威インテリジェンスの最新動向

編集部おすすめ

トレンドまるわかり![PR]

サーバ
PC・モバイル
ストレージ
ネットワーク
仮想化
クラウドサービス
OS・ミドルウェア
開発
データベース
運用
セキュリティ
クライアントセキュリティ
サーバセキュリティ
ゲートウェイセキュリティ
メールセキュリティ
ウイルス対策
標的型攻撃対策
IDS/IPS
ファイアウォール
WAF
UTM
SIEM
フィルタリング
データ保護
アクセス管理
SSO
ワンタイムパスワード
IRM
情報漏えい対策
暗号化
脆弱性診断
その他セキュリティ
新興技術
財務・経理
人事・労務
マーケ・営業
購買・調達
生産・製造
データ分析
コミュニケーション
通信・通話
文書・コンテンツ
サイト構築
PCソフト
学習

ベンダー座談会

Follow TechRepublic Japan

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]