セキュリティ

パスワード変更を強いる対策はサイバーセキュリティを理解していない--専門家が指摘

セキュリティ専門家が、誰もが従っている、セキュリティ業界の悪癖で、誇張といえる悪質なアドバイスを非難した。

 皆さんの会社は、パスワードを毎月変更するよう求め、怪しいメールの添付ファイルを開かないよう警告しているだろうか。そうだとしたら、その会社はITセキュリティを何も理解していないといえる。

NCSC技術ディレクターのIan Levy氏
NCSC技術ディレクターのIan Levy氏
UK government

 そう話すのは、英国立サイバーセキュリティセンター(NCSC)で技術ディレクターを務めるIan Levy氏だ。

 Levy氏は、習慣的に与えられている「愚か」でユーザーに優しくないセキュリティ上のアドバイスを批判的に評価した。

 真っ先にやり玉に挙がったのは、送り主が信頼できない限りメールの添付ファイルを開いたり、リンクをクリックしたりしてはいけないと繰り返し呼びかけられる注意だった。

 Levy氏によると、銀行からのメッセージを巧妙に装ったハッカーからのメールと銀行から届いた本物のメールを区別するためにメールの技術的詳細を調べられる人など、ほとんど存在しないという。

編集部おすすめの関連記事

残り本文:約2531文字 ログインして続きを読んでください。

あなたにおすすめの記事

関連記事

ホワイトペーパーランキング

  1. 急増する「非マルウェア攻撃」は、どのように防げばいいのか?─新たな発想による防御が必須に
  2. 【保存版】金融・製造・小売・医療…業界別のAI活用シナリオで“ブーム”の次のフェーズへ!
  3. ユーザーの実利用データを解析した「パブリッククラウド利用状況レポート2017」が公開
  4. “AIのパラドックス”に陥らないために─AI導入成功に向けたロードマップを知る
  5. 「HCIってなに?」─いまさら聞けない特徴・よくある質問・効果的な活用法etc…全部答えます!

編集部おすすめ

トレンドまるわかり![PR]

サーバ
PC・モバイル
ストレージ
ネットワーク
仮想化
クラウドサービス
OS・ミドルウェア
開発
データベース
運用
セキュリティ
クライアントセキュリティ
サーバセキュリティ
ゲートウェイセキュリティ
メールセキュリティ
ウイルス対策
標的型攻撃対策
IDS/IPS
ファイアウォール
WAF
UTM
SIEM
フィルタリング
データ保護
アクセス管理
SSO
ワンタイムパスワード
IRM
情報漏えい対策
暗号化
脆弱性診断
その他セキュリティ
新興技術
財務・経理
人事・労務
マーケ・営業
購買・調達
生産・製造
データ分析
コミュニケーション
通信・通話
文書・コンテンツ
サイト構築
PCソフト
学習

ベンダー座談会

Follow TechRepublic Japan

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]