パソコンの使い方

Transcription

1 情報社会とセキュリティ ( 第 13 回 ) 産業技術科学科多田知正 htada@kyokyo-u.ac.jp 2018/7/23 1

2 今日の内容 コンピュータウィルス対策 情報漏洩対策 2018/7/23 2

3 ウィルス対策 2018/7/23 3

4 ウィルス対策の難しさ ウィルス 普通のデータとしてやってくる ファイアウォールでも防げない ウィルス感染を防止するにはシステム管理者だけでなく, 利用者の自覚が必要 2018/7/23 4

5 ウィルスとは何か? コンピュータウイルスの定義第三者のプログラムやデータべースに対して意図的に何らかの被害を及ぼすように作られたプログラムであり 次の機能を一つ以上有するもの (1) 自己伝染機能自らの機能によって他のプログラムに自らをコピーし又はシステム機能を利用して自らを他のシステムにコピーすることにより 他のシステムに伝染する機能 (2) 潜伏機能発病するための特定時刻 一定時間 処理回数等の条件を記憶させて 発病するまで症状を出さない機能 (3) 発病機能プログラム データ等のファイルの破壊を行ったり 設計者の意図しない動作をする等の機能 結局は単なるプログラム 2018/7/23 5

6 ウィルスに感染すると パソコンの動作がおかしくなる 突然再起動する 起動できなくなる パソコンのデータが破壊される パソコンのデータを盗まれる 他人に機密情報を見られてしまう 自分のパソコンが悪事に利用される ( ボット ) 他のパソコンにウィルスをまき散らす サーバに攻撃をしかける スパムメールを発信する 2018/7/23 6

7 なぜウィルスに感染するのか OS のセキュリティホールを突いてくる 2018/7/23 7

8 セキュリティホール プログラムの間違い ( バグ ) によって生じたシステムのセキュリティ上の弱点 ソフトウェア業界の名言 (?): バグのないソフトウェア ( プログラム ) はない ソフトウェアに完成はない. ただリリース ( 販売開始 ) あるのみ Windows にも日々新たなセキュリティホールが発見され修正のためのプログラムが配布されている 2018/7/23 8

9 Windows のセキュリティ更新 多数のセキュリティホールが日々発見され, 修正されている もし Windows の更新をしていなかったら? 2018/7/23 9

10 Windows のサポート期限 OS 提供期限 Windows Vista SP2 終了 ( ) Windows 7 SP Windows サポートが終了すると, セキュリティ更新が行われなくなります 2018/7/23 10

11 ウィルス対策ソフト ウィルスを自動的に検出, 駆除してくれるソフト 有名なもの ( 有料 ) アンチウィルス ( シマンテック ) ウィルスバスター ( トレンドマイクロ ) 2 つの方式の組み合わせでウィルスを検出する パターンマッチング方式 ジェネリック方式 2018/7/23 11

12 パターンマッチング方式 既知のウィルスを表に登録しておく不審なプログラムと照らし合わせて一致したものを検出 表に載っていないウィルスは検出できない 新しいウィルスには効き目がない 定期的に表を更新する必要がある インターネットで自動的に配布される 2018/7/23 12

13 ジェネリック方式 常時他のプログラムの動作を見張っている怪しい動作をしたプログラムをウィルスとして検出する 不自然な振る舞い メールの送信 書き換えてはいけないファイルの書き換え プログラムの内容ではなく動作をチェック 未知のウィルスも検出できる場合がある ウィルスでないプログラムを検出してしまうことがたまにある 2018/7/23 13

14 インストール時の注意 すでにウィルスに感染しているパソコンにウィルス対策ソフトをインストールしてもウィルスを除去できない場合がある OS をリカバリまたは再インストールしてからウィルス対策ソフトを入れるようにしましょう 2018/7/23 14

15 インストール時の注意 すでにウィルス対策ソフトがインストールされているパソコンに別のウィルス対策ソフトをインストールする際は必ず古いソフトをアンインストールしてから行う お前こそ! ウィルスめ! ウィルス対策ソフト同士が, お互いをウィルスと誤認識する場合があるため 2018/7/23 15

16 おまけソフトは要注意 パソコンを買うとウィルス対策ソフトが入っている場合がある たいていは 6 ヶ月程度の期間限定版 期間を過ぎると表 ( ウィルス定義ファイル ) が更新されなくなる 更新にはお金が必要 入れていてもあまり意味がない 新しいパソコンを買ったらただちにアンイストールして, まともなものに入れ替えましょう もしくは入れない (Windows10 の場合 ) 2018/7/23 16

17 Windows10 の場合 Windows10 では, 標準で,Windows Defender というウィルス対策の仕組みが入っています ひととおりの機能は備えている 別途ウィルス対策ソフトを入れるかどうかはよく考えましょう 2018/7/23 17

18 結局のところ ウィルス対策ソフトは入れておかないとウィルスに感染する危険性が高くなる 学内ネットワークに接続するパソコンには必ずインストールしておいてください ただし 入れておくと絶対に感染しない というものではない ウィルスを近づけないようにすることが重要 2018/7/23 18

19 ウィルスはどこからやってくるか 電子メール USB メモリ WWW CD-R DVD-R ファイル共有ソフト 2018/7/23 19

20 USB メモリによるウィルス感染 USB メモリを 挿すだけ で感染するウィルスが最近問題になっている 知らないうちにウィルスを 持ち込む 自宅から職場へ 職場から自宅へ ユーザが意識して防ぐのは非常に困難 USB メモリはそもそも挿さないと使えない 気のつけようがない 2018/7/23 20

21 なぜ 挿すだけ で感染するの か? Windows の自動再生機能を悪用している 自動再生機能 ソフトウェアの CD をパソコンに入れると, 自動的にインストールが始まる いちいちフォルダを開いてインストーラを起動しなくて良い 初心者には便利 USB メモリに対してもはたらく 2018/7/23 21

22 USB ウィルスのふるまい ある種のウィルスは, 感染すると, そのパソコンに挿されている USB メモリに ウィルスを複製する ウィルスを実行するように書かれた設定ファイル (Autorun.inf) を置く 2018/7/23 22

23 USB メモリ経由の感染を防ぐ shift キーを押しながら USB メモリを挿す 自動再生が一時的にキャンセルされる Shift 2018/7/23 23

24 USB メモリ経由の感染を防ぐ 自動再生をしないように設定を変更する /7/23 24

25 ソフトウェアの脆弱性 ソフトウェアのセキュリティホールをついた攻撃 不正なファイルを読み込ませたりすることでパソコンを乗っ取る可能性 2018/7/23 25

26 こんなソフトは要注意 大きいソフトウェア 規模が大きいほどセキュリティホールができる確率も高い 有名なソフトウェア みんなが使うものは狙われやすい 利用頻度が高いソフトウェア 狙われやすい 2018/7/23 26

27 対策 まめに更新をする 更新プログラムが頻繁に出ている 最近では自動更新に対応したソフトも多い 使わないソフトはアンインストールする 利用頻度の低いソフトは使うときにインストールすれば良い そしてすぐ消す 2018/7/23 27

28 情報漏洩について 2018/7/23 28

29 情報漏洩の怖さ 一度ネットに流出した情報は取り消せない コピーが容易 ネットワークで一瞬にして広がる 個人情報保護法 の施行 個人情報の漏洩は大きな問題に 本学でも学生の個人情報を扱う 氏名, 住所 成績 2018/7/23 29

30 情報はどうやって漏れるのか ウィルス感染 パソコンの盗難 メディアの紛失 部外者の侵入 内部の人間の犯行 2018/7/23 30

31 ファイル共有ソフトのウィルスによる情報漏洩 Winny に代表されるファイル共有ソフト ウィルスによって秘密情報がネットに流出し大きな問題になった 2018/7/23 31

32 P2P ウィルス P2P ファイル共有ソフト (Winny,Share など ) を通じて広がるウィルス Antinny など 感染するとパソコンの中のファイルを P2P ソフトを使って勝手に公開する 2018/7/23 32

33 P2P ソフトによる情報漏洩 (2009 年 4 月 ~7 月 ) 住友生命保険 2005 年 9 月 ~09 年 6 月に住友生命保険横浜支社に在籍した職員の氏名や生年月日 所属部署など 九酸ガス住設 福岡県大牟田市消防署警防課 大分信用金庫 福島県郡山市立中学校 (2 校 ) 南会津消防本部 ( 福島県南会津町 ) パナソニックファクトリーソリューションズ 2008 年 12 月の顧客情報のデータの一部 会社名や名前が記された危険物取扱者の試験を受けるための講習会受講名簿 融資情報 : 住所 氏名 年齢 続柄 融資内容など 生徒や保護者の名簿 ( 氏名 電話番号 ) 成績 生活保護受給の有無や学習態度の評価など 福島県下郷町の公共施設や宿泊施設なの住所や電話番号 所有者や管理者の名前 電子メール : 取引先や同社の社員などのメールアドレス 氏名 連絡先が含まれていた 熊本県教育委員会 最近 2 年間の文化行政や世界遺産に関する会議報告など行政文書 22 件と 男性職員の出身中学や高校の同窓会 所属しているスポーツクラブ会員の名簿など私的文書 336 件の計 358 件 東京臨海病院 2002 年 4 月から2007 年 2 月までに同院で心臓カテーテルを実施し た患者 598 人分の情報で 氏名やID 番号 生年月日 診療科名など が含まれる 2018/7/23 出典 : 33

34 日大での情報流出事件 職員が自宅にデータ シェア で拡散 日大情報流出日本大学 ( 本部 東京都千代田区 ) の職員の住所録など少なくとも約 1 万 3700 人分の個人情報が流出した問題で 日大の酒井健夫総長は 2 7 日午後 記者会見を開き 流出の原因は 人事課の男性職員が内規に反してデータを自宅に持ち帰ったことだったと明らかにした 学内に特別調査委員会を設置し 被害状況を確認した上で 関係者の処分を検討するという 発表によると 今月から人事課に配属された男性職員は 24 日夜 異動情報や部内マニュアルなどを USB メモリーに入れ 自宅に持ち帰った 自宅のパソコンで使った際 ファイル共有ソフトを通じてメモリー内の情報が流出したという この中には 職員が以前に配属されていた日大医学部付属練馬光が丘病院の職員の住所録などもあった 日大は当初 職員が使用していたソフトを ウィニー としていたが 27 日の会見では シェア だったと訂正した (2010 年 4 月 28 日読売新聞 ) 2018/7/23 34

35 ウィルス感染の条件 ウィルスといっても単なるプログラムに過ぎない P2P ソフトはウィルスを転送するだけ P2P ソフトを動かしただけでウィルスに感染することはない P2P ウィルスに感染した P2P ソフトを使ってウィルス ( プログラム ) をダウンロードし 自分で 実行したということ 十分に気をつけましょう 2018/7/23 35

36 Winny 利用の果て 家族崩壊 した銀行マンの悲劇 50 代の銀行員 ( 副支店長 ) 銀行の内部資料ファイルを持ち帰り, 自宅 PC で作業 自宅 PC が Winny ウィルスに感染 大学生の長男が利用 内部資料がネットに流出 銀行を依願退職 警備会社に再就職 不規則な生活 収入が 3 割に 長男と衝突 大学を中退して地方に 夫人と協議離婚 /7/23 36

37 情報漏えいの恐ろしさ 会社や組織だけでなく 家族や本人の人生にさえも暗い影を落としてしまうことがある 最近は世の中の個人情報保護に関する意識がより高まっている 情報漏えいに対する風当たりもさらに強くなっている 軽く考えず, 十分に気をつけましょう 2018/7/23 37

38 パソコンの盗難 例えばパソコンが盗まれたとする パソコンそのものの被害は大したことはない 最近は 10 万円もしない 中に入っているデータの漏洩の方が大きな問題 2018/7/23 38

39 京都大学のパソコン盗難 h/h1/2008/news7/080619_2.htm 2018/7/23 39

40 メディアの紛失 USB メモリを紛失 小さく, 普段から持ち運ぶものなので紛失しやすい パソコンに挿すだけでデータが盗まれてしまう 非常に危険 2018/7/23 40

41 個人情報の媒体 経路別の漏洩件 数 (2010 年上半期 ) USB 等の記録媒体経由が多い 2010 年情報セキュリティインシデントに関する調査報告書 上半期速報版 2018/7/23 41

42 情報持ち出し の危険性 機密情報を持ち出すのは非常に危険 ノートパソコン USB メモリ などに機密情報を入れるのは避けましょう 私物のパソコンを業務に使うのはできるだけ避けましょう 2018/7/23 42

43 部外者の侵入 部外者が部屋に侵入しパソコンなどを勝手に操作することがあり得る パソコンのある部屋を無人にするときは必ず施錠する 2018/7/23 43

44 離席時のパソコン管理 ちょっと席を離れたすきに他人にパソコンを操作される データを盗まれる ウィルスを仕込まれる パソコンにはパスワードを設定しておく 席を離れるときはパソコンをロックする 2018/7/23 44

45 ファイル共有 LAN ディスクや NAS(Network Attached Storage) を利用して複数のユーザでファイルを共有すること 2018/7/23 45

46 ファイル共有の利点 ファイルの更新状況の把握がしやすい 複数の人が同じファイルを編集することになる 別の誰かが開いている場合は書き換えができない ファイルの管理がしやすい のファイルは誰々のパソコンに入ってる というのは不便 ファイルのありかが把握しづらい そのユーザがいないとファイルが開けない ファイルのバックアップを取りやすい ファイルが一カ所にまとまっている方が作業がしやすい 2018/7/23 46

47 ファイル共有のセキュリティ ネットワークから全員が見られる 関係者以外の人にも見られる 情報が漏れる可能性 1 台のパソコンがウィルスに感染すると共有ファイル全体が流出する恐れがある 便利 は 危険 と隣あわせ 暗号化 アクセス権の設定などをきちんと行う きちんと管理すればかえって安全 何がどこにあるかわからない状態 が一番危険 2018/7/23 47

48 ファイルの暗号化 そのままでは読めない ファイルを暗号化した状態で保存する 暗号化を解除してから読む 2018/7/23 48

49 ファイルのアクセス権 ファイルやフォルダごとにアクセス ( 読み書き ) できるユーザを指定できる 業務に関連するファイルにだけアクセスできるようにする アクセス権を適切に設定しましょう 全員が LAN ディスクのファイルをすべて見られる状態は危険 2018/7/23 49

50 まとめ ウィルス対策 情報漏えい対策 2018/7/23 50