本ネットワークセキュリティ協会 (JNSA) について

Transcription

1 資料 3 ソーシャルメディアの セキュリティの現状 JNSA SNSセキュリティWG メンバー 川 2013 年 1 22 ( )

2 本ネットワークセキュリティ協会 (JNSA) について

3 本ネットワークセキュリティ協会 ネットワーク セキュリティに関する活動を っている特定 営利活動法 (NPO) 2001 年 5 に設 会員企業 : 147 社 (2012 年 12 現在 ) Copyright (c) NPO 本ネットワークセキュリティ協会 Page 3

4 SNS セキュリティ WG JNSA 組織図 調査研究部会 SNS セキュリティ WG Copyright (c) NPO 本ネットワークセキュリティ協会 Page 4

5 JNSA の活動 : インターネット安全教室 Copyright (c) NPO 本ネットワークセキュリティ協会 Page 5

6 JNSA の活動 : セキュリティ被害調査 Copyright (c) NPO 本ネットワークセキュリティ協会 Page 6

7 スマートフォンにおける SNS 利 の諸問題

8 主なソーシャルメディア ミニブログ SNS ストリーミング ソーシャルメディア とは インターネット技術を利 した 誰でも 較的簡単に情報発信などのコミュニケーションに利 できるメディアです 従来 インターネットでのコミュニケーションは 電 メールや掲 板などが中 でしたが このソーシャルメディアに移りつつあります Copyright (c) NPO 本ネットワークセキュリティ協会 Page 8

9 国内の利 状況 ニールセン社調査 リスクの変化 1 ソーシャルメディアの利 者が 幅に増えた 2 データのアーカイブ性が格段に上がった 3 情報の伝播メディアが増え 伝播のスピードも上がった 4 ソーシャルメディアに関する基本的知識 ( 特に リテラシー ) が不 しているままの利 者が増えている Copyright (c) NPO 本ネットワークセキュリティ協会 Page 9

10 代表的な SNS:twitter(1) twitter( ツイッター ) は 個々のユーザーが ツイート (tweet) と称される短 (140 字まで ) を投稿し 閲覧できるコミュニケーション サービス ミニブログ 簡易投稿 などとも呼ばれる 無料で利 できる 投稿や閲覧は公式サイト上で うほか 便利な機能を備えた各種のクライアント クライアントウェブサービスや iphone や Android といったスマートフォン のアプリも多数公開されており 様々な環境で使うことが出来る Copyright (c) NPO 本ネットワークセキュリティ協会 Page 10

11 代表的な SNS:twitter(2) 登録は 誰でも可 ( 紹介 招待も不要 ) 本名でなくとも可 登録しなくても閲覧はできますが 投稿はできません ツイート とは twitter での投稿のこと さえずり つぶやき などを意味します フォロー とは 相 のツイートがあなたのホーム画 に 動的に表 されるようにすること フォローは 由 RT( リツイート ) とは ツイートを 分をフォローしてくれている に転送すること ダイレクトメッセージ とは ユーザー同 が 直接メッセージを交換する機能 ホーム画 ( タイムライン ) には表 されない リスト とは フォローしている を分類する機能 twitter 公式ナビゲーター Copyright (c) NPO 本ネットワークセキュリティ協会 Page 11

12 代表的な SNS:facebook(1) 友達や同僚 同級 近所の たちと交流を深めることのできるソーシャルユーティリティサイト 友達の近況をチェックやコメントしたり 写真をアップロードしたり ( 枚数は無制限 ) リンクや動画を投稿したり 知り合いと連絡を取り合うことができます 主な機能 Mail( メッセージ ) カレンダー共有 写真共有 アプリケーション ブックマーク共有 ミニブログ ノート共有 チャット 災害伝 板など Copyright (c) NPO 本ネットワークセキュリティ協会 Page 12

13 代表的な SNS:facebook(2) 登録は 誰でもできますが 原則として ( 素性を明らかにするため ) 実名でなければなりません 顔写真 所属の組織 出 地 出 校 趣味嗜好など 詳細なプロフィールを登録することができます ニュースフィード とは 分や友達の投稿が表 される画 のこと ノート とは めの記事を作成して共有する機能 画像も貼り付けられるので ブログのように活 することができる facebook ページ とは 業や名 アーティストやブランド 同好会などが ユーザーとの交流のために正式に作成 公開したページのこと いいね! とは 友達の投稿に共感などした場合に押すボタン フェイスブックナビ Copyright (c) NPO 本ネットワークセキュリティ協会 Page 13

14 スマートフォンでの SNS 利 ヒューマンエラー ( 誤操作 ミス ) がより増えている PC での利 より スマホやタブレット等での利 時間や機会が多くなっている WiFi 利 で 宅外 外出先で使っている Copyright (c) NPO 本ネットワークセキュリティ協会 Page 14

15 少年の SNS 利 SNSに関する知識やスキル ( 多くの場合 ) 保護者 先 < 少年 少年側が これを知っている どうせ親や先 は ていない( 知らない ) から メール 掲 板 < SNS しかし 単なる 代 品 ではない メール? 使ってませんねぇ という世代 Copyright (c) NPO 本ネットワークセキュリティ協会 Page 15

16 < 参考資料 > SNS の安全な歩き JNSA SNS セキュリティ WG

17 SNS の安全な歩き 第 0.7 版 Copyright (c) NPO 本ネットワークセキュリティ協会 Page 17

18 主な問題の分類 プライバシーに関する情報の集積 不 意な公開 : 電話番号 住所 その他 設定の不備 : オプトアウトの原則 知識不 : 公開範囲 位置情報 詐欺 為 オンライン広告 アプリケーションによる公開 : アプリの設定 友達 による情報の公開 : 位置情報 タグ付けなど 他の情報との関連付け : ハッカー逮捕 WIREDのスタッフライター マット ホーナン マルウエア感染や詐欺 為のプラットフォームとしての利 偽アカウント アカウントの乗っ取り 不適切な発 為 Copyright (c) NPO 本ネットワークセキュリティ協会 Page 18

19 アカウント乗っ取り Copyright (c) NPO 本ネットワークセキュリティ協会 Page 19

20 偽アカウント 架空 格 戦国武将が友達? どれもこれも 新城安奈 ( 約 20 名 ) 辺あや ( 約 180 名 ) Copyright (c) NPO 本ネットワークセキュリティ協会 Page 20

21 分はどう えているのか? 名前やアカウント名などが わかれば 簡単に検索できる 21

22 アカウント設定 SSL による暗号化通信他要素認証による接続接続する機器の認証パスワードの管理セッションの管理など 22

23 公開範囲の設定 公開範囲の設定 公開 知り合い以外の友達 分のみ カスタム 親しい友達 地域 グループなど 23

24 SNS を安全に歩くための 10 項 常に公開 引 記録されることを意識して利 する 複雑なパスワードを利 し セキュリティを める設定を利 する 公開範囲を設定し 不必要な露出を避ける 知らない とむやみに 友達 にならない 知っている でも真正の確認をする 友達 に迷惑をかけない設定を う 友達 から削除は慎重に 制限リストなどの利 も考慮する 写真の位置情報やチェックインなど 技術的なリスクを理解し正しく利 する むやみに 友達 のタグ付けや投稿を わない 対策ソフトを利 し 危険なサイトを利 するリスクを低減する 企業などの組織においては SNSガイドラインを策定し遵守する Copyright (c) NPO 本ネットワークセキュリティ協会 Page 24

25 スマートフォンにおける SNS 利 の課題と提 等 ( 私 を含む )

26 まず すべきこと 使っている機器 ( スマートフォン タブレット端末など ) とサービスの特徴を知る 使っている機器とサービスの機能や設定 規約を知る インターネットや SNS の倫理 道徳 慣習などを知る 携帯電話 スマホ は 単なる機種変更ではない! メール SNS も 単なる代 ではない! Copyright (c) NPO 本ネットワークセキュリティ協会 Page 26

27 プライバシーについて プライベートなことは書かないように という注意喚起 それは無理 それじゃ SNSじゃないよ ( 笑 ) となる 最低限の書いてはいけない内容や振る舞いを教えるべき 他の から SNS での 分 がどう えているかを理解し 設定や公開範囲を誤らない Copyright (c) NPO 本ネットワークセキュリティ協会 Page 27

28 少年の利 について ( スマホ SNSだけでなく ) インターネット利 全体をモニタリング 指導する 抜け道を作られる ( ゲーム機 他の交流サイトなど ) 保護者や先 も スマホや SNS をできる限り利 し 理解をしておく 少年のリテラシーに合わせた利 の許可や制限 ( フィルタリング ペアレンタルコントロール ) をする 保護者 先 少年 とならなければ 管理や指導は事実上困難である Copyright (c) NPO 本ネットワークセキュリティ協会 Page 28

29 スマホでの SNS 利 での提 少年の健全な利 のためには まず ( 保護者や先 ) への普及啓蒙が絶対必要 次に利 者への普及啓蒙が必要 のリテラシーに合わせて 機器やサービスを利 させる 無理は禁物 セキュリティ機能やサービスを 分に使う PC や携帯電話以上に リスクは きいことを理解し 意識させる Copyright (c) NPO 本ネットワークセキュリティ協会 Page 29

30 ご清聴 ありがとうございました Copyright (c) NPO 本ネットワークセキュリティ協会 Page 30