サイバー攻撃対策（ウイルス対策）、有事には個人パソコンも他人事ではない

　有事と言えば敵味方でのドンパチを想像しますね。しかし現在では、インターネットを使ったサイバー攻撃も懸念されているようです。
　ご存知のように、インターネット環境は情報インフラとして整備されています。インターネット環境には、企業・個人のパソコンだけでなく、交通や電力などのインフラとその制御用コンピュータも繋がっています。敵国ハッカーにしてみれば、インターネット経由でインフラを制御し、暴走・暴発させようと考えるでしょう。
　例えば、鉄道制御システム、道路信号システムを暴走させたら大混乱をもたらすことができます。原発を暴発させたら地域壊滅くらいの被害を与えることができます。大雨のときのダムなんかも危ないでしょうね。攻撃してきそうなところとしては、中国、韓国、北朝鮮とかが怪しいですね。
　もちろん、国や該当機関は対策をしているでしょう。しかし、個人パソコンの対策は持ち主次第です。敵側はそこを利用して、ウイルスで個人パソコンを乗っ取るなどして（時には一斉に）攻撃を仕掛ける可能性もあるそうです。
　個人パソコンの対策（ウイルスなど）は結構、大事なようです。本稿では、個人でできる対策として、読者さんから寄せられた投稿をご紹介いたします。簡単にできるおなじみの対策もあるようです。



目次

１．比較的簡単にできる対策
１－１．パソコンに不慣れな方向け
１－２．パソコンに自信のある方向け

２．大規模サイバー攻撃と個人パソコン
…敵国から個人パソコン経由でインフラ攻撃などをされる可能性があります。
…個人パソコンの対策は、国防上でも大事なようです。



ーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーー

１．比較的簡単にできる対策

１－１．パソコンに不慣れな方向け

読者さん投稿と信濃の回答、一部加筆
…【信濃雑感】　気になる記事、第三次世界大戦近し？ コメント欄
…保守系裁判支援団体 すみれの会が発足、戦略爆撃部隊の登場 コメント欄

※信濃の質問
　大和心への回帰さんにサイバー攻撃がありました。何か対策がありましたら、アドバイスいただければ幸いです。
（以上）

　私、某民間のセキュリティ対策を推進する団体(あくまでも素人向け)に会員として所属しております。その団体はプロの方を呼んで度々講習会を開いてくれています。
　その際お聞きした内容から言いますと、残念ながら素人レベルでは出来る防御の仕方は「たかが知れている」とのことです。

・総合的に守ってくれるセキュリティ対策ソフト(有料の物)を導入することは言うに及ばず、
・ＯＳ(Windows等)やお使いのソフトにアップデータ(修正プログラム)が出たら速やかにインストールする、
・パスワードは使い回さない、
・危ないサイトには行かない、
・怪しい添付ファイルの付いたメールは開けない等

くらいしか出来ないと思います。相手がアノニマスレベルのクラッカー(悪いことをするハッカー)なら、セキュリティ対策のプロでも手を焼くことでしょう。

※信濃の回答：
　これなら比較的簡単にできますね。ここで言うOSは、バージョンアップ（win7、8→win10など）ではなく修正プログラムということですね。
（以上）

（中略）

（よく聞くサイバー攻撃について）　集団で攻撃と言ったら「DDos攻撃」では？大量のデータを送りつけてサーバをダウンさせるやり口です。しかしながら、これは個人で防ぐというよりは加入なさっているプロバイダにがんばってもらうしかないのでは…？
　基本的にパソコンの電源をＯＦＦにすれば、ネット上にはそのパソコンは存在しないことになります。モデムの電源をＯＦＦにすればなおさら。使用しない時は（パソコンと）モデムの電源を一緒にＯＦＦにしてしまうというのはいかがでしょうか？私は外出する際はいつもそうしております。

※信濃の回答：
　これが簡単、確実ですね。実践します。特に有事には、ウイルス経由で勝手に電源を入れられることがないように（遠隔操作で敵側に攻撃の片棒を担がされることがないように）、差し込みプラグをコンセントから抜いてもいいですね。スイッチ付タップが便利でしょうか。

ELECOM 電源タップ 雷ガード マグネット付 抜け止め防止 省エネ 集中スイッチ 3pin対応 7個口 2.0m T-Y05A　amazon様より

（信濃の回答、以上）

　大和心様のお話は私も存じております。状況から申しまして、某かのマルウェア(コンピュータウイルス等の不正プログラム)に感染なさったのではと推測いたします。データを壊すタイプのマルウェアか、遠隔操作ウイルスで外部からの遠隔操作で大事なファイルを削除されてしまったか…？

　どんなセキュリティのプロでも１００％の防御なんか出来ません。ですから大事な物(データ)をいかに守るかなのです。ブログのデータやお仕事で使われるデータ等は常にバックアップなさってください。万が一、マルウェア等の攻撃でＯＳ(Windows等)が破壊されても、再インストールすればパソコンは復旧いたします。でも失ってしまったデータは元には戻りません。
　（ネットに詳しい方であれば、）マイクロソフトのOneDrive、GoogleのGoogle Drive、Dropbox等の著名なオンラインストレージ(インターネット上のサーバでデータを預かってくれるサービス)を利用なさった方が無難です。こういった業者は我々一般レベルのセキュリティ対策よりもずっとずっと堅固なセキュリティ対策を施しています。といっても１００％大丈夫というわけではありませんが。
（引用以上）



１－２．パソコンに自信のある方向け

読者さん投稿、一部加筆
…【信濃雑感】　気になる記事、第三次世界大戦近し？ コメント欄
…保守系裁判支援団体 すみれの会が発足、戦略爆撃部隊の登場 コメント欄

個人で可能なセキュリティ対策は、こんな感じでしょうか。

1.パソコン本体
　a.セキュリティパッチの適用(Windows Updateなど）
　b.ウイルス対策ソフトの導入・最新化
　c.ファイアウォールソフトの利用（Windows Defenderなど）
　d.使用しないソフトのアンインストール

2.ルーター・モデムなど
　a.使用しない機能の無効化

3.その他
　a.パスワードの強化
　なお、パスワードの管理ソフトを導入することをおすすめします。

最近、増えているのが、無線LAN（Wifi）のルータへの攻撃です。
もし、無線LANのルータを利用されている場合は、以下の対策をおすすめします。
・管理用アカウントへのパスワード設定（または初期値からの変更）
・使用しない接続モードの無効化
・接続用パスワードの設定
（引用以上）





２．大規模サイバー攻撃と個人パソコン

読者さん投稿と信濃の回答、一部加筆
…【信濃雑感】　気になる記事、第三次世界大戦近し？ コメント欄

　リアルなドンパチもさることながら、ライフラインを狙った大規模なサイバーテロが起こるだろうこともご考慮ください。日本の一番弱い部分と言われています。
　中国はサイバーテロに関われる人員が軍と民合わせて４０万人だとか。韓国には政府お抱えのサイバーテロ集団ＶＡＮＫがあり、会員は１０万人強との話です。

※信濃の回答：
　インフラへのサイバー攻撃、米国では現実に起きてるみたいですしね。中韓朝が得意とする戦法でしょうから、日本でも侮れませんね。
（以上）

　ま、本当に攻撃を仕掛けてくるのなら海外からよりも日本国内にあるパソコンやサーバを使ってくるような気がします。国内からの攻撃だと防ぐのは難しいのでは？という気が個人的にはいたしますので。
　もちろん遠隔操作ウイルス感染し、敵国の意のままに動く国内のパソコンやサーバという意味です。私の不安が杞憂に終わってくれるといいのですが…。
　何度もお書きして恐縮ですが、セキュリティ対策は国防につながっていくと考えております。敵国に片棒を担がされないよう気をつけたいところです。

※信濃の回答：
　仰る通りです。個人でできるのは基本的にウィルス対策ソフトを入れるくらいかもしれませんが、すごく大事なことですね。いざ有事となってから焦っても遅いですしね。
（以上）



※2016.6.13追記
北朝鮮が韓国に大規模サイバー攻撃　軍事情報など４万超文書を不正入手　Ｆ１５戦闘機の設計図も　産経ニュース、2016.6.13 13:53更新
【ソウル＝名村隆寛】北朝鮮が２月に韓国の大企業や公共機関、官公庁に大規模なサイバー攻撃を仕掛け、軍事情報を含む約４万２千余りの文書を不正に抜き取っていたことが分かった。韓国警察庁が確認したとして、聯合ニュースが１３日報じた。
　攻撃を受けたのは１６０カ所余りで、抜き出された情報には、軍の情報網関連の資料や在韓米軍のＦ１５戦闘機の翼の設計図、無人偵察機の部品の写真など、防衛産業に関した資料も多数含まれている。
　対象となった企業などのパソコン約１４万台に対し、北朝鮮がウイルスを植え付けていたことも判明。指令によって、他のコンピューターのデータ破壊が可能な状態だった。抜き取られた情報には、航空機のエンジンや制御技術など、軍事機密に大きな影響を及ぼす内容はないとしている。
　韓国当局では、北朝鮮による１月の４回目の核実験以降、サイバーテロを警戒しており、その過程で発覚した。
（引用以上）
（2016.6.13追記、以上）

イラン、ＮＹ郊外のダムをサイバー攻撃　情報収集目的？
産経ニュース、2015.12.22 09:56更新
　イラン政府と関係のあるハッカーが２０１３年、米ニューヨーク市郊外にあるダムの制御システムを攻撃していたことが２１日、分かった。
　米紙ウォールストリート・ジャーナルが米当局者の話として報じたところによると、ハッカーは制御システムを実際には操作しておらず、何らかの情報を収集していた可能性が高いという。
　米国には、インターネットにつながっている産業関連施設の制御システムが５万７千以上あるといい、同紙は「ハッカーが理論的には爆発や洪水、交通渋滞も引き起こせる」と警鐘を鳴らしている。
（引用以上）

北朝鮮がハッカー攻撃で史上最大の８９億円サイバー窃盗か…米映画事件と同手口「国家が金銭盗む目的初めてだ」　産経ニュース、2016.5.28 07:50更新





以下、添付資料

ーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーー

余命ブログ、2016年6月3日記事「800 巷間アラカルト82」より抜粋して引用
（読者さん投稿）
　色々新しい表現が出てますね。自分の理解では、こうでした。

・ハッカー「hacker」＝普通の利用者なら知らずに済むようなシステムの内部動作に通じ、その上を行くのを喜びとする人。（「ライフハック（life hack）」の）「hack」が由来。他システムに侵入しない「ハッカー」も存在する。
・クラッカー「cracker」＝システムに侵入してデータを盗んだり書き換えたりする人。「割れ目・クラック（crack）」が由来。
・クラッシャー「crasher」＝破壊者。システムに侵入して破壊（動作不能に）する人

　日本では、（コンピュータ系ではない）マスコミが、この３つを一緒くたにして「ハッカー」と呼んだため、混乱が起き「ホワイトハッカー」という言葉が生まれたという理解です。 日本で「ハッカー」に近い言葉は「コンピュータオタク」だと思います。
（引用以上）



wikipedia-サイバーテロ
　サイバーテロ（英: cyber-terrorism）とは、ネットワークを対象に行われるテロリズムである。サイバー攻撃と呼ばれる場合もある。

　日本においては、犯罪の様態としては電子計算機損壊等業務妨害罪、および共同正犯に抵触する可能性のある威力業務妨害（刑法犯罪）である。また民事損害賠償請求訴訟の訴因行為となる可能性がある。
（引用以上）



wikipedia-サイバーテロ >> 概要
　日本では日中韓のナショナリストによるサイバー戦争が有名で、この他にも企業体質や特定団体の方策を批判してのDoS攻撃もしばしば見られ、これらではウェブサイトのアクセス超過による閲覧不可能な状態から、クラッキングによる改竄を受け、何等かのメッセージが残されたケースもある。

特に国家間や民族間の問題に絡んで行われるケースでは、新聞のメディア各社や地方自治体など公共機関、更には中小企業のサイトが攻撃され、改竄されると言った事件も発生している。
　「サイバー攻撃」と呼ばれる場合は、概ねネットワークを介したクラッキング行為全般を指しており、思想信条を背景としたテロリストが行うテロ行為だけでなく、軍隊・情報機関による高度なクラッキング攻撃から、未成年者などの愉快犯が行う比較的軽度のものまで含まれ、その差異は定かでない。
（引用以上）



wikipedia-DoS攻撃（DDoS攻撃）
　DoS攻撃（ドスこうげき）（英：Denial of Service attack）は、（中略）サービス妨害攻撃と訳される[1]。サーバなどのコンピュータ機器にある脆弱性を攻略するものと、サーバの処理能力やネットワーク帯域に対して過剰な負荷をかけるものがある。
　複数のコンピュータを攻撃側に巻き込む類型としてDDoS攻撃（ディードスこうげき）（英：Distributed Denial of Service attack）がある。
（引用以上）



wikipedia-クラッキング (コンピューター用語)
　クラッキング（クラック、英: Cracking）とは、コンピュータネットワークに繋がれたシステムへ不正に侵入したり、コンピュータシステムを破壊・改竄するなど、コンピュータを不正に利用すること。オンライン登録やシリアルチェックをスキップして使用するなど、悪用の目的でアプリケーションソフトウェアを改変する行為もクラッキングと呼ぶ。
（引用以上）



wikipedia-サイバーテロ >> 懸念される問題
　近年では社会の情報化によって、先進国はコンピュータとそれらを連接したネットワークが提供する多様なサービスに依存しており、特に金融や製造、輸送、情報通信といった社会の基幹的な分野のコンピュータが正常に動作しなくなると、社会全体が混乱すると懸念されている。
　現行では、金融や国防といった特に高い信頼性が求められる分野の通信網のほとんどがインターネットと分離されて運用されているイントラネットであるが、将来的にもこれらが外部ネットワークから侵入されないという保証はない。
　実際に、侵入を受けたこともある。実際の例としては、アメリカで電力施設が攻撃を受け、停電が起こった事例がある[2]。
　侵入の手口としては、対象組織の中に協力者を確保し、USBメモリーやパソコンなどの外部媒体を故意に持ち込ませて内部に侵入する方法がある。また、対象組織の構成員がもつ私物のパソコンをインターネットで探し出し、それが各種の作業を行う際にイントラネットに接続されることを期待して密かにクラッキングしておき、間接的に内部に侵入する機会をうかがう手口も確認されている。
（引用以上）





ーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーー
改訂履歴
※2016.6.13、引用文追加、「２．大規模サイバー攻撃と個人パソコン」欄