こんにちは。デジタル整理＆AI活用を支援しているらくらスタイルです。
「サイバー攻撃なんて、大企業の話でしょ？」
正直、そう思っていませんか。ニュースで流れるのは、いつも有名企業や病院のシステム停止。個人事業主やひとり社長の被害って、あまり報道されませんよね。
でも実態は逆。攻撃する側からすると、対策が甘い小さな事業者のほうが狙いやすいわけです。玄関に鍵をかけていない家と、警備会社のシールが貼ってある家。空き巣がどちらを選ぶかは、考えるまでもありません。
とはいえ「対策」と聞くと、途端に面倒くさくなる。専門用語が並んだ解説記事を読んで、3分でギブアップした経験、私にもあります。
そこで今日は、めんどくさがりの私が実際に続けている防衛策だけを、順番に紹介します。難しい設定はほぼ出てきません。AIをどう使うと楽になるかも、あわせてお伝えします。
そもそも何が狙われているのか
攻撃の入口は、たいてい3つ
サイバー攻撃と一口に言っても、入ってくる場所はかなり限られています。
- メールやSMSに貼られた偽リンク
- 使い回しているパスワード
- 更新されていない古いソフト
この3つ。もちろん他にもありますが、日常業務で被害につながるケースは、ほぼここに集約されます。
つまり守る場所も3か所。家中の窓を全部ふさぐ必要はなく、玄関と勝手口と窓の1つだけ確認すればいい、という感覚に近いです。少し気が楽になりませんか。
「乗っ取られる」と何が起きるのか
イメージが湧きにくいので、具体的に。
メールアカウントを乗っ取られると、あなたの名前で取引先に偽の請求書が送られます。過去のやり取りを読まれているので、文面が異様に自然。相手は疑いません。
これが一番怖いところ。自分が損害を受けるだけでなく、信頼している人を巻き込んでしまう。財布を盗まれるのではなく、家の合鍵を渡してしまうようなものです。
ステップ1：まず2段階認証だけ入れる
効果が最大で、手間は最小
対策の話を100個並べるより、まずこれ1つ。2段階認証です。
仕組みはシンプル。パスワードを入れたあと、スマホに届く数字を追加で入力する形。パスワードが盗まれても、スマホが手元にないと入れません。
銀行のキャッシュカードに例えると、カードだけでは引き出せず、暗証番号も必要という状態。カードを落としても即座に被害にならない。あの仕組みと同じ発想です。
設定する優先順位
全部やろうとすると挫折します。順番はこれ。
- Googleアカウント（メール、ドライブ、すべての入口）
- ネットバンキング
- Amazonや楽天などの買い物系
- SNS
Googleアカウントが最優先。ここを取られると、パスワード再設定のメールも相手に読まれてしまいます。家の合鍵を全部まとめて保管している場所、と考えるとわかりやすいかも。
設定方法は公式が一番確実です。Googleアカウント ヘルプ 2段階認証プロセスを見ながら、5分で終わります。
スマホを買い替える予定がある人へ
2段階認証を設定したあとスマホを機種変更すると、コードが受け取れなくなる場合があります。
そこで「バックアップコード」を必ず取得して、紙に印刷しておく。設定画面の中で発行できます。デジタルの鍵を、あえて紙で持つ。矛盾しているようですが、これが一番強い。停電しても停止しませんから。
ステップ2：怪しいメールをAIに判定させる
見分けようとしなくていい
「怪しいメールの特徴」を暗記する記事、よく見かけますよね。日本語が不自然、送信元が変、リンク先が違う。
正直、覚えきれません。しかも最近の偽メールは日本語が上手すぎて、目で見て判断するのは無理があります。
なので、判断はAIに投げる。これが一番楽で、しかも精度が高い方法です。
そのまま使えるプロンプト
GeminiやChatGPTに、こう聞いてください。
「以下のメール文面が、フィッシング詐欺の可能性があるか判定してください。判定理由を3つ挙げ、私が次に取るべき行動を教えてください。なお、これは受信した迷惑メールの疑いがある文章です。」
このあとに、メール本文を貼り付けます。数秒で「この表現は典型的な手口です」といった具合に返ってきます。
ここで大事な注意。貼り付けるとき、自分の氏名や口座番号、取引先の会社名は削除してください。判定に必要なのは文面の型だけ。個人情報は不要です。
料理の味見をお願いするときに、レシピ全部と家の住所まで教える必要はないですよね。必要な分だけ渡す。この感覚を持っておくと安全です。
リンクは絶対に押さないまま判定する
「とりあえず開いて確認してから」は危険。判定はあくまで文面のコピーだけで行います。
URLを確認したい場合は、リンクを右クリックして「リンクのアドレスをコピー」を選び、その文字列だけをAIに見せる。クリックせずに中身を調べられます。
ステップ3：パスワードの使い回しをやめる
全部変えなくていい
「全サービスのパスワードを変えましょう」と言われて、実行できた人を私は知りません。数十個ありますから、現実的じゃない。
なので、絞ります。変えるのは次の3つだけ。
- Googleアカウント
- ネットバンキング
- クレジットカード情報を登録しているサイト
この3つだけ、他とかぶらない長いパスワードにする。残りは後日でOK。
ブラウザの保存機能で十分
パスワード管理の専用アプリもありますが、まずはChromeやEdgeに内蔵されたパスワード保存機能から始めるのが現実的。
Chromeの場合、設定の中に「Googleパスワードマネージャー」があります。ここで、使い回しているパスワードや流出したパスワードを警告してくれる機能も。無料で使えます。
ただし条件が1つ。Googleアカウント自体に2段階認証が入っていること。鍵をまとめて金庫に入れるなら、金庫の鍵は厳重に。当たり前の話ですが、ここを飛ばす人が多いんです。
ステップ4：更新を溜めない
「後で」を押し続けた先にあるもの
パソコンの右下に出る更新通知。あれを何度も「後で」で閉じていませんか。
ソフトの更新は、機能追加だけではありません。半分以上は、見つかった弱点をふさぐ作業。放置は、壊れた窓ガラスをそのままにしているのと同じ状態です。
週1回、金曜の夕方に決めておく
私のやり方はこれ。金曜の夕方、帰る前に再起動する。それだけ。
更新は再起動のタイミングで適用されることが多いので、週末に持ち込まない。月曜の朝に「更新中です」の画面で10分待つ、あの絶望も避けられます。
カレンダーに繰り返し予定として入れておくと、考えなくても済みます。習慣化のコツは、意志力を使わない仕組みにすること。詳しい習慣化の話はらくらスタイルのブログでもいくつか書いています。
ステップ5：やられた前提で備える
攻撃は防げないこともある
厳しい話をすると、完璧な防御はありません。どれだけ気をつけても、突破される可能性は残ります。
だから「入られたあとで、どこまで被害を抑えられるか」を考えておく。ここが本当のプロの発想です。
バックアップが最後の砦
データを暗号化して身代金を要求する攻撃、いわゆるランサムウェア。これに対する最強の対抗手段は、身代金を払わずに済む状態を作っておくことです。
つまり、バックアップ。しかも「パソコンとつながっていない場所」に1つ置く。
理由は、つながっている保存先も一緒に暗号化されてしまうから。冷蔵庫の中身が全部ダメになったとき、同じ冷蔵庫の隣の段に予備を置いていても意味がない。別の家に預けておく必要があるわけです。
具体策としては、クラウド保存に加えて、月1回だけ外付けハードディスクにコピーして、使い終わったらケーブルを抜いておく。この「抜く」がポイント。
万一のときの相談先を先に調べておく
被害に遭ったとき、慌てて検索すると怪しい業者にたどり着くこともあります。
公的な相談窓口として、独立行政法人情報処理推進機構の情報セキュリティ安心相談窓口があります。無料で相談できます。ブックマークだけ、今のうちにしておくと安心です。
AIに聞くときのおすすめプロンプト
自分の状況に合わせた対策を知りたいときは、こんな聞き方が有効。
「私は従業員1名の個人事業主です。Windowsパソコン1台とスマホ1台で、GoogleWorkspaceを使って業務をしています。サイバー攻撃対策として、費用をかけずに今日できることを、優先順位をつけて5つ教えてください。専門用語には短い説明を添えてください。」
ポイントは、自分の環境を具体的に書くこと。相手が状況を知らないと、一般論しか返ってきません。医者に「どこか痛い」とだけ伝えても診断できないのと同じ話です。
まとめ
- 狙われているのは大企業だけではなく、対策の甘い小規模事業者
- 攻撃の入口はメールの偽リンク、使い回しパスワード、古いソフトの3つ
- まず2段階認証をGoogleアカウントに設定する。バックアップコードは紙で保管
- 怪しいメールは目で見分けず、個人情報を削ってAIに判定させる
- パスワードを変えるのはGoogle、銀行、カード登録サイトの3つから
- 更新は週1回、金曜夕方の再起動で片付ける
- ランサムウェア対策の本命はバックアップ。使い終わったらケーブルを抜く
今日やることは1つだけ。Googleアカウントの2段階認証を確認する。すでに設定済みなら、バックアップコードを印刷する。5分で終わります。
今日のひとこと
Chromeを使っている方は、アドレス欄に passwords.google.com と入力してみてください。自分のパスワードの中に、流出済みのものや使い回しているものが何個あるか、一覧で表示されます。
数字を見るとちょっとゾッとしますが、知らないままよりずっといい。まずは赤く警告されているものだけ、順番に直していきましょう。全部やる必要はありません。上から3つで十分効果があります。
らくらスタイルは「日常にもっと便利と、ワクワクを」を目指して、ご相談内容に合わせてお手伝いをいたします。気軽にご連絡ください
明日のタイトルは『家族やチームと共有する「災害時集合場所・連絡ルール」のAI作成法』です。お楽しみに！ ※内容が変更になった場合はご容赦ください。
#デジタル整理 #パソコン #新潟 #AI #サイバー攻撃対策 #セキュリティ #2段階認証 #フィッシング詐欺 #ランサムウェア #パスワード管理 #Gemini #ChatGPT #GoogleWorkspace #個人事業主 #情報セキュリティ #バックアップ #らくらスタイル
