デジタル脅威から自分と会社を守るための完全ガイド。
著者：Yosef Alberti · 443sec · X2 Nova Labs
デジタル脅威から自分と会社を守るための完全ガイド — フィッシング、パスワード、ソーシャルエンジニアリング、ベストプラクティス。
新入社員研修 · 443sec · X2 Nova Labs
ほとんどの攻撃は人的ミスから始まります。悪意のあるリンクのクリック、脆弱なパスワード、間違った相手への情報共有。技術はシステムを保護しますが、トレーニングは人を守ります。
情報セキュリティとは、不正アクセス、悪用、開示、破壊、改ざんから情報を保護するための実践です。3つの柱に基づいています：
フィッシングとは、メール、メッセージ、偽のウェブサイトを通じて信頼できる組織になりすまし、機密情報（パスワード、銀行データ）を取得しようとする詐欺です。
黄金ルール：疑わしいときは、クリックしないでください。メッセージが正当かどうか確認するために、公式チャネルを通じて直接会社に連絡してください。
絶対に使わないで：123456、password、qwerty、abc123、admin、自分の名前、生年月日
追加のセキュリティ層です。誰かがパスワードを知っても、追加のコードが必要になります。
ヒント：Bitwarden、1Password、LastPassなどのパスワードマネージャーを使用してください。マスターパスワード1つだけ覚えれば大丈夫です。
人々を騙して情報を明かさせたり、有害な行動を取らせたりする操作テクニックです。攻撃者は信頼、恐怖、緊急性を悪用します。
「IT部門です。システム更新のためにパスワードが必要です」
駐車場にウイルス入りの「紛失」USBドライブを置く
電話によるフィッシング — 「銀行からの電話です」
許可された従業員の後についてセキュリティエリアに侵入
正当な機関が電話でパスワードを尋ねることはありません。疑わしい場合は電話を切り、自分で公式番号に電話してください。
カフェ、空港、ホテルのネットワークは攻撃者に監視される可能性があります。接続が暗号化されていない場合、オンラインでの行動がすべて見られてしまいます。
公共Wi-Fiでは絶対にしないこと：銀行へのアクセス、オンラインショッピング、重要なパスワードの入力、VPNなしでの会社システムへのアクセス
プライバシー規制（GDPR、CCPA、個人情報保護法など）は個人データを保護します。違反すると、年間売上高の4%または数百万ドルの罰金が科される可能性があります。
ベストプラクティス：暗号化なしでメールで機密データを送信しない。プリンターに書類を放置しない。データが記載された紙はシュレッダーにかける。離席時は画面をロックする。
即時対応手順：
1. パニックにならない
2. ネットワークから切断する（可能な場合）
3. コンピュータの電源を切らない（証拠が消える可能性があります）
4. IT/セキュリティ部門にすぐに報告
5. 何が起こったか記録する（スクリーンショット、時刻）
6. 別のデバイスでパスワードを変更する
覚えておいてください：インシデントを報告することは罰則の対象ではありません。誤報でも報告する方が、本当の脅威を無視するよりも良いのです。