ホワイトハッカー、青山桃子だけど質問ある？ | Tech Support | WIRED Japan

WIRED.jp

9 Nov 202309:23

Summary

TLDRこのビデオでは、ホワイトハットハッカーである青山桃子が、サイバーセキュリティに関する視聴者からの質問に答えています。彼女はハッカー、クラッカー、ホワイトハットハッカーの違い、サイバー攻撃から身を守る方法、パスワード管理のヒント、攻撃者と防御者のダイナミクス、ダークウェブの実態など、幅広いトピックについて話しています。また、日常的にインターネットを使用する際の注意点や、ITリテラシーが低い従業員のセキュリティ意識を高める方法についても触れています。最後に、ホワイトハットハッカーになるために学ぶべきことについての彼女の個人的な経験を共有しています。

Takeaways

📧 高い量のメールを毎日処理する人々は、フィッシングメールにより易感染する可能性がある。
🎩 ホワイトハットハッカーは、攻撃をリアルタイムで戦うのではなく、攻撃されている部分を守るか、被害を修復する。
🌐 マルウェアに対処する際には、イーサネットケーブルを抜くか、ルーターをオフにしてインターネット接続を切断する。
🔓 ハッカーは高い技術スキルを持つ人々を指し、クラッカーは悪意のある目的でスキルを使用するハッカーを指す。ホワイトハットハッカーは倫理的な目的でスキルを使用する。
🐱‍💻 ITシステムが存在する限り、ホワイトハットハッカーとクラッカー間の猫とネズミのゲームは続く。
🛡️ オペレーティングシステムとソフトウェアを常に最新の状態に保つことで、新たなサイバー攻撃に対する脆弱性を減らす。
📲 疑わしいメールのリンクをクリックしないようにし、通常どおりウェブブラウザーやスマートフォンアプリを通じてアカウントにログインする。
🔑 パスワード管理ソフトウェアの使用を推奨し、頻繁にパスワードを変更することは必ずしも効果的ではない。
🏰 攻撃者は一つの脆弱性を見つけるだけでよいが、防御者はすべての可能な入口を守る必要がある。
🕸️ ダークウェブは高い匿名性を持つインターネットの一部であり、特定のツールを使用してのみアクセス可能。
👨‍💻 ホワイトハットハッカーになるためには、プログラミングに興味を持ち、学ぶことが重要。

Q & A

ホワイトハッカーは実際にハッカーの攻撃をリアルタイムで防ぐことができますか?
-いいえ、映画のようにリアルタイムでハッカーの攻撃を防ぐことはほとんどありません。代わりに、攻撃された部分を守ったり、ハッカーが引き起こした被害を修復したりします。
クラッカーとハッカーの違いは何ですか?
-「ハッカー」は高度な技術を持つ個人を指します。一方「クラッカー」は、そのスキルを悪意のある目的で使うハッカーのことです。システムに不正アクセスするから「クラッカー」と呼ばれています。
ホワイトハッカーとクラッカーのイヌネコゲームはいつまで続くと思いますか?
-ITシステムが存在する限り、恐らくはずっと続くでしょう。近い将来、クラッカーとホワイトハッカーが作成した自動化AIプログラム同士のイヌネコゲームになるかもしれません。
日常的にインターネットを使う際に普通のユーザーが気をつけるべきことは何ですか?
-オペレーティングシステムとソフトウェアを最新の状態に保つことが大切です。更新しないと、新しいサイバー攻撃に対して脆弱になります。
ITリテラシーの低い従業員のセキュリティ意識を高める効果的な方法はありますか?
-標的型のフィッシングメールトレーニングが最近注目されています。従業員に偽のフィッシングメールをランダムに送信し、リンクをクリックしたり添付ファイルを開いたりするかどうかを評価します。多くのメールを処理する人ほど、フィッシングメールに引っかかりやすい傾向にあると言われています。
ユーザー名とパスワードの管理にはどのような簡単で安全な方法がありますか?
-パスワード管理ソフトの利用をおすすめします。バイオメトリック認証やマスターパスワードでロックを解除しないと、保存されたユーザー名とパスワードが見られないようになっています。
サイバーセキュリティの世界では、攻撃者側が有利なように見えますが、守備側にも何かアドバンテージはありますか?
-攻撃者はシステムの脆弱性を1つ見つけるだけで侵入できますが、守備側はあらゆる侵入経路を防ぐ必要があります。100%安全なシステムを構築することは実質不可能です。代わりに、複数のセキュリティ層を設定することが大切です。
ダークウェブと呼ばれるものは本当に存在するのでしょうか?
-存在します。インターネットの中でも特殊なツールを使わないとアクセスできない匿名性の高い部分です。サイバー攻撃や企業の内部データなどが公開されている場合があります。
ホワイトハッカーになるにはどのような勉強が必要ですか?
-プログラミング言語を学ぶことが基本です。コンピューターゲームなどを通してプログラミングへの関心を持つきっかけになることもあります。大切なことは好奇心を持ち、自分で試行錯誤していく姿勢です。