スタッフブログ

緊急事態宣言の停止が発表され、これから徐々に日常が戻ってくると思います。
しかし、BCP事業継続計画（Business Continuity  Plan)は、危機が去った今こそ立案すべき課題であり、そこにはICTが無くてはならない要素だと思っています。

つまり、途中のサーバー（どこなのか見当もつかないところ）に、不正なアクセス、プログラムがありメールの中をみようと試みる人がいたら・・・
　
内容が見える可能性があります。
　
そこで、我々ができる手だてとしては、
① メールに暗号をかける（ソフトの設定で）
② 一つのメールにURL、ID、PWなどを全部書かない（ＰＷは別のメールで送る）
③ ＰＷだけはメールで送らず、事前に決めておく
　
というようなことでしょうか。
　
とても便利なＩＴ技術ですが、その仕組みを知り、きちんと使いましょう。(^^♪
きちんと使えば、安全です。

＜対策＞ミーティングにパスワードがかけられます。
部外者が適当なミーティングＩＤ番号を入れて、ログインしてくることができないようにしましょう。

ただし、会議の場所をＵＲＬで参加者に送ったものをクリックして入る場合は、ＰＷが不要となります。

学校の授業で、部外者が紛れ込んで妨害した・・・
だから危険！とは、ならないわけで「我々が」使う場合、メンバーを見て把握できる人数（数名～10数名）ならば簡単に防ぐことができます。
　
２．ＺＯＯＭの仕様に関する件
今年3月、ZoomのiOS版アプリが利用者の承諾を得ずにユーザーデータをFacebookに送信していることが発覚しましたが、ユーザーの指摘を受けて現在はそのような仕様にはなっていません。解決済みです。
　
３．通信データの暗号化に関する問題の指摘
3月31日、通信データの「エンドツーエンドの暗号化」が実際には、Zoomの管理サーバ上では理論上データの暗号化を解いて、中身を参照できる状態になっていました。
このこと自体は必ずしもセキュリティ対策上の“不備”とはいえないですが、実際と異なる虚偽のマーケティングメッセージを発信していたとして各方面から批判を受け、謝罪しています。
　
４．Windows版アプリでセキュリティ上の脆弱性が発覚
4月1日、チャット機能に不正なURLを埋め込むことで、クリックしたユーザーの認証情報を窃取できたり、不正プログラムを起動できたりすることが判明。
この脆弱性についてもZoom社は即座に修正を行い、最新バージョンのアプリでは既に対処がなされています。

＜結論、ＺＯＯＭは使ってもいいか？＞
現時点では、Zoomをテレワークなどで使う場合、「セキュリティリスクと利便性のどちらを重要視するか」によって都度判断するべきでしょう。
つまり、「私たちには？」という視点が重要です。
他人の意見に左右されず、自分たちの使い方に照らして判断してください。(^^♪
　
例えば、決して外部に漏れてはいけないような情報を扱う重要な会議や打ち合わせには、やはり念には念を入れて利用を避けた方がいいでしょう。
　
ＺＯＯＭに限らない一般的なセキュリティの問題として、本当に怖いのは、悪意のある第三者が正式な参加者を装ってこっそり会議に忍び込み、そこで話される内容を盗み聞きするようなケースです。
　
「私たちの使い方」で、そのようなことが起きそうですか？（ｗ
　
また、クラウド環境で会議システムが運用するサーバ上で、情報が窃取される可能性もゼロとはいえません。
　
このあたりのリスクの評価は、他のクラウドアプリケーションと同様、「この情報はクラウドに預けても大丈夫かどうか」という観点から、社内のセキュリティポリシーと照らし合わせて判断するといいでしょう。
　
4月21日現在の、公的機関やセキュリティベンダーから提示されている、Zoomの利用に当たっての注意点は、以下のようになっています。
　
１）必ず最新版のZoomアプリを利用する。
２）会議のIDやURLは参加者以外の目に触れないよう厳重に管理する（SNSなどへの投稿は絶対にNG）。
３）会議には必ずパスワードを設定する。
４）待機室の機能を使い、会議の主催者が承認したユーザーのみが参加できるようにする。
５）承認したユーザーのみで会議を始めたら、途中で不正ユーザーが参加しないよう必ず会議をロックする。
６）画面共有機能をホストのみが利用できるよう設定する。
７）会議中に機密情報について話したり画面共有することは避ける。
８）ファイル転送機能を無効にする。
　
正しく理解し、正しく怖がりましょう。(^^♪

詐欺メール：書いてあることを信用しない

このようなメールが来ました。
こういうものは、一切相手にしてはいけません。
＠以下のドメイン、もっともらしく書いてありますが、リンク先のアドレスは、でたらめです。

Amazonを騙る詐欺メール

Amazonを騙ったメールもやってきます。これも、リンク先のアドレスはデタラメですね。
決してクリックしてはいけません。

テレワーク

非常事態宣言が全国を対象にしたまま、1ヶ月をめどに延長されました。
すっかり様相を変えた私たちの暮し。速く新コロナが去って、元の生活に戻りたいと思っている人も多いと思いますが、実は私たちの暮らしや仕事のやり方は、もう元のようには戻らないだろうなと感じています。
　
コロナはいずれ去るでしょう。
しかし、私たちの生活は、もう元には戻らないと思います。
　　
多くのことがオンライン化され、ネットを介した仕事のやり方、生活の仕方が始まりました。
緊急措置、一時的な対応とも見えますが、この状態が長く続けば続くほど、日々の変化（オンライン化の進展）は、私たちの生活に浸透していくのだと思います。
　
私たちも、そのようなものに順応していくことが、求められているなと感じています。
　
そうやって一度順応していくと、パソコンを使わない仕事はありえないように、ネットショップが無い時代に戻れないように、スマホが無い時代に戻れないように・・・。
　
私たちの暮しも仕事も、もう前と同じようにはならない、もうすっかり変わってしまったと思えるのです。
　
その心構えを持ちつつ、ＩＴスキル、リテラシーを向上させていきましょう。
当社は、皆様のそのような活動を、しっかりサポートしていきます。(^^♪