企業や自治体を狙ったサイバー攻撃による個人情報の漏洩が相次ぎ、クラウドサービスの安全性や企業のセキュリティ対策が改めて問われています。『石川温の「スマホ業界新聞」』では、著者でスマホ／ケータイジャーナリストの石川温さんが、ソフトバンクグループのセキュリティ戦略をめぐる疑問を取り上げるとともに、個人情報漏洩が避けられない時代に求められるパスワード管理や認証方法について考察します。
サイバー攻撃による個人情報漏洩が相次ぐ――ソフトバンク「PaaS」は無力だったのか
サイバー攻撃による個人情報漏洩がとんでもないことになっている。
特にソフトバンク子会社でクラウドサービスを手掛けるIDCフロンティアに関しては、自治体や企業のサービスなどにも影響を及ぼしており、社会的な損害が大きくなっている。
ソフトバンクグループは8月、緊急でイベントを開催し、孫正義会長自らAIを使ったサイバー攻撃の脅威を「黒船襲来以来の大変な危機」と警鐘を鳴らし、PaaS（Patching as a Service）を売り込んでいた。
あれは何だったのか。
他人に売り込むよりも、まずは自らのクラウドに真っ先にPaaSを適用させれば良かったのではないか。
あれだけ散々、世間に不安を煽っておきながら、顧客のデータを守れなかったなんて、結構、恥ずかしい。
それとも、IDCフロンティアはPaaSを適用しておきながら、今回、大規模なサイバー攻撃を受けていたのか。それはそれで「全く役に立たないPaaSを売り込んでいたのか」という信用問題にも関わってくる。
ソフトバンクグループやSB OAI Japanとしては、オープンAIとの「クリスタル・インテリジェンス」があまり上手くいっていないなか、AIによるサイバーセキュリティ対策に舵を切ったようだが、それが裏目に出たといえる。
有言不実行の最たる例であり、そもそも8月にあんな大々的なプレゼンをやっていなければ、企業としてのダメージは少なかったように思える。
この記事の著者・石川温さんのメルマガ
閑話休題。
ここまで個人情報が漏洩してしまうとなると、もはや漏洩していることを前提として、ネットを使っていくしかないだろう。
テレビなどでセキュリティの専門家が「パスワードの使い回しはしない」なんて、非現実的な対処法をいまだに語っていたりするが、もはやパスワードなんて覚えないほうが得策だ。
iPhoneやAndroidにパスワードを作ってもらい、覚えるのもiPhoneやAndroidにお任せする。
パスキーや多要素認証が使えるところは絶対に使っていくしかない。
iPhoneには「パスワード」というアプリがあり、これまでログインしてきたWebページなどを確認でき、さらに「使い回しの恐れがあるサイト」も一覧で見せてくれる。「セキュリティ」という項目には「漏洩の危険があるパスワード」として、該当するサイトをチェックすることも可能だ。
いくつかのdアカウントが漏洩の危険があるパスワードだったので、早速変更しようとログインを試みたが、「メールアドレスが設定されていない」ということで、メールアドレスを登録する画面に遷移したら「生年月日が未登録のため、本お手続きはご利用になれません」と弾かれてしまった。
今週、「dアカウントが大量に漏洩している」というXの投稿が拡散されたが、仮に漏洩していたとしても、ユーザー本人ですら全然ログインできないのだから、第三者に乗っ取られる被害に遭う確率はかなり低いはずだ。
ハッカーやAIですら匙を投げそうなdアカウントは、実はかなり安全で優秀なのかもしれない。
この記事の著者・石川温さんのメルマガ
image by: Shutterstock.com