タスクセキュリティ　-フリー総合インターネットセキュリティ構築法-

無料でウイルス対策（スキャン・駆除）など『パーソナル総合セキュリティ環境構築法』の提案と、PCで動作中のプロセスを監視・検出し、解説や警告とともに付箋風にさりげなく通知するフリーセキュリティソフトの提供。

| PAGE-SELECT |

≫ EDIT

2007.12.09 Sun

【Winnyのインストールを確認及び削除する方法】

ファイル交換ソフトWinny（ウィニー）を悪用したウイルス（例：ANTINNY：アンティニー）による情報漏えい事件が多く見受けられます。
2006年3月現在、国内で数万台以上のパソコンがWinny（ウィニー）を悪用するウイルスに感染し、コンピュータ内の大事なファイルや機密情報などを知らぬ間にインターネット上（Winnyネットワーク）に大量に流失しているのが現状です。
一度流失してしまったファイルは、そのすべてを回収することは不可能です。
また、以前にWinnyを使っていた方もウイルスに感染している可能性があります。

【Antinnyに感染しているかどうかを確認する方法】
セキュリティベンダーのウイルス対策ソフトによるスキャン ( 検査 ) を行います。ウイルス対策製品を利用し、パソコン内にウイルスがあるかスキャンします。

◆トレンドマイクロ - オンラインスキャン

◆ Microsoft 社 - 悪意のあるソフトウェアの削除ツール
　　 Antinny ウイルスの検索と駆除を行うことができます。


【Winny がインストールされているか確認及び削除する方法】

シマンテック社から、 Winny そのものを検出するツールが無償で提供されています。本ツールを使用し、 Winny として検出されたファイルをすべて削除してください。

◆シマンテック - Winny 検索ツール

[ ｾｷｭﾘﾃｨ用語集　ﾌﾘｰセキュリティ構築法　無料ｵﾝﾗｲﾝｻｰﾋﾞｽ　WEBの脅威と対策法　 ]
このエントリーをはてなブックマークに追加 | セキュリティトピックス | 09:50 | comments(-) | trackbacks:0 | TOP↑

≫ EDIT

2007.12.09 Sun

【ウイルス定義ファイル更新の重要性】

ウイルス対策ソフトを導入しても、ウイルス定義ファイル（パターンファイルともいう）を最新にしないと、新しいウイルスを検知できません。ウイルス対策ソフトには、ウイルス定義ファイルを自動的に更新する機能が付属しているので、この機能を利用して常にウイルス定義ファイルを最新の状態に保つように心がけましょう。
※更新方法は、ウイルス対策ソフトにより違うで、説明書などを参照されてください。

また、パソコンを購入するとウイルス対策ソフトの試用版があらかじめ導入されていることがあります。これは、一定期間を過ぎると利用できなくなったり、新しいウイルスに対応できなくなったりすることがありますので、期限が切れる前に試用版から正式版への移行するなどの手続きをするようにしましょう。

[ ｾｷｭﾘﾃｨ用語集　ﾌﾘｰセキュリティ構築法　無料ｵﾝﾗｲﾝｻｰﾋﾞｽ　WEBの脅威と対策法　 ]
このエントリーをはてなブックマークに追加 | セキュリティトピックス | 09:40 | comments(-) | trackbacks:0 | TOP↑

≫ EDIT

2007.12.09 Sun

【ワンクリック詐欺対策�◆�

ただ単にクリックしただけで料金を請求してくるケースは、典型的なワンクリック詐欺です。ユーザを不安にさせて「払わなきゃいけないのかな？」と思わせるのがワンクリック詐欺の特徴です。ユーザを『だます』ためにつくられています。インターネット上で売買や契約などをする際には、料金について明示する必要があります。また、さまざまな規約にユーザが同意しなければ、契約が成立することはありません。

【ワンクリック詐欺は『犯罪』】
ワンクリック詐欺には、電子消費者契約法*や刑法の詐欺罪、集団の場合は組織犯罪処罰法などが適用されます。これらの法に反していれば、法的に契約は成立しません。
※電子消費者契約及び電子承諾通知に関する民法の特例に関する法律

【Webサイトを見ただけで、個人の特定は不可能】
「あなたのユーザ情報は登録されました」などと、プロバイダ名やIPアドレス、メールアドレスなどを表示してあたかも個人情報を把握しているかのごとく脅しをかけるWebサイトもありますが、プロバイダ名やIPアドレス、メールアドレスでは個人を特定できません。Webサイトを見ただけで、ユーザの個人情報がわかってしまうことはありません。また、プロバイダがこのような業者からの依頼によって個人情報を明かすこともありません。これはユーザに心理的に「自分のことを知られたので逃げられないかもしれない」という不安を持たせるための手口です。

【相手に連絡しない。振り込みしない。】
Webサイトの連絡先やメールの送信元への問い合わせは絶対にしてはいけません。最近では、『退会する』といったリンクを設け、退会手続きをすると偽って、ユーザの個人情報を収集する手の込んだものも出てきているので、注意が必要です。
また、一度振り込みをしてしまうと、「カモ」として再び狙われる危険性もあります。ワンクリック詐欺の振り込み催促には、毅然とした態度で無視することが大切です。

[ ｾｷｭﾘﾃｨ用語集　ﾌﾘｰセキュリティ構築法　無料ｵﾝﾗｲﾝｻｰﾋﾞｽ　WEBの脅威と対策法　 ]
このエントリーをはてなブックマークに追加 | セキュリティトピックス | 09:30 | comments(-) | trackbacks:0 | TOP↑

≫ EDIT

2007.12.09 Sun

【ワンクリック詐欺対策�　�

　『ワンクリック詐欺』は“人に言えない心理的な弱み”や“法律的なことを知らない”ことにつけこんで不正な請求を行うインターネット上の「架空請求」です。
今回は、その手口のほか、クリックしてしまった時やお金を振り込んでしまった時などの対処法を紹介します。

【相手にしない、無視する】
メールで問い合わせしたり、相手に連絡をするのは、絶対にしない。

【迷惑メールをブロックする】
プロバイダの迷惑メールを受信しないようにするサービスや、セキュリティ対策ソフトの迷惑メールブロック機能、メールソフトのフィルタリング機能などを活用して、ワンクリック詐欺の入り口となる迷惑メールを受信しないように注意する。

【怪しいWebサイトを見ない】
プロバイダのURLフィルタリングサービスや、セキュリティ対策ソフトのURLフィルタリング機能などを活用すれば、怪しいWebサイトへのアクセスを制限が可能です。

ワンクリック詐欺対策��

[ ｾｷｭﾘﾃｨ用語集　ﾌﾘｰセキュリティ構築法　無料ｵﾝﾗｲﾝｻｰﾋﾞｽ　WEBの脅威と対策法　 ]
このエントリーをはてなブックマークに追加 | セキュリティトピックス | 09:20 | comments(-) | trackbacks:0 | TOP↑

≫ EDIT

2007.12.09 Sun

【フィッシング詐欺サイトを見分けるには】

氏名や住所、電話番号のほか、クレジットカード番号などを入力する必要のあるWebサイトが、信頼できるWebサイトかどうかを判断できれば、フィッシング詐欺にあう可能性を大幅に下げることが可能になります。
フィッシング詐欺サイトを見分けるために知っておきたいポイントを3つ紹介します。

�　撻�ギマークの確認】
ブラウザの右下部に、「カギマーク」があるか確認します。このマークは、SSL/TLS (Secure Sockets Layer/Transport Layer Security) が使用されていることを証明するものです。SSL/TLSは、情報を暗号化して送信するため、万一途中でデータを盗まれても、解読することができません。個人情報を入力する際は、このマークが表示されているかどうかを確認することを心がけてください。（※）
また、サーバー証明書は，「カギマーク」をダブルクリックすると表示されます。表示された会社名が知らない名前だったり，国内の会社なのに住所が海外になっていたりする場合は注意が必要です。
※個人情報を入力するWebサイトであっても、カギマークがない場合もあります。必ずしもフィッシング詐欺サイトとは限りませんが、情報の暗号化が行われないため、悪意のある第三者が情報を盗み取る可能性は高くなってしまいます。

�◆撻屮薀Ε兇離▲疋譽考鵑粒稜А�
通常、前述のSSLによる情報の暗号化を行っているWebサイトのアドレスは、「https:// 〜」で始まります。フィッシング詐欺サイトの中には、アドレスが「http://xxx.xxx.xxx.xxx/〜」（xは0〜9までの数字＝IPアドレス）と表示されるものがあります。IPアドレスが入っているWebサイトのすべてがフィッシング詐欺サイトというわけではありませんが、個人情報の入力には注意が必要です。（※）
※パソコンをウイルス感染させ、正しいアドレスを表示して安心させる場合もあります（実際には表示と異なるニセのWebサイトに接続している）。

��【Webサイトのプロパティ（情報）の確認】
Internet Explorerの場合、ツールバーの「ファイル」から「プロパティ」を選んで、そのWebサイトの本当のアドレスを確認することができます。アドレス欄に表示されているものと「プロパティ」に掲載されているアドレスが異なっている場合は注意が必要です。

また、名のある銀行や企業からのメールでも、怪しいと思ったら、むやみに返信しない。
サイトが求めてきても、個人情報は安易に入力しない、等の意識も大切です。

参考：【フリーセキュリティ構築法】��Webサイトの安全性対策

[ ｾｷｭﾘﾃｨ用語集　ﾌﾘｰセキュリティ構築法　無料ｵﾝﾗｲﾝｻｰﾋﾞｽ　WEBの脅威と対策法　 ]
このエントリーをはてなブックマークに追加 | セキュリティトピックス | 09:10 | comments(-) | trackbacks:0 | TOP↑

≫ EDIT

2007.12.09 Sun

【セキュリティホールの危険性と対策】

パソコンを使っていて、ときどき画面の下に表示される、WindowsOSのアップデートをうながす告知が表示される場合があります。これは非常に重要なものです。
　OSの「セキュリティホール」を狙うウイルスなどからパソコンを守るためにも、きちんとOSをアップデートしておく必要があります。また最近では、ソフトウェアの「セキュリティホール」を狙って攻撃をするウイルスなども多数出てきており、注意を払うことが大切です。

Windowsのセキュリティホールを狙ったウイルスが次々に発見されています。
そこで、セキュリティホールを狙ったウイルス対策として欠かせない「Windows Update」についてご紹介します。

　セキュリティホールはとても危険なもので、対策を取らずに放置していると、インターネットに接続しているだけでウイルス感染してしまう恐れがあります。
　今までにもセキュリティホールを狙ったウイルスは多数発見されており、新たなセキュリティホールが見つかるたびにそれを狙うウイルスが誕生するという、まさに「イタチごっこ」が続いているのが現状です。
　こうしたウイルス感染を防止するためには、すぐにWindows Updateを行いセキュリティ修正プログラムを適用することで対策を図ることが有効です。

【セキュリティホールとは？･･･】

　パソコンのOSやソフトウェアの設計ミスなどでできてしまった、システムのセキュリティ上の弱点を示します。近年、セキュリティホールを悪用した被害が急速に増えているようです。
　セキュリティホールを放置しておくと、それを狙ったウイルスが侵入したり、悪意のある第三者が不正にコンピュータを操作したりする可能性が高まります。
　セキュリティホールが発見されると、修正プログラムが公開され、無償で配布されるので、できるだけ迅速に修正プログラムを入手することが望まれます。

【Windows Updateとは？･･･】

　マイクロソフト社が提供するパソコンのOSである「Windows」（および同社が提供するその他のソフトウェア）の設計上のミスを修正するプログラムや追加機能などを、インターネットを通じて入手することができる更新機能です。
Windows Updateにアクセスして、ご自身のパソコンに必要な更新情報を取得することができます。セキュリティホールの修正プログラムなども、ここから入手可能です。

※Microsoft、Windows、Windows Me、Windows 2000、Windows XPは、マイクロソフト社の登録商標または商標です。

[ ｾｷｭﾘﾃｨ用語集　ﾌﾘｰセキュリティ構築法　無料ｵﾝﾗｲﾝｻｰﾋﾞｽ　WEBの脅威と対策法　 ]
このエントリーをはてなブックマークに追加 | セキュリティトピックス | 09:00 | comments(-) | trackbacks:0 | TOP↑


| PAGE-SELECT |