情報セキュリティCAS 第五十二回放送用スライド

情報セキュリティCAS
情報セキュリティについて 
中年オヤジがグダグダ語るCAS

このCASでは…
その日のテーマに沿った質問を受け付けています！
取り上げて欲しいテーマの募集もしております！

本日のテーマは…
ネットワークに繋ぐ機器は適切に設定する

結論から申し上げると…
適切な設定をしないと情報がダダ漏れしちゃいます

何でこのテーマを選んだか？
• NASの不適切利用による情報漏洩
• 監視カメラの未設定による映像漏洩
• これらがたびたび話題になるけど無くならない

最近話題のInsecam
世界中の監視カメラの映像を見られるサイト 
日本の映像も非常に多い

実は…
何故か特定のメーカーの監視カメラばかりが漏洩
原因は不適切な設定

不適切な設定？
あるメーカーの監視カメラはネットに 
繋ぐだけで簡単に使えるようになっている
標準でパスワードでの保護がされていない

不適切な設定？
あるメーカーの監視カメラはネットに 
繋ぐだけで簡単に使えるようになっている
標準でパスワードでの保護がされていない
誰もが見られる状態になってしまっている！

たぶん…
• セキュリティ？自分には関係ない！っていう人が設置
• 取扱説明書なんて読んでられるか！っていう人が設置

これって実は…
• ブロードバンドルーター
• 無線LANルーター
• NAS（ネットワークに繋ぐハードディスク装置）

これって実は…
• ブロードバンドルーター
• 無線LANルーター
• NAS（ネットワークに繋ぐハードディスク装置）
こいつらも危険な状態になっている可能性

さすがに…
これらの機器ではパスワード未設定はない
でもadmin/passwordとか簡単なのが設定されている

もうお判りですね？
なまらヤバイ！（北海道弁）

じゃぁ、どうすればいいの？
• ネットワークに繋ぐ機器を買ったら取扱説明書を読む
• パスワードを必ず変更もしくは設定する
• 繋いでみてパスワードが求められることを確認する

じゃぁ、どうすればいいの？
• ネットワークに繋ぐ機器を買ったら取扱説明書を読む
• パスワードを必ず変更もしくは設定する
• 繋いでみてパスワードが求められることを確認する
当たり前のことを当たり前にするだけ…

パスワード求められると…
不便なんですけど∼
攻撃者にとっても不便なので漏れる可能性が少なくなる

パスワード求められると…
不便なんですけど∼
攻撃者にとっても不便なので漏れる可能性が少なくなる
利便性も大事だけどセキュリティも大事

なので…
さっそく確認しましょう！＼(^O^)／

再び結論
適切な設定をしないと情報がダダ漏れしちゃいます

と言うことで…
• ネットワークに繋ぐ機器には必ずパスワードを設定
• しかも簡単なパスワードにはしない
• 絶対に買った状態そのままでは使わない

今後の予定
• 第五三回＝実録！ウイルスに感染したら？
• 第五四回＝（タイトル未定）
• 第五五回＝（タイトル未定）
• 第五六回＝（タイトル未定）

次回は…
2016年2月25日の放送になります 
ネタ無し・多忙の二重苦（笑）なので 
当面の間、原則的に2週間おきの放送になります 
都合により延期することもあります

制作著作
「街のIT三河屋さん」合同会社くまさん
https://kumasanda.jp/
@it_mikawaya

Recommended