ツイキャス生放送「情報セキュリティCAS」で使用したスライドです。 放送の録画はこちら→ http://twitcasting.tv/it_mikawaya/movie/116664106

1. 情報セキュリティCAS
情報セキュリティについて
中年オヤジがグダグダ語るCAS

2. このCASでは…
その日のテーマに沿った質問を受け付けています！
取り上げて欲しいテーマの募集もしております！

3. まずは前回のお詫びから…
「SSL/TLS」を「SSL/TSL」と誤って記載していました
また、口頭でもそのように読んでいたようです
謹んでお詫び申し上げます。
誤「SSL/TSL」→ 正「SSL/TLS」

4. 本日のテーマは…
よく騒ぎになるIEって大丈夫なの？

5. 結論から申し上げると…
IEだけが危険なわけではない
けど
IEだけしか使わないのは危険

6. 何でこのテーマを選んだか？
• 一般的にIEのみを使い続けている人が多い
• そういう人に限って脆弱性情報を目にすることはない

7. IEとは
Internet Explorer
!
Windowsに最初からインストールされている
インターネットブラウザ

8. なぜIEが危険なのか？
Windowsに最初からインストールされているため
利用者が非常に多い
!
悪意を持った人から見ると一発で多大な成果を上げられる

9. 攻撃者から見ると…
一発で多大な成果を得られる
!
攻撃効率が非常に良い

10. 攻撃者から見ると…
これを使っている人はリテラシーが低い可能性がある
!
絶好のカモ！

11. 脆弱性ってIEだけの問題？
そんなことはありません
他のブラウザでも起こる問題

12. じゃぁどれを使っても一緒だね
そうとも言えますし
そうでもないとも言えます

13. 攻撃者から見ると…
シェアが大きいため
一発で多大な成果を得られる
!
脆弱性が見つかったときにターゲットが多いことは重要

14. だから
IEは他のブラウザに比べて危険とも言える

15. では、どうすれば良いのか？
• IE以外のブラウザを最低1種類入れておく
• IE危険だよ！っていうニュースをスルーしない
• やっぱりWindowsUpdateなど自動更新を有効にする

16. IE以外のブラウザって？
• Chrome（Googleが出しているもの）
• Firefox（Mozillaが出しているオープンソースソフト）

17. 注意事項
インターネットバンキングなどでブラウザを
限定されているケースがありますので
事前にお調べください

18. 再び結論
IEだけが危険なわけではない
けど
IEだけしか使わないのは危険

19. と言うことで…
• ブラウザはIE以外にもう一種類入れておく
• 大規模な脆弱性はニュースになるので気をつける
• やっぱり大事なのは「常に最新版にしておく」こと

20. 今後の予定
• 第二六回＝危険なサイトには近寄らない
• 第二七回＝（タイトル未定）
• 第二八回＝（タイトル未定）
• 第二九回＝（タイトル未定）

21. 次回は…
所用により
一週間開いて「2014年11月27日」の放送になります
来週はお休みを頂きますm(__)m

22. 制作著作
「街のIT三河屋さん」合同会社くまさん
https://kumasanda.jp/
@it_mikawaya