セキュリティ強化塾
SNSが引き起こす恐怖のセキュリティ事件簿(3/4 ページ)
アプリケーションや「友達」からの情報漏えいに気を付けよう
SNSが提供する「アプリケーション」からも意図しない情報漏えいが起きる可能性がある。便利なアプリケーションであっても利用にあたってユーザーの情報収集を行うものがあり、情報を望まない用途に利用されてしまうことに警戒が必要だ。
また、アプリケーションで共有した情報にはアプリケーション利用者が自由にアクセスできることにも注意したい。例えば、SNSの研究者がFacebookに102体のボットを送り込んで250GBのユーザーデータを収集して問題になった実験事例がある。大量の個人情報が取得可能であることから、攻撃に利用される可能性がないとはいえない。
【対策1】
Facebookの場合なら「アプリ設定」で公開する情報の範囲を選択できる。最低限の情報だけアクセス可能な設定にしたい(図4)。
オンライン広告を利用した詐欺やウイルス感染に注意
一般的なWebサイトでもそうだが、SNSに表示されるオンライン広告には詐欺や偽セキュリティソフトなどのウイルスを使う不正行為を働くものがある。SNS内だとダウンロードやリンクのクリックへの誘い文句が信頼されるケースは多いようだ。
「SNSでのウイルス感染の危険度はそれ以外の10倍」という説もある。SNSだからといってオンライン広告の審査が厳しく行われているわけではないので、一般Webサイトと同程度には警戒する必要があろう。
各種のソーシャルメディアとの関連付けによる思わぬ情報漏えいの可能性も
例えば、他のSNSやブログ、Webメールサービスなど複数の情報源を検索することで、特定人物とその行動や写真が関連付けられることがある。写真の位置情報も有力な材料だ。
また、名刺や名札、レシートなどに記される個人名などからもSNSアカウントを推察して情報収集されることもある。入社試験の場合に応募書類とSNSなどの情報を照合されることもある。情報公開が利益になることばかりではないことを承知した上での利用を図りたい。
Copyright © ITmedia, Inc. All Rights Reserved.
こんなメディアも見られています
キーマンズネットに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
アクセスランキング
-
1
「パスキーはワナだ、使うな」にネット騒然 プロが“待った”をかけるワケ:902nd Lap
-
2
「Gemini Notebook」で始める「AI×自動化」実践ガイド
-
3
今、IT資格を取るならどれ? ランキングに見る「急浮上の資格」と「不動の資格」
-
4
48年も愛された名作CPU「Z80」を、引退に追い込んだ“抗えない事情”
-
5
止まらない不正アクセス、広がる情報漏えい 大手企業・公的機関を襲った10事案
-
6
大田区、年1000時間の問い合わせを「AI電話」で削減できるか? 実証実験で見えた課題
-
7
「言い訳文化」から脱却のNECが足立区に伝授した生成AI活用術とは データ活用“逆算”の鉄則
-
8
Microsoftの“あのキャラ”がまさかの復活? 公式「X」乗っ取り事件の珍騒動:901st Lap
-
9
相次ぐ不正アクセス、でもセキュリティ訓練は「やりっぱなし」の悲惨な実態【企業調査】
-
10
生成AI導入に失敗する企業「6つの共通点」 情シスヘルプデスクの負担を減らす設計とは
キーマンズネット SNS
インフォメーション
注目情報をチェック
キーマンズネットをフォロー