セキュリティ強化塾
SNSが引き起こす恐怖のセキュリティ事件簿(3/4 ページ)
アプリケーションや「友達」からの情報漏えいに気を付けよう
SNSが提供する「アプリケーション」からも意図しない情報漏えいが起きる可能性がある。便利なアプリケーションであっても利用にあたってユーザーの情報収集を行うものがあり、情報を望まない用途に利用されてしまうことに警戒が必要だ。
また、アプリケーションで共有した情報にはアプリケーション利用者が自由にアクセスできることにも注意したい。例えば、SNSの研究者がFacebookに102体のボットを送り込んで250GBのユーザーデータを収集して問題になった実験事例がある。大量の個人情報が取得可能であることから、攻撃に利用される可能性がないとはいえない。
【対策1】
Facebookの場合なら「アプリ設定」で公開する情報の範囲を選択できる。最低限の情報だけアクセス可能な設定にしたい(図4)。
オンライン広告を利用した詐欺やウイルス感染に注意
一般的なWebサイトでもそうだが、SNSに表示されるオンライン広告には詐欺や偽セキュリティソフトなどのウイルスを使う不正行為を働くものがある。SNS内だとダウンロードやリンクのクリックへの誘い文句が信頼されるケースは多いようだ。
「SNSでのウイルス感染の危険度はそれ以外の10倍」という説もある。SNSだからといってオンライン広告の審査が厳しく行われているわけではないので、一般Webサイトと同程度には警戒する必要があろう。
各種のソーシャルメディアとの関連付けによる思わぬ情報漏えいの可能性も
例えば、他のSNSやブログ、Webメールサービスなど複数の情報源を検索することで、特定人物とその行動や写真が関連付けられることがある。写真の位置情報も有力な材料だ。
また、名刺や名札、レシートなどに記される個人名などからもSNSアカウントを推察して情報収集されることもある。入社試験の場合に応募書類とSNSなどの情報を照合されることもある。情報公開が利益になることばかりではないことを承知した上での利用を図りたい。
Copyright © ITmedia, Inc. All Rights Reserved.
こんなメディアも見られています
キーマンズネットに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
アクセスランキング
-
1
48年も愛された名作CPU「Z80」を、引退に追い込んだ“抗えない事情”
-
2
Microsoftの“あのキャラ”がまさかの復活? 公式「X」乗っ取り事件の珍騒動:901st Lap
-
3
Claude Codeに「仕事を丸投げ」して事故らないための基本運用ルール
-
4
M365 Copilot全庁展開で月2000時間削減 現場がAIを「使いたくなる」習慣化の仕組み
-
5
損保ジャパン、2万人の「Gemini活用」どう管理? 推進者が語る「リスク回避」の仕組み
-
6
C言語は「危険」と言われても、専門家が「使う価値は十分にある」と言うワケ:900th Lap
-
7
生成AI導入に失敗する企業「6つの共通点」 情シスヘルプデスクの負担を減らす設計とは
-
8
草加市がオンプレミス型生成AIを導入 個人情報を扱う業務への活用を拡大
-
9
6TBファイルのサーバ移行、M365ユーザーの八雲町がSharePointでなく「あえてBox」の理由
-
10
相次ぐ不正アクセス、でもセキュリティ訓練は「やりっぱなし」の悲惨な実態【企業調査】
キーマンズネット SNS
インフォメーション
注目情報をチェック
キーマンズネットをフォロー