より良い個人の安全のための新年の決議

セキュリティウォッチからの新年あけましておめでとうございます！ 新年の決議案のリストを作成している間、これは私の習慣を改善して新しい習慣を取り入れる絶好の機会であることに気付きました。 2014年、私は自分の身元、データ、デバイスをよりよく管理することを決意します。

パスワードを 改善します… パスワード

貧弱なパスワードはもうありません！ 次回データ侵害が発生しても、人々がパスワードに「iloveyou」「password123」および「monkey」を使用しているという事実に驚かされることはありません。 2014年には、すべてのオンラインアカウントに長くて複雑で一意のパスワードが設定されるようにします。 また、パスワードを最新の状態に保つために、定期的にパスワードを変更することを誓約します。

すべてのパスワードを頭に保存する必要があると言っているわけではありません。 2014年を1PasswordやLastPassなどのパスワードマネージャーの使用を開始します。 非常に複雑なパスワードを選択してパスワードマネージャーを保護し、一意のパスワードを内部に保存します。 パスワードマネージャーは、フィッシングサイトへのログイン認証情報の入力からも保護します。

Twitter、Facebook、Hotmail（Outlook.com）、Gmail、Dropboxを含む多くのサイトで、2要素認証が提供されるようになりました。 正当な理由がない限り（「便利ではない」は理由ではありません）、侵入しようとする詐欺師からアカウントを保護するために、可能な限りサービスを開始します。アカウントを保護するための多要素認証。

私は…デバイスを保護します

適切なパスワードの使用は、オンラインアカウントに限定されるものではありません。 コンピューター、ホームネットワークのルーター、モバイルデバイスでも強力なパスワードを選択します。 スワイプによるロック解除はまったく安全ではありません。 泥棒を寄せ付けないために、パスフレーズ、パターンロック解除、またはiPhone 5の場合は指紋スキャナーが必要です。

ソフトウェアを定期的に更新します。 Adobe、Google、Microsoft、およびFirefoxは、アプリケーションがバックグラウンドでソフトウェアの最新バージョンをダウンロードおよびインストールする自動更新を提供します。 この機能を活用してください。 プリンタードライバー、iTunes、アカウンティングソフトウェアなど、他のすべてのソフトウェアパッケージについては、更新プロンプトを「後で」無視してすぐに更新する習慣を打ち破りましょう。 はい、場合によっては、更新プロンプトが毎日表示されるように感じるため、迷惑になります。 しかし、Flashを更新するだけでマルウェアの感染を回避できたと今から1か月間言われるよりもはるかに優れています。

マルウェアといえば、Mac、PC、またはモバイルデバイスのいずれであっても、セキュリティソフトウェアは重要です。 他のすべてのソフトウェアパッケージと同様に、セキュリティソフトウェアも定期的に更新する必要があります。

不正なトラフィックがコンピューターに到達するのを防ぎ、マルウェアが盗まれたデータで「電話をかける」のを防ぐためにファイアウォールを検討してください。 Windowsには基本的なファイアウォールが付属しており、サードパーティのファイアウォールソフトウェアがあります。 ネットワークルーターに付属のファイアウォールをオンにすることで、コンピューターだけでなく、スマートTV、Apple TV、およびIPアドレスを持つその他すべてのネットワーク上のすべてのデバイスを一気に保護することを好みます。

私は…データを保護します

すべての情報を暗号化することにより、データのセキュリティを改善することを誓います。 完全なディスク暗号化は、泥棒がパスワードを推測せずにハードドライブ上のデータにアクセスできないことを意味します。 すでにハードディスクを暗号化しています（Ubuntuに感謝します）が、クラウドとフラッシュドライブに保存されているすべてのデータを暗号化すること、および他の人とファイルを共有するときはもっと良くする必要があります。 暗号化の最大の障壁は、それが簡単ではないという事実です。 たぶん、違った考え方をして、すべてが簡単であると期待するのをやめる時が来たのかもしれません。

ファイルが外部ドライブにあるか、クラウドサービス（もちろん暗号化されている）を使用しているかにかかわらず、定期的にファイルをバックアップします。 ランサムウェアは非常に効果的です。コンピューターに感染すると、マルウェアはすべてのファイルをロックします。 すべての写真、文書、レポートを取り戻す唯一の方法は、身代金をサイバー犯罪者に支払うことです。 または…ファイルが適切にバックアップされている場合、データは別の場所にあるので、ハードドライブを消去して最初からやり直すことができます。

私は…私を守る

位置追跡をオフにする、ソーシャルメディアプロファイルのコンテンツを表示できるユーザーを制限する、または何かをオンラインで投稿することを単純に考えるなど、プライバシーをオンラインで保護するために利用できるツールを活用します。 情報の一部は犯罪者がパスワードのヒント（犬の名前、出生地など）を推測するために使用できるため、ソーシャルメディアプロファイルのすべてのフィールドに入力することをもう一度考えます。 また、母親の旧姓や、パスワードのリセットやアカウントのロック解除に使用できるその他の事実を入力する愚かなミームについても考えます。

マルウェアの大発生、データ侵害、ネットワークインシデントが発生するたびに、セキュリティのミス、後から見れば明らかな間違い、ユーザーエラーについて頭を振ります。 6か月後の同じ問題について文句を言う代わりに、個人のセキュリティ習慣を変更して、マルウェアやフィッシング攻撃を回避しましょう。 今、何らかの措置を講じれば、次のデータ侵害の際にパニックに陥ることはありません（そして、さらに多くのデータが漏洩することはわかっています）。

これが安全で確実な年です。