情報セキュリティ 講習会 2014年7月・8月 校内研修用資料 沖縄市立 教育研究所 二宮寛和 1 はじめに この校内研も今年の夏で８回目になります。 ２００７年５月後半から実際に授業支援で小中学校 を回っていて質問があった内容や、知っておくと、 よりICTを利活用する上で効果的と考えられる情報も 含めながら、さらに少しづつレベルアップできれば と考えています。今年は、ＮＡＳデータの取り扱い、 スマートフォン、パスワード、ＬＩＮＥについて時 間を取りたいと考えています。 解らない所、解りにくい所、質問など気軽にお願い 致します。 即答できない場合は出来る限り、持ち帰り、返答で きるように致しますのでよろしくお願い致します。 2 メニュー 6. 沖縄市立学校コンタクト業務について 沖縄市のイントラネット ＮＡＳとＵＳＢメモリ（外部メディア）について スマートフォンについて パスワードの話 ＬＩＮＥについて 7. 付録：ＮＥＥ２０１４大阪会場の様子 1. 2. 3. 4. 5. 3 1.沖縄市立学校コンタクト業務について 年間契約していますので、基本無料です。学校でコンピューターについて困ったこ と全般について、まず最初に電話してみて下さい。電話、FAX、メール対応。必要 に応じて訪問対応。機器破損が原因の場合での修理対応は有償の場合あり。その場 合は必ず連絡がありますのでご心配なく。2013年からは2名が24校を巡回していま すので12日に一度サポート担当員が 午後常駐する予定です。 4 コンタクト業務内容について サポートは無料です。有料になる部分は説明があります ので安心して下さい。 情報機器全般、ソフト、ネットワーク、操作方法など、 すべてについてサポートします。コンピュータ沖縄さん で購入したものだけが対象ということではありません。 作業依頼ではありません。作業や対策方法、操作方法な どをサポート（教えてもらいながら一緒にやっていく） です。 今まで通り、電話サポートもやっていますので、後回し （来た時に教えてもらおう）にせず、早めに解決して下 さい 5 インターネットとイントラネットとは？ インターネットとは、全体を統括するコンピュータの存在しな い分散型のネットワークであり、全世界に無数に散らばった サーバコンピュータが相互に接続され、少しずつサービスを提 供することで成り立っている。機種の違いを超えて様々なコン ピュータが通信を行うことができる。 ＜親分がいない＞ インターネット・プロトコル（規定）にTCP/IP 、HTTP、 HTML、ブラウザ、URL 、 FTP、SMTPとPOPなどがある イントラネットとは、インターネットと同じ規定（プロトコ ル）を用いた、外部と遮断された閉じたネットワーク ＜親分がいる（沖縄市）＞ インターネットにデータが飛び出してしまうと沖縄市はその データをコントロールできなくなる。 6 ネットワークパソコンをつなぐ仕組 みのまとめ ＰＣ単体＜ＬＡＮ＜イントラネット＜インターネット インターネット イントラネット 校内ＬＡＮ 家庭内LAN ＰＣ単体 7 2.沖縄市のイントラネット ここまですべてを守らないといけなくなり、 自宅PCもセキュリティポリシーの対象となる。 インターネットへ 出入り口は一つ 校費PC 沖縄市のイントラネット たまごの中は守られている 出入り口が 増えて しまう インターネットへ 先生の自宅 校費USB メモリー 先生の自宅 8 個人USB メモリー ＵＳＢメモリの紛失から インターネットへ インターネットへ パソコンのオーナーが管理すべきこと （学校のＰＣ、家の個人用ＰＣ） 1. ウインドウズアップデートを常に最新にする。 2. ウイルス対策ソフトを導入し、常にウイルスパター ンファイルを最新にする。 3. 自分でインストールしたソフト、メーカーパソコン で最初から入っているソフトのアップデートがあれ ば、最新にする。再インストールできるソフトにつ いては、不要ソフトはアンインストールしておき、 必要な時には再インストールする。 9 安全安心に使用するために必要なことです。現在は パソコンを守る為には、インターネット接続して使 用する方が簡単です。 3.ＮＡＳとは？ NASとは、ネットワークアタッチトストレージ （Network Attached Storage）ネットワークに直 接接続して使用するファイルサーバ専用機。ハー ドディスクとネットワークインターフェース、 OS、管理用ユーティリティなどを一体化した単 機能サーバ(アプライアンスサーバ) 皆さんが自分のパソコンやＵＳＢメモリーに分散 して保存していたデータを、まとめて保存し、 バックアップを取り、紛失、盗難されにくくし、 共有することで、学校内ＬＡＮの複数のパソコン より取り出して活用できるようにする仕組み。 10 ＮＡＳの活用でセキュリティ面で意 識する事…その１ データは大切な資産である。 資産には大きく分けて、学校や教員の資産と 児童生徒からお預かりしている資産がある。 データ≒お金 ＮＡＳ≒金庫 ＵＳＢメモリ ≒プリペイドカード（QUOカード、ＷＡＯＮなど） ≒クレジットカード（ＪＣＢ、ＶＩＳＡなど） 個人情報を含むデータと、教材や問題集などそれ以 外のデータを分けて保存することを検討すると良い のではないでしょうか。 11 ＮＡＳの活用でセキュリティ面で意 識する事…その２ データはすべてＮＡＳに集め保管。 データを持ち出す時は校長の許可を取る。 データを持ち出す時は移動ではなくコピーする事。 必要最小限のデータのみを持ち出す。 校内の仕事ではＵＳＢメモリを使用しない。 ＵＳＢメモリばかり話題になるが、ＳＤカードや フロッピー、ＣＤ、ＤＶＤディスクも同じ扱いで ある。 ≒メールでデータ添付して家に送る。 （紛失の危険は減るが、誤送信等の危険有） 12 ＮＡＳの活用でセキュリティ面で意 識する事…その３ ＮＡＳのデータを守らなければならない。壊さな い、盗られない、壊れた時でもデータだけは守る 仕組みを作る→バックアップや二重化など、冗長 性（冗長性とは、必要最低限のものに加えて、余 分や重複がある状態。）を持たせる 部外者から見えにくいところに設置 なるべく温度を一定にし、熱くならない、埃の少な い環境に設置 定期的にメンテナンスを行う（埃を吸い取るなど） 故障したときにいち早く気づくことができる体制作 り（メールでお知らせアラートが来るなど） 13 4.スマートフォンについて 実はパソコンより高機能な情報端末である。 データ保持、通信機能、アプリによりいろんな機 能追加可能である。等 充電でパソコンに繋ぐと、実はデータ通信もでき る状態になってしまう。（つまりＵＳＢメモリを つないだと同じ状態になる）つながないこと。 14 ちなみに、ベネッセの個人情報流出事件の犯人は ノートパソコンに最新のスマートフォンをつない でデータを故意に盗んだ。 5.パスワードの話 パスワードは忘れると大変なので、わかりやすいもの、覚え やすいものにしたい。 色々なところに登録するたび、ＩＤとパスワードが必要なの で同じものにしている。 結論 自分だけには覚えやすくて、すべての登録先ごとに違うパス ワード、さらに解析されにくい必要がある。 パスワードがどれぐらいの時間で破られるかを見られるサイ ト 「How Strong is Your Password」これはインテルなので少し安心 How Secure Is My Passwordこれは仕組みや安全性が不明。 日本語版 How Secure Is My Password?上記を元に日本語化 （上記のサイトには、もちろん本当のパスワードは入れない方 が安心ですよね。） パスワードは、誰にも気付かれないように静かに対策をする。 「強い」パスワードの作り方 15 パスワードの設定や使用上のヒント •できるだけ長くする。強固なパスワードには8文字以上が理想。 •更に強固にするは、14文字以上を設定する。 •英大文字、英小文字、数字、記号の内、最低3つを組み合わせる。 •名前、誕生日、電話番号、メールアドレスなど情報元が類推できる文字を使わ ない。 •設定方法に例示されているパスワードをそのまま使わない。 •誰でも知っている単語や頭文字を使わない。 •連続した数字(0123)や、キーボードの連続した文字列(asdf)などを使わない。 •同じ文字を連続して使わない。 •パスワードを書き留めない。どうしても書き留める場合でも、絶対に ID やサー ビス名と一緒にしない。 •パスワードをメールで送信しない。 •定期的にチェックし、時々新しいものに変更する。 •Googleのパスワード設定のページには次のような表記があり、「オウム」にも教 えないよう注意を呼びかけています。 『パスワードを他人に教えない (パート ナー、ルームメイト、ペットのオウムなど)。』 •オウムを飼っている方はどうぞ ご注意を... 16 6.ＬＩＮＥについて ＬＩＮＥは携帯電話、スマートフォン、パ ソコン向けのインターネット電話やチャッ トなどリアルタイムコミュニケーションが できるインスタントメッセンジャー LINE安心安全ガイド http://officialblog.line.me/ja/archives/25038799.html 17 ＬＩＮＥについて ＬＩＮＥは2013年5月1日、「LINE」の全世界の登録ユーザー数が4月 30日時点で1億5000万人を突破したと発表した。 . 18 ＬＩＮＥについて ＬＩＮＥは2014年4月1日、LINEの登録ユーザー数が世界で4億人 19 ＬＩＮＥについて 日本の登録ユーザー数 2013年4月10日時点で4500万人を超えていた。 2014年4月01日時点で5000万人以上日本の人口の３７％以上 20 ＬＩＮＥについて 21 ＬＩＮＥ関連事例紹介1 2013/09/16に､NAAリテイリングが経営する成田空港のお土産店 (免税店)で働く23歳の女性派遣社員が､玉木宏が来店し､クレジッ トカードで買い物をした後に､玉木宏のカード伝票をスマホ(ス マートフォン)で撮影して同僚8人にLINEを使って公開｡ その画像を受け取った19歳の同僚の女性アルバイトが､その日 (2013/09/16)の深夜にツイッターで､｢バイト先に玉木宏が来た｣と いう内容を画像と共に公開した｡ その後､ファンの指摘で20分後に削除された｡ 参考までに･･･この送信したカード伝票には､玉木宏のサイン(署 名)や16桁の内下3桁を除いたカード番号などが写っていた｡発覚 後､玉木宏はカードの利用を停止した｡ また､NAAリテイリングは、このカード伝票の内容を漏らした2人 について解雇した。 22 ＬＩＮＥ関連事例紹介2 ＬＩＮＥ乗っ取り事件の真相 今回アカウント乗っ取り被害を受けたＡさんによると、犯人は次 のようなメッセージを親友のＢさんに対して勝手に送ったという。 「忙しくて外出できないのでコンビニでウェブマネーを購入して くれない？」。ウェブマネーは電子マネーの一種で、コンビニエ ンスストアでプリペイドカードを入手し、そこに書かれた番号を 使って電子商取引（ＥＣ）サイトで買い物ができるもの。Ｂさん はすっかりだまされてしまい、数万円分のウェブマネーを購入し 番号を犯人に知らせてしまったという。 「LINE乗っ取り」って？ 23 「LINE乗っ取り」とは、その名のとおり自分のLINEを誰かに乗っ 取られる事。これは他社サービスから流出したと思われるメール アドレス・パスワードが利用されている可能性が高く、他サービ スとLINEのメールアドレス・パスワードを同じにしている人は誰 でも狙われる可能性があるという事です。覚えるのが面倒くさく てつい一緒にしちゃいますよね……。 ＬＩＮＥ関連事例紹介3 3月に、奈良県橿原（かしはら）市の女子中学生（13）が自殺。 同級生は、女子生徒が読めないようにLINEのグループを設定、女 生徒は「うざい」と書き込まれるなど、いじめを受けていたと見 られている。 また、7月には、広島県呉市の山中で16歳の少女の遺体が発見さ れ、遺体を遺棄した16歳の無職少女が逮捕された。少女は「LINE で悪口を書かれ腹が立った」と母親に話していたという。 同月、山形県鶴岡市の中学生の野球部員が、男子生徒の服を脱が せて写真を撮り、LINEを使って部内に写真を広めた。 8月には、岐阜県土岐市でLINEで知り合った女子高生にみだらな 行為をしたとして27歳の男性が逮捕された。 24 ＬＩＮＥ関連事例紹介4 ケーエス 「ks」は「既読スルー」の略 既読スルーとは、LINEにおいてにおいてメッセージを読みな がら返答をしないことである。 ＬＩＮＥ外しとは本人ではなく、自分以外のグループメン バーが本人の承諾なしにグループから退会させること 「アイツ退会させてやろうぜ」LINEグループの強制退会機能 とその利用実態ここにわかりやすく記入されていました。 「LINEイジメ」とは…!? “はるかぜちゃん”が教える完全犯罪 的イジメの実態 http://buzznews.asia/?p=47150 完全犯罪 ♔はるかぜちゃん ♔ 2014/06/17 21:21 https://note.mu/harukazechan/n/n5c933e7f9901 25 子どもの「LINE使いたい！」要求に 応えられる親になる LINEに限らず、ネット上のサービス全般に ついて、子どもが新しい世界に踏み込むことに対して、その可否を判断する場合、自分のスキ ルレベルと寛容度が大きく影響する。これを簡単に図式化したものが以下だ。 http://internet.watch.impress.co.jp/docs/column/shimizu/20130226_589329.html 26 付録：ＮＥＷ ＥＤＵＣＡＴＩＯＮ ＥＸＰＯ ２０１４ に参加して 2014年6月20日と21日に開催された大阪会場に参加 して、セミナーやメーカーの展示物を見てきまし た。 27 遠隔授業ｘ協働学習の体験コーナー 28 職員室のセキュリティ・ゾーニング ゾーニングできていないと、教員の机の上にある資料やＰＣのデス クトップにある情報が見られてしまう。持っていかれることも… 外来者はこのゾーン までしか入れない。 29 ありがとうございました 貴重なお時間を頂きありがとうございました。 休憩後、各学校ごと、希望いただいた内容に合わせて進めます。 よろしくお願い致します。 30
© Copyright 2024 ExpyDoc
