なんでしなくちゃいけないの？情報セキュリティ 1 課題 • 情報セキュリティで守るべき情報とはなにか • 情報を守るための手段を知る 2 情報セキュリティをきちんとするのはとても面倒で手間がかかります。ちょっとぐらい大丈夫まあ、いいかと思う前に・・・守るべき情報について考えてみましょう 3 まず第一に、情報セキュリティで守るべきものはどんな情報でしょうか？・個人情報・校務情報 4 個人情報と校務情報・個人情報個人を特定できる情報で、児童の名前や住所などが当たります。・校務情報学校の中で仕事の一環として利用する情報です。パソコンを利用するためのパスワードなどが当たります。これらの情報が学校以外に流出してしまうと、悪用される危険性があるため、必ず守らないといけません！ 5 情報を守る方法情報セキュリティとして情報を守る手段について考えてみましょう・パスワード・ウインドウズなどソフトウェアの更新・定期的なウイルスチェック 6 パスワード 7 パスワードはなぜかけなければいけないのでしょうか。データ（個人情報）を、他人に（容易に）見られないようにするため。あくまで個人情報を守るため。すべてのデータにパスワードをかける必要はありません。 8 では、パスワードをかければ安心なのでしょうか？例：アルファベット大小混合＋数字でパスワードを作る。４文字のパスワードなら、どれくらいの時間で解読されてしまうでしょうか？ 9 • アルファベット混合＋数字 • ４文字２秒 • ６文字１時間半 • ８文字２５３日一瞬１０分２５日 • アルファベット混合＋数字＋記号 • ６文字２２時間 • ８文字２３年２時間２年３ヶ月 10 更新 11 ウィンドウズの更新・ウイルス対策ソフトの更新・その他様々なソフトで更新が求められます。なぜ、更新をしなければいけないのでしょうか 12 ＯＳ・ソフトの更新ＯＳやソフトには、必ずバグや欠陥があります。そうしたバグや欠陥を脆弱性と言います。脆弱性をつかれると、ウイルス対策ソフトがあってもデータを盗まれます。ＯＳやソフトの企業は、使用者がデータを盗まれることがないよう、更新することで、脆弱性を直すためのデータ（パッチ）を送っています。 13 ウイルス対策ソフトの更新新種のウイルスが日々増えているので、更新によってそれに対処できるようにしている。 2009年に2億4000万件を超える新種ウイルスを発見（シマンテック） 14 定期的なスキャン 15 コンピュータウイルスは日々増えています。ウイルス対策ソフトを更新するとともに、定期的にパソコンをスキャンする必要があります。道具（ウイルス対策ソフト）だけ新しくしても使わない（スキャン）と意味がありません！ 16