oldbadboy.com

タイトルは私の造語なので意味不明だと思うが…。

IT犯罪が激増している。先日も北朝鮮製のウィルスによって、250億円が強奪されるという事件があった。250億円は大金である。企業の信用失墜は図りしれず、担当者、責任者の進退にも関わるだろうし、かなりな大企業でない限り事業の存続も危なくなる。責任を思い詰めて…ということもないとはいえないから、これは人命にさえも関わる問題だ。そして、被害の撲滅を目指すなら、新しいシステムを組み込んだり、厳しい訓示を垂れたりするだけでは十分とはいえない。我々年寄りは、まず「体に叩き込む」ことを考える。

マウスのクリックボタンは実に押しやすい位置に配置されているが、安易なクリックが重大な被害につながるという点で、銃の引き金に似ている。そして銃を扱うプロは、発射の瞬間以外は常に引き金から指を離しているよう、最初に体に叩き込まれる。これを「trigger finger discipline」（引き金の指のしつけ）というらしい。

そこで、少しでもＩＴ犯罪の引き金をひいてしまわないよう、マウスのクリックボタンから常時指を離しておく、いわば「click finger discipline」を体に叩き込むのはどうだろう。実際にためすと非常にぎこちなく面倒だが、クリックする前に指を入れ替える一動作が大事なのだ。つい触ってしまったり、流れでクリックしてしまったりが少なくなる。さらに言えば、自分以外の誰かがやらかして被害が出た場合、当然犯人探しが始まるだろうが、自分は日頃からこうしていると言えば、容疑者リストから早くはずされるかも知れない。

ちなみに企業のシステムに大規模な被害というから、デスクトップＰＣの場合しか考えなかったが、スマホならどうだろう？やはり指を載せっぱなしがまずいだろうから、片手をポケットに手を突っ込むクセでもつけようか。

ＩＴ犯罪の被害が激増している。大企業というわけでもない我々なら、いっそ、ホワイトリスト方式もいいかもしれない。
ホワイトリストとはブラックリストの反対、つまりそこにリストアップされた安全な相手以外をすべて排除するやり方。例えばメールなら、メールソフトは原則的にすべての受信を拒否するよう設定し、名刺交換などで知ったアドレスだけをホワイトリストに登録して、例外として受け取れるようにする。こうすれば危険なメールも受信さえされない。ブラウザも、登録済の有用で安全なサイト以外は表示できなくする。鎖国同然の狭量さだが、知識の疎い人から順に攻撃されるという現状に対しては、そこまでしなければ対処できないかなとも思う。

さらに今回、ＰＣ内で登録されたアプリ以外、フォルダにアクセスできないように設定してみた。こうすればソフトがＰＣ内のファイルを書き換えたり勝手にできなくなる。だから例えばエクセルでの作業が終わり、保存しようとしても警告が出てできなくなるが、その場面でエクセルを例外として登録すれば、以降は通常通りに使える。仕事では限られたソフトしか使わないという人も多いはずなので、使いながら警告が出たつど手動で設定すればかなり安全にはなる。

こういうやり方が一般的になると、大手ＩＴ企業のビジネスが大きなダメージを受けるからか、ネットではあまり周知されていない。また、攻撃がより高度なものになってしまうこともあるだろう。だからやるなら今のうち。自分や、入れ知恵した親しい人だけが安全という今が切り替えのベストタイミングだ。ただし、使ってみると思わぬ問題があるかもしれないので、目下自分がモルモットになっているところである。