ジョージア州コロンバス発の地元ニュース番組が、視聴者にとって身近な問題を再び取り上げています。WRBLは昼のインタビューで、サイバーセキュリティ analysts が米国は依然として世界で最もデータ侵害が多い国であると述べたと報じ、住民に侵害がどのように影響するかを議論する中でコロンバス警察署（CPD）を引用しました。入手できた抜粋は短いため、報道された内容を超える数字や詳細は付け加えません。代わりにできるのは、この機会を使って実践的な問いに答えることです。それは、データ侵害を回避する方法、あるいは少なくとも侵害が起きた際の被害を縮小する方法です。

率直な答えは、侵害を完全に防ぐことはできないということです。なぜなら、そのほとんどはあなたではなく企業に起きるからです。あなたがコントロールできるのは、攻撃者があなたの情報からどれだけ得られるか、そしてどれだけ迅速に対応できるかです。

米国がデータ侵害ランキングの首位に立ち続ける理由

WRBLの番組はランキングを報じていますが、抜粋には理由が説明されていないため、原因を推測するのではなく、ここでは一般的な内容にとどめます。侵害の仕組みから明らかな点が一つあります。あなたのデータが企業のデータベースにある場合、そのデータベースが安全かどうかを決めるのはあなた自身の習慣ではありません。小売業者、医療提供者、公益事業者が、あなたがすべて正しく行動していても侵害される可能性があります。

だからこそ、個人の保護は二つのことに焦点を当てるべきです。盗まれたデータを役に立ちにくくすること、そして不正利用を早期に発見することです。個人データは多くの人が思っている以上に多くの場所で収集されています。この傾向については、世界中の年齢確認法とそのプライバシー上のトレードオフに関する記事で取り上げました。あなたの詳細を保持するサービスが増えるほど、潜在的な侵害ポイントも増えます。

アカウントの保護：パスワードマネージャーと2FA

盗まれた認証情報や弱い認証情報はアカウントへの一般的な侵入経路であり、二つの習慣でそのリスクの大部分に対処できます。

パスワードマネージャーを使いましょう。 主な利点は、すべてのアカウントに固有のパスワードを使えることです。一つのサイトが侵害されたとき、固有のパスワードであれば、漏洩したログイン情報でメール、銀行、ショッピングのアカウントが解除されることはありません。長くランダムに生成されたパスワードを選び、マネージャーに入力させましょう。

二要素認証（2FA）を有効にしましょう。 パスワードが漏洩しても、二段階目のステップでほとんどの単純な乗っ取り試行を阻止できます。まずメールアカウントを優先してください。なぜなら、通常それは他のすべてのパスワードをリセットするために使われるからです。利用可能な場合は、認証アプリやハードウェアセキュリティキーの方が、テキストメッセージのコードよりも一般に強力な選択肢です。

予期しないメッセージには注意しましょう。 侵害の後、犯罪者はしばしば説得力のあるフィッシングメールやテキストを送信します。メッセージがあなたのデータを失った企業からのものだと主張する場合は、リンクをクリックするのではなく、公式サイトに直接アクセスしてください。

被害の限定：信用情報の凍結と侵害モニタリング

侵害の中には、パスワードのように変更できない詳細が露出するものがあります。たとえば、社会保障番号、生年月日、自宅住所などです。それらについては、データを利用しにくくすることが目標です。

  • 信用情報を凍結しましょう。 信用情報の凍結は信用報告書へのアクセスを制限し、誰かがあなたの名義で新しいアカウントを開設することを難しくします。米国では、主要な信用調査機関での設定と解除は無料です。
  • 侵害モニタリングを利用しましょう。 多くのパスワードマネージャーやブラウザは、あなたのメールが既知の漏洩に出現したときに通知できます。これらのアラートを確認し、影響を受けたパスワードを速やかに変更しましょう。
  • 明細を定期的に確認しましょう。 説明のつかない少額の請求は、しばしばより大きな詐欺の前のテストです。
  • 共有を減らしましょう。 フォームがあなたの電話番号や生年月日を必要としない場合は、記入しないでください。決して渡さなかったデータは漏洩できません。

VPNが防げることと防げないこと

VPNは万能薬として宣伝されることが多いため、正確に理解する価値があります。VPNはデバイスとVPNサーバー間の通信を暗号化し、訪問するサイトからあなたのIPアドレスを隠します。これは公共Wi-Fi上で、またインターネットプロバイダーが見られる内容を制限するのに役立ちます。

VPNがしないことは、企業が侵害されるのを防ぐことです。あなたが利用するサービスがあなたの名前、メール、パスワードを保存している場合、VPNはその企業がサーバーをどのように保護するかに影響を与えません。また、フィッシングを止めたり、再利用されたパスワードを修正したり、自分でインストールしたマルウェアを防いだりすることもありません。それをネットワークプライバシーのための一つのツールとして扱い、WRBLの報道のような種類の侵害に対する防御とは考えないでください。

これがあなたにとって意味すること

もし米国が侵害で世界をリードしているなら、実践的な結論は、あなたのデータがある時点で露出するものと想定して準備することです。つまり、各アカウントが独自のパスワードで保護され、最も重要なアカウントに2FAがあり、信用ファイルがロックダウンされているということです。これらのいずれも技術的な専門知識を必要とせず、ほとんどは午後の半日で完了できます。

実行可能な要点

データ侵害が実際の害を引き起こすのを回避する方法を知りたいなら、次のステップから始めてください。

  1. パスワードマネージャーを設定し、メールと金融アカウントから始めて、再利用されたパスワードを置き換えましょう。
  2. 提供されている場合はどこでも2FAを有効にしましょう。
  3. 主要な各信用調査機関で信用情報を凍結しましょう。
  4. 侵害アラートをオンにし、アラートが表示されたら迅速に行動しましょう。
  5. サービスが本当に必要とする個人データのみを共有しましょう。
  6. VPNは、公共ネットワーク上の通信を保護するなど、得意なことに使いましょう。ただし、侵害に対する防御として頼らないでください。

単一のステップで完全に免疫が得られるわけではありませんが、これらを組み合わせることで、侵害を危機から不便へと変えることができます。