もっと知りたい! エフセキュアと発祥の地フィンランドの背景

「かけがえないものを守る」というキャッチコピーでおなじみのエフセキュア。日本でもコンシューマ製品「エフセキュア インターネット セキュリティ 2010」を販売するほか、大手ISPベンダにセキュリティ ソリューションを提供しているが、実はヨーロッパを中心に世界的にセキュリティソリューションを提供するグローバルなセキュリティ ベンダなのだ。そんなエフセキュアは、IT先進国フィンランドで生まれた企業。フィンランドというと「ムーミン」や「オーロラ」等の雄大な自然を想起される方が多いかと思うが、フィンランドメソッドに代表された「教育先進国」「デザイン大国」としての顔を併せ持つ非常に文化的な国だ。

業界関係者も注目! 様々なセキュリティ情報が網羅された「エフセキュアブログ」を、キミは知っているか?

さて、そんなエフセキュアだが、他のセキュリティベンダとは異なった視点でのブログを運営していることを皆さまはご存じだろうか?「エフセキュアブログ」というもので、ここで論じられている内容は何もコンピュータ・インターネットに関するセキュリティ情報に止まらない。最近では、偽造クレジットカード製造の内幕や、映画「ターミネーター２」で幼少期のジョン・コナーが悪友と行っていたATMスキマーについてなど"広義でのセキュリティ情報"についてのトピックが掲載されている。今回は、筆者が"これは！"注目したトピックについていくつか紹介していくとしよう。

なかには悪意あるつぶやきも!?Twitter関連トピック

エフセキュアブログにも公式アカウントが存在し、今やソーシャルコミュニケーションを代表するツールと化したTwitter。全世界で数千万人とも言われる利用者、国内でも数百万もの人々が利用しているTwitterにも、悪意のある輩からの攻撃が巧妙に仕掛けられているという。エフセキュアセキュリティ研究所主席研究員のミッコ・ヒッポネンが報告している「最新のTwitterフィッシング攻撃のスクリーンショット」によると、ダイレクトメッセージを悪用した手口が横行しており、ツイートに含まれたリンクをたどると偽のTwitter Webサイトが表示され"謝って認証してしまうとアカウントが乗っ取られる"のだ。幸いなことに、bit.ly、twt.tl等のビルトイン・リンク短縮サービスではこれらのURLを悪意あるものとして検出しており、対策が練られている。迷惑メールにしても言えることだが、見知らぬ人物からのメッセージに含まれたリンクはたどらないに越したことはなさそうだ。

"123456"なんてもってのほか! パスワードには十分留意しましょう

様々なWebサービスを利用していると、必ずと言っていいほどつきまとうのが"ID"と"パスワード"。エフセキュア セキュリティ研究所のショーン・サリバンが「自信過剰なパスワード」で報告している内容は非常に興味深い。そもそも、事の発端はフィンランドで人気のゲーム＆クイズサイトがハッキングを受け12万名以上ものIDとパスワードが流出した事件にある。そんななか、上位20のパスワードがリストとして表示されている（日本語訳のものは「パスワードから見えたフィンランド人の姿」にアリ）。驚くことに、もっとも多かったのはフィンランド語で"パスワード"、次いで"123456"……。これではパスワードの意味を成さない。ネットショッピングなど、インターネットを通じてお金をやり取りする昨今、パスワードにはもっと慎重になるべきだし、しっかりと対策を練っておく必要があるのは言うまでもない。が、案外管理が面倒臭く疎かにしてしまいがちなのは世界各国で共通して言えることなのかも知れない。

現実社会での恐怖。偽造クレジットカード&ATMスキマー

エフセキュアは世界でも屈指の技術と知識を蓄えたセキュリティベンダであるのは皆さまもご存じかと思うが、エフセキュアブログは日本国内ではあまり目にする機会のない「地下組織」に纏わる情報も掲載されている。ミッコ・ヒッポネンによる「ブランク・プラスチック」がそれで、本物として使えてしまうクレジットカードの偽造について述べられている。また、「ATMスキマーはどのように設置されるか?」では、白昼堂々と犯罪者がATMスキマーをディスペンサーに設置する姿が納められている。リーダーに読み込ませスキミングする装置をカモフラージュしながら、さも本物であるかのごとく見せ掛ける悪意ある者たち。こういった手口や"実際にそれが行われているという事実"を周知させる意味において、エフセキュアブログは非常に有益な情報ソースといえるのではないだろうか。