社会保険労務士ができるネットの情報セキュリティ

【社労士開業予備校は、実務に使えるネタを提供します。】

社会保険労務士として活動すると「個人情報の流出」をはじめ、色々とやっかいなお話に関係することがあります。ＩＴコーディネータ＆ＩＰＡセキュリティプレゼンターの桑野がサクッとまとめました。最低限最小限のお話しです。
（と言っても、何の価値もございませんが…）

ＳＮＳを乗っ取られた

固有名詞を出すまでもなく、勝手にサングラスの宣伝に使われたりします。だいたいが、パスワードリスト攻撃です。

ＩＤとパスワードをいくつものサイトで同じものを利用していた場合に、乗っ取られます。

ちなみに、このサイトでご自身のＩＤ・パスワードが流出しているかチェックできます。
https://haveibeenpwned.com/

流出していませんでしたか？

パスワードリスト攻撃に遭遇した場合、同じＩＤとパスワードの組み合わせなら、少なくともパスワードは全て変更することをおすすめします。ＩＤにメルアドを使っている場合、秘密のメルアドに変更するのも良いのですが、パスワードの変更の方が手っ取り早いです。ＩＤ用に普段使わないメルアドを利用するのも手です。独自ドメインを使っていれば、簡単ですね。

たまに「パスワードを順番に調べられるので、パスワードを変更しても無駄ですよ」と耳にしますが、総当たりでパスワードを調べられるのは有名なサイトだけと言って良いでしょう。

にせサイトに引っかからない

某ショッピングサイトのそっくりさんが話題になります。が、そんなのは一瞬で解決します。

メールをＨＴＭＬで受信しないこと＆ＨＴＭＬで送信しないこと。たったこれだけです。ショッピングサイトでも銀行でも、ＨＴＭＬでなければ、リンク先が丸見えです。ポインティングせずとも分かりますので。

「ドメイン」をちゃんと見れば、いつものショッピングサイトなのか銀行なのか分かります。気になるのであれば、メールのリンクをクリックせずに、いつものサイトをチェックしてください。

そもそも、ビジネスメールでＨＴＭＬを使うなんて、と大昔にはネチケットで厳しく言われました。もう「ネチケット」自体、消滅したのかも。

文字化けの原因にもなりますので、ＨＴＭＬメールは送らない、これがビジネスメールの常識です。あと、普段から思いますが、ＣＣ（カーボンコピー）はやめて欲しいですね。

ホームページを持っているなら、常時ＳＳＬ化が当たり前

ホームページ（ＷＥＢサイト）の最初の呪文が、httpsかどうかです。httpsなら、セキュアな環境だと言えます。まあ、情報漏れが起こる可能性は少ないと言うことです。

ご自身のWEBサイトが、すでにＳＳＬ化しているなら、こちらで念のためチェックしてみてはいかがでしょうか。自事務所のＵＲＬをインプットすれば、チェックしてもらえます。
https://globalsign.ssllabs.com/

チェックの結果が「Ａ」以外であれば、問題有りです。ＢやＣでは、httpsにしていても、逆に問題があると言うことの証明です。
自事務所のＵＲＬを入れるのに抵抗があれば、例えば社会保険労務士会のＵＲＬを入れてみては！って、間違っても社労士開業予備校のＵＲＬを入れないように！！

この３つがクリアできていないようであれば、情報セキュリティ的にはかなり問題があるという間接的な証明です。ＳＲＰⅡよりも先に、見直しましょう。

偉そうに書いていますが、私・桑野もパスワードリスト攻撃に遭っています。その際は、６０くらいのサイトのパスワードをすぐに変更しました。
（グーグル・クロームを利用していたら、すぐに一覧が出るはず、たぶん。）

「個人情報」「リンリ」と声高に言うのなら、身近なネットのセキュリティから見直すことをおすすめします。

合同事務所・共同事務所

平成３０年に開業をお考えの方、お気軽にご相談ください。
安全管理措置・マイナンバー（監督・立会）にも対応しています。

社会保険労務士・行政書士とも、開業等を予定している２か月ほど前にはご相談いただく方がバタバタせずに良いと思います。

社労士開業予備校

社労士資格活用講座を、８月から開講予定です。
まだ、日程等整理できていませんが、でき次第アップします。

ＳＲ－ＣＬＵＢ勉強会

社会保険労務士と、人事労務にご興味を持つ士業の勉強会です。
次回は、８月１８日です。

社労士開業予備校講座の修了生の方は、ＳＲ－ＣＬＵＢにご登録いただくことがアフターサービスの要件にもなっています。小冊子の「基礎からわかる３６協定」「助成金活用のポイント」の割引販売も、ＳＲ－ＣＬＵＢメンバーの方が対象です。

a:839 t:2 y:0

• 次の記事　→
• ←　前の記事