銀行の詳細、個人的な会話、親密な写真などの機密情報は、毎日公開または漏洩されます。世界中で新たなデータ侵害やハッキングが発生しているため、個人、企業、政府はサイバーセキュリティについてより警戒するようになっています。
ハッキングの脅威があなたが心配しなければならない何かであるかどうか疑問に思うかもしれません。ハッカーがあなたの情報を盗むことができる多くの方法について聞いたことがあるかもしれません。そのような恐ろしい話は、私たちを簡単に妄想させる可能性があります。ハッカーが使用する一般的な手法のいくつか：
- マルウェアの広告とダウンロードリンク
- 暗号化されていないサイトからCookie（ユーザー名、パスワード、閲覧履歴）を盗む
- 感染した添付ファイルとリンクを含むメール
- 悪意のあるコードでハイジャックされた広告
一方、オンラインでダウンロードまたは共有する情報については、常に慎重に検討する必要があります。セキュリティ対策を講じて、オンラインで自分自身を保護する方法について質問することをお勧めします。一方、オフラインになるとどうなりますか？電源がオフになっているコンピューターをハッキングすることは可能ですか？
この記事では、その質問に答え、ハッキングから身を守るためのヒントをいくつか紹介します。
電源がオフになっているコンピューターをハッキングすることは可能ですか？
テクノロジー業界の人々は、インターネットなしでハッキングが可能かどうかについて意見が分かれています。ハッカーは、電源がオフになっているコンピューターにアクセスできますか？技術専門家は、それはありそうもないが、それでも実行可能であると言います。
テクノロジーの世界では、白黒の答えはありません。このシナリオでは、電源がオフになっているコンピューターをハッキングできる場合とできない場合がある要因があります。ただし、この質問に対する一般的な答えは「いいえ」であることを知っていただければ幸いです。コンピュータの電源がオフになっていると、電源とインターネットに接続したままにしても、起動してハッキングすることはできません。
ルールの例外：リモートアクセスの許可
一般的に、電源がオフになっているコンピューターをハッキングすることは、家庭環境では不可能です。ただし、オフィス環境などの共有ネットワークで発生する可能性があります。コンピュータの電源をリモートでオンにして起動できる機能があります。
基本的に、このシナリオでは、コンピューターのネットワークアダプターを完全にオフにしないと、ユニットはウェイクアップに関する特定の指示を受け取ることができます。このような機能は、「WakeonLAN」や「wakeonUSB」など、BIOSで特定のコンピューター設定を有効にするとアクティブになります。
たとえば、「wake on LAN」を使用すると、リモート命令に応答するようにコンピューターを構成できます。特別な信号を共有ネットワーク経由でコンピューターに送信できるため、ハッカーはコンピューターの電源を入れ直して、必要なデータにアクセスできます。Auslogics Anti-Malwareなどのマルウェア対策ツールなどの適切なセキュリティソフトウェアがインストールされていないと、電源がオフになっている場合でも、ハッカーがコンピュータにリモートでアクセスする可能性があります。
このようなシナリオは、個人がコンピュータを「LANでウェイクアップ」するように設定する必要がある状況がある企業環境で発生する可能性があります。言うまでもなく、コンピュータの電源を切ったからといって、起動してハッキングできないわけではありません。
潜在的なハッキングからコンピュータを保護する
パブリックネットワークに接続しているときに、誰かがWi-Fiを介してコンピューターをハッキングし、リモートアクセスをオンにすることはできますか？これは、コンピュータを脅威から保護するための予防策を講じていない場合に可能です。オンラインで身を守る方法は次のとおりです。
- 信頼性の高いマルウェア対策ソフトウェアをインストールする
誰かがコンピュータへのハッキングに成功すると、機密情報を保護するには遅すぎる可能性があります。もちろん、手動でマルウェアを追跡することはできますが、これには時間がかかりすぎ、気付かないうちにデータが公開または漏洩されています。そのため、脅威を自動的に検出して効果的に隔離または排除するAuslogicsAnti-Malwareなどの高品質のマルウェア対策ツールを使用するのが最善です。
- オンラインで開くものに注意してください
最近では、疑わしいWebサイトを区別するのが簡単になっています。一方、リンクをクリックしたり、添付ファイルを開いたりするように誘惑するほど説得力のある悪意のある電子メールがあります。電子メールが迷惑メールである場合は、それを読んだり、その中のリンクを開いたりしないでください。銀行からメールを受け取った場合は、メール内のリンクを開く代わりに、ブラウザを開いてサイト内を移動します。
- 機密情報をオンラインで投稿しないでください
ソーシャルメディアWebサイトでプライバシー設定を確認します。ターゲットが厳格なソーシャルメディアプライバシー設定を持っている場合、ターゲットのプロファイルを作成するのは難しい場合があります。オンラインで投稿したものは誰でも見ることができることに注意してください。情報を公開する前に、その詳細を公開するのがよいかどうかを慎重に検討してください。
- 2段階認証プロセス
GmailやLinkedInなどの特定のサービスが提供する2要素認証プロセスを利用してください。このように、マルウェアがパスワードを侵害した場合でも、ハッカーがあなたの情報にアクセスする前に実行する必要のある別の手順があります。ほとんどの場合、誰かがあなたのアカウントにログインしようとすると、SMS経由で秘密のコードが送信されます。
- 電子メールクライアントのセキュリティ設定を構成する
電子メールクライアントが、Webまたは画像からリソースを自動的にダウンロードするように構成されていないことを確認してください。プレーンテキストの電子メールを受信するように設定できると最適です。一部の電子メールクライアントはデフォルトでこれを行わないため、セキュリティ設定を確認してください。
この問題について別の見方がありますか？ハッキングの被害者にならないようにする他の方法を提案できますか？以下のコメントでお知らせください！
