ネットワーク&セキュリティコミュのCA のSNSに関するプレスリリース

1週間くらい前にmixi始めたんですけど最近、NATIONAL CYBER SECURITY ALLIANCEのSNSに関するプレスリリースを見ました。
http://www3.ca.com/Press/PressRelease.aspx?CID=93678
効果的もしくは最低限必要な対策って何でしょう？

コメント(13)

最初
全て
最新の40件

[1] mixiユーザー 10月07日 07:49

これ SNS ではなく、ソーシャルネットワーク（オレオレ詐欺系）の話題提供では？

[2] mixiユーザー 10月07日 07:56

わかんない人向けに補足：
ネット上で成りすまし詐欺（ソーシャルネットワーク）

上司や同僚に成りすまして電話を使い、パスワードを入手し
最終的なランディングがオンライン取引などへ。

一時期流行ったフィッシングも、この分類に含めることで
セキュリティベンダーが、アレもコレもと範囲を広げて
とにかくネットは「危険」に満ちている。
だからこそセキュリティベンダーの
プラットフォーム＋アプリケーション＋教育＋運用＋監査　
すべてをやらせろという、脅威ビジネス展開しているのが
多し。

それを一社提供ではなく、アライアンスを組んでやりまっせ！
というプレスリリース文章が＞1 です。

[3] mixiユーザー 10月07日 08:23

そうですね！
成りすまし詐欺という前提で何度も読んでみると一種のの脅迫ビジネスですね。
凄い世界！！
"やる"側も、"やられる"方も、"やり返す"方も統制が無く、
無政府状態、、、
見えざる神の手が秩序を維持出来るのか、そのまま知らずに自壊するのか、誰かが見てるんでしょうかね？？？

[4] mixiユーザー 10月07日 11:36

Saitoさん、ぼやちゃんありがとうございます。　でもこの記事はやっぱりSNSのリスクについて書いていると思います。（日本語の似たような記事）http://www.itmedia.co.jp/news/articles/0610/06/news020.html
質問の仕方が悪かったんですけど以前音楽ダウンロードサイトのKAZAでウィルス感染したのでSNSを使う時も何か対策した方が良いのか質問したかったのです。

[5] mixiユーザー 10月07日 12:01

リスクと捉えるか、娯楽の一種と捉えるかは
教育次第ですが、そもそも論（この言葉大嫌い）で
SNS の危険性などを教育には含んでないでしょう。

仮に何か大人気なコミュがあり、そこに
「Vista RC2版のイメージファイルをうｐしたよ。
　みんな消されないうちに早くはやくダウソしようぜ！」
というメッセージとともに、ダウソ先のリンクが書いて
あったとする。

（ここがソーシャルネットワーク）

その発言者がコミュの重鎮（なんじゃそりゃ！）か
そこそこ人気が高いネ申（あはは）だったら
多少の信用心理が働いてダウソにかかる。

発言者の垢は、ソーシャルネットワークによって
不正入手されたアカウントかも知れない。。。

もしかすると本当にお宝かも知れないし、
本当は未だ感染パターンが特定されてない未知のワームや
ウィルスが入った何か別のブツかも知れない。

結局は、ツールとしての SNS なので最終的には
何をもってそれを使う判断基準にするのか、
SNS 上での免責事項はどこまでなのかを理解した上で、
最初にその SNS 垢を作るときの同意にまで遡るんだけど。

こんなのって、セキュリティベンダーが売れるために
文屋に書かせた「脅威（驚異的な脅威ｗ）」なので
別に SNS に限らないと思うけどな。

対策したいなら、その文章の配布元へ相談。

[7] mixiユーザー 10月07日 15:01

あ、そうだ、、補足を。
思い出した　あろＴＡＫＥ！さんありがとう。

ソーシャルエンジニアリング＋ネットワーク
＝ソーシャルネットワーク

mixi や gree などに代表されるのは SNS
ソーシャルネットワーキングサイト
ソーシャルネットワーキングサービス

区別しなきゃ、、ね。

[8] mixiユーザー 10月07日 15:18

昔は、IRCなんかでチャットしながら相手の情報を聞き出し、それを元にハッキングするとか、よくありましたもんね。
IRCではみんな「おー。ソーシャル中だ(笑)」と、手口を見ていましたが。

mixi等のSNSが出たての頃は、ソーシャルハッキングとSNSの用語の違いに、ちょっと戸惑ったものでした。

[9] mixiユーザー 10月07日 16:00

でもリンク先ってSNSネタに読めるんですが...

軽く読みとった感じだと
SNSの利用者が
怪しげなサイトに訪問する確率とか
その訪問先でウィルスもらっちゃってる確率とか
分類学とか統計学とかっぽいネタじゃないのかな～？

でトピ主さんは、
「mixi使ってても防御しなくて平気？」「mixiは安全ですか？」
みたいに読めるのはおれだけ？
もしそうだとするとmixiで注意出来る事はコメントとかのリンク先を信用しないくらいですか？

やっぱり違うかな～？

[10] mixiユーザー 10月07日 16:11

ネタ元のリリースは（mixiなどに代表される）SNSに関する記事で、2でソーシャルエンジニアリング（orソーシャルハッキング）と勘違いしたあたりからグズグズ。

ソーシャルエンジニアリングは、「消防署の方からきました」など社会的な立場を詐称する、or錯誤させることで成立するもので、言葉が巧みかどうかは、あまり関係ありませんね。

7.にかかれている
ソーシャルエンジニアリング＋ネットワーク
＝ソーシャルネットワーク

って一般に認知されてます？それともオレオレ数式？

[11] mixiユーザー 10月07日 21:36

そうだよ、半分勘違い入ってたよ。

けど、CA のプレスリリースを読んだ感じでは
ティーンエイジャの利用が多い SNS は騙されやすいとか
モニタリングされてへんからという内容を前半に読んで
これまた、、釣られる香具師が多いんだなー、
MySpace 相変わらずテラワロスなサイトだなと思った。

大人が使ってても脅威があるとか書いてあったんで、
セキュリティベンダお得意の脅威広告だと俺直感。
フィナンシャルその他情報をガードするには
ホゲホゲと結びつけてるし。

セキュリティベンダーが出すプレスリリースなんて
どれも不安を煽るだけで、啓蒙活動になるしな。

対策は見知らぬ香具師（サイト）から声かけられても
付いていくな（ダウンロードすな）。

んで、突っ込まれたな。
オレオレ数式を見破られたか。っちぇ、早いなー。
見てる香具師は見てるんだな。

[13] mixiユーザー 10月08日 03:20

みなさんありがとうございます。　９．単細胞2.0さんが書かれているように質問したかったんです。質問の仕方が悪くて誤解されました。要はmixiでもハイパーリンクを使う時には用心する、アドレスで判断すると言うのが基本なのですね。　

ログインすると、みんなのコメントがもっと見れるよ