【不正アクセス対策】第一歩は「ログイン強化」と「情報整理」

これは、パスワードの代わりに設定するものです。

IDを入力したあと、iPhoneならFaceIDが起動して顔認証OKになると、
サービスにログインできるという流れになります。

FaceIDの顔認証のほか、指紋認証、パソコンならPINコードなどを使用します。

これもお使いのWEBサービスと、自分のスマホによって設定するものが異なると思います。

「ログイン強化のために、パスキーを導入しました。設定お願いします。」
のような文面でメールが届いたことありませんか？

お使いのWEBサービスでのマニュアルやヘルプで「ログイン　認証」などで検索すると出てくるはずです。

ログイン強化で、不正アクセス対策をする他にも。

自分が預かっているお客さま情報を「整理」することも、大切です。

🤔「整理するだけなのに、どうして情報漏洩対策になるの？」

と思うかもしれません。

が、

「使い終わったらすぐに削除」することが、中でも、とても大切なんです。

例として、わたしはITトラブル対応のときに、ログインIDとパスワードをお預かりします。

作業中は、確認でスクショを取ったり影響のある他サービスのIDパスワードを、その場で追加でお聞きすることもあります。

作業終了後、その大切な個人情報は、チャットツール・スクリーンショットフォルダ、などに散らばっています。

それを、報告書を書いたあとはすぐに消さないと、
散らばっているので、どこに何があるのか忘れてしまうことがあります。

この状態で、パソコンやチャットツールに不正アクセスされてしまうと、お客さまの情報が漏洩してしまいます。

だから、「どこに何があるか覚えているうちにすぐ削除」。

ここ最近の情報漏洩のニュースでも
「退会した人の情報が残っていて漏れた」
という内容があったと記憶しています。

そのようなことがないように。

パソコンの整理にもなりますので、
月末など決まったタイミングでもいいので、
「お客さまの個人情報が残ってないか」という視点でチェックするようにしましょう。

「シュレッター」と似た感覚ですね。

不正アクセスは怖いですが、
WEBサービスやクラウドストレージなどは、今の世の中、使わないわけにはいきません。

なので、まずは、
基本的なところから、確実にやっていきましょう！

一気にやるのは大変かもしれませんが、
年末も近くなってきましたので、年末の締め作業やお正月の隙間時間に。

少しずつチェックしてみて下さいね。