二段階認証だけでは不十分？今見直したいメールの安全対策
情報漏えいや不正アクセスに関するニュースを目にする機会が増えています。「二段階認証を設定しているから安全」と考えている人もいるかもしれませんが、二段階認証だけですべてのリスクを防げるわけではありません。認証情報を盗み取るフィッシングなど、認証の仕組みそのものを狙った攻撃もあります。
特にビジネスで使うメールには、顧客情報や契約内容、請求書など、さまざまな重要情報が含まれています。メールアカウントが不正利用されれば、そこからほかのサービスや取引先にまで影響が広がる可能性があります。
そこで今回は、二段階認証に加えて確認しておきたいメールの安全対策について紹介します。
二段階認証はなぜ重要なのか
まず知っておきたいのが、二段階認証は不正アクセスを防ぐうえで有効な対策だということです。通常はIDとパスワードだけでログインしますが、二段階認証を設定すると、スマートフォンへの通知や認証アプリ、SMSなどを使った追加の確認が必要になります。パスワードが第三者に知られてしまった場合でも、追加の認証がなければログインできないため、不正アクセスのリスクを抑えられます。特にメールアカウントは、ほかのサービスのパスワード再設定に使われることがあります。アカウントを乗っ取られると、メールの閲覧だけでなく、他のサービスへの不正アクセスや、本人になりすましたメールの送信につながる可能性もあります。そのため、メールアカウントに二段階認証などを設定しておくと安心です。
ただし、二段階認証を設定すれば、それですべての対策が終わるわけではありません。
フィッシング詐欺は二段階認証でも防げないことがある
メールを使ううえで、特に気をつけたいのがフィッシング詐欺です。
実在する企業やサービスを装ったメールを送り、偽のWebサイトへ誘導して、ログイン情報やクレジットカード情報などを入力させる手口です。宅配業者やネット通販、銀行、クレジットカード会社、SNSなどを装ったメールが届くことがあります。見た目が本物のメールやWebサイトに似ているケースもあるため、注意が必要です。
さらに、パスワードだけでなく認証コードまで入力させる「リアルタイムフィッシング」と呼ばれる手口もあります。こうした攻撃では、二段階認証を設定していても、認証情報をだまし取られる可能性があります。メールに記載されたリンクをすぐに開くのではなく、公式サイトや公式アプリから直接アクセスする習慣をつけると安心です。
パスワードの使い回しをやめる
もう一つ確認したいのが、パスワードの使い回しです。
複数のサービスで同じパスワードを使っていると、一つのサービスから認証情報が流出した場合に、ほかのアカウントまで不正アクセスされるリスクがあります。
例えば、メール、SNS、ネットショッピング、動画配信サービスなどで同じパスワードを使っていると、一つのサービスから認証情報が流出した際に、別のサービスにも影響する可能性があります。。とはいえ、すべてを自分で覚えておくのは簡単ではありません。そこで役立つのがパスワードマネージャーです。
パスワードマネージャーを使えば、サービスごとに異なる複雑なパスワードを生成したり、安全に保存したりできます。入力の手間を減らせるため、複数のサービスで異なるパスワードを使うことにもつながります。
安全なメールサービスを選ぶことも重要
メールの安全性は、利用者の設定だけで決まるものではありません。特に仕事で使うビジネスメールでは、利用するサービスのセキュリティ機能も確認しておきたいポイントです。例えば、次のような機能が備わっているか確認してみましょう。
- 暗号化などのセキュリティ機能
- 多要素認証への対応
- アカウントやユーザーを管理する機能
- 不正アクセスへの対策
また、企業で利用する場合は、管理者がユーザーやアクセス権限を管理できるかどうかも重要です。退職者のアカウントを削除したり、必要に応じて権限を変更したりできる環境であれば、組織内のメールをまとめて管理しやすくなります。ビジネスメールは日々の業務で頻繁に使うものだからこそ、料金や使いやすさだけでなく、セキュリティ機能や管理のしやすさまで含めて選ぶとよいでしょう。
メールの運用ミスにも目を向ける
セキュリティ対策というと、パスワードや認証方法などの技術的な部分に目が向きがちです。しかし、メールでは日々の操作ミスが情報漏えいにつながることもあります。
例えば、
- 宛先を間違える
- CCとBCCを誤って設定する
- 間違ったファイルを添付する
- 退職者のアカウントを削除しない
といったケースです。
特に企業では、不要になったアカウントをそのまま残さないことも大切です。定期的にアカウントを確認し、不要なものを削除したり、アクセス権限を見直したりすることで、不要なアカウントが残るのを防げます。必要に応じてログを確認し、不審なアクセスがないかチェックすることも有効です。
セキュリティ機能を導入するだけでなく、普段のメール運用まで含めて見直すことが、情報漏えいの防止につながります。
一つの対策に頼らない「多層防御」
サイバー攻撃の手口は年々進化しています。そのため、安全対策は一つに頼るのではなく、複数の対策を組み合わせることが大切です。こうした考え方を「多層防御」と呼びます。
具体的には、
- 強力で使い回さないパスワード
- 二段階認証や多要素認証
- フィッシングへの対策
- セキュリティ機能を備えたメールサービス
- ソフトウェアやOSの更新
- アカウントや権限の定期的な見直し
などを組み合わせます。
仮に一つの対策を突破されたとしても、別の対策によって不正アクセスや被害の拡大を防ぎやすくなります。
セキュリティ対策では、「絶対に被害に遭わない環境」を作ることだけでなく、万が一問題が起きた場合に、被害をできるだけ小さくすることも重要になります。
メールはさまざまな情報を扱う重要なツールだからこそ、二段階認証だけでなく、パスワード管理やフィッシングへの対応、アカウント管理、利用するメールサービスまでまとめて見直すことが大切です。
まとめ
二段階認証は、不正アクセスを防ぐための有効な対策の一つです。ただし、それだけですべてのリスクを防げるわけではありません。
フィッシングやパスワードの使い回し、メールの誤送信、不要なアカウントの放置など、注意したいポイントは複数あります。
まずは現在使っているメールアカウントのパスワードや認証設定を確認し、必要に応じて見直してみましょう。そのうえで、メールサービスのセキュリティ機能や日々の運用方法まで確認しておくと、より安心してメールを利用できます。
