年始や春休みといった長期休みには、自宅をはじめさまざまな場所で無線LANを使用する機会が増えます。

どこでも気軽にインターネットに接続できる無線LANは便利ですが、情報セキュリティ対策をとらないと、情報が盗み見られたりウイルスの配布などに悪用されることがあるので注意が必要です。

そこで、今回は「これだけはやっておきたい!『無線LAN情報セキュリティ3つの約束』」と題して、政府広報オンラインに記載されている情報を基に、セキュリティのやり方などを紹介します。

※投稿の画像は【写真】をご参照ください。

1. 【サイバーセキュリティ対策】無線LANは便利に使える一方で悪用される危険もある

近年では、自宅だけでなくさまざまな場所で無線LANの利用ができます。

無線LANは、電波を使って情報をやりとりするネットワークで、一般的に「Wi-Fi(ワイファイ)」という名称でおなじみです。このWi-Fiは、無線LANの普及・促進を行う業界団体が定めた無線LANの規格の一つ。現在では、無線LAN全般を意味する言葉になっています。

この無線LANですが、最大の利点はケーブルを繋げなくても、好きな場所でインターネットに接続してネットを利用できるところです。

公衆無線LANの整備も進み、駅や空港、ホテル、飲食店などで無線LANサービスの利用が可能。外出先で、動画をみたり仕事をすることができます。

便利な一方で、無線LANは電波を使って情報をやりとりするので、適切な情報セキュリティ対策をとらないと悪用される可能性もあります。

知らないうちに通信内容が盗み見られたり、ウイルスの配布に悪用されるなどの被害に巻き込まれることも…。無線LANを安心して利用するには、情報セキュリティ対策をとることが必須です。

それでは、実際にどんな対策を行ったら良いのかを紹介していきます。

2. 【サイバーセキュリティ対策】セキュリティ対策をしないと、あなたのパソコンやタブレットが悪用される危険も

無線LANを利用する際、適切な情報セキュリティ対策を取らないとさまざまな危険にさらされます。

まず、メールなどの通信内容、IDやパスワード、クレジットカード番号を盗み悪用する犯罪者がいます。店舗などの無線LANだけでなく、自宅でも盗まれるケースがあるので対策が必要です。

さらに、パソコンやタブレットなどの端末と無線LANの設定で、同じアクセスポイントを利用する他人があなたの端末に侵入するケースもあります。のっとられると、端末に保存されている写真や動画、電子メールなどの情報が、盗まれ書き換えられるおそれがあります。

こういった問題は、適切な情報セキュリティ対策がとられていないアクセスポイントで起こる現象です。誰でも利用することができるため、他人が侵入してくる可能性があります。

もし、アクセスポイントが悪用され、犯罪予告の書込みやウイルスの配布が行われた場合は、あなたが犯人として疑われ、犯罪に巻き込まれることもあるので注意が必要です。

3. 【サイバーセキュリティ対策】総務省が発表する、無線LAN利用時にとるべき情報セキュリティ対策「3つの約束」

ここからは、無線LANを安全に利用するために、行うべき対策を紹介します。

総務省は、無線LAN利用時に、利用者が最低限とるべき情報セキュリティ対策を「3つの約束」としてまとめています。

一つ目の約束は、無線LANを利用するときは、大事な情報はSSL/TLSでやりとりすることです。無線LANは電波を使っているため、通信内容を盗み見られる危険性が高まります。

防止するためには、信頼できるウェブサイトやサーバとの間で、データを暗号化して送受信することが有効です。

ID・パスワードなどのログイン情報、クレジットカード番号や暗証番号などの個人情報は、「SSL/TLS」による暗号化がされていることを確認してから、送受信するようにしましょう。通信内容を盗み見られる可能性が下がります。

SSL/TLSは、次の2点から確認できます。

  • URLが「https」で始まっている。
  • 一般的なパソコンやスマートフォンのブラウザに「鍵マーク」が表示されている。

さらに、公共の場で無線LANを利用するときは、ファイル共有機能を解除することがオススメです。

パソコンのOSやスマートフォンのアプリには、自分のデータをネットワーク経由で他の利用者と共有できる「ファイル共有機能」があります。

便利なファイル共有機能ですが、公共の場で無線LANを利用する際に有効だと、他人が自分の保存しているファイルを読み取り、不正なファイル(コンピュータウイルスなど)を送り込むことも可能です。

危険回避のため、ファイル共有機能は家庭や職場のLANなど安全な接続以外は解除してください。

最後の約束は、自分でアクセスポイントを設置する場合に、適切な暗号化方式を設定することです。自宅などに設置したアクセスポイントでも、電波の届く場所から他人に悪用される危険があります。

防ぐためには、アクセスポイントとなる無線LANの親機を設置する際、WPA(Wi-Fi Protected Access)やWPA2といった適切な暗号化方式を設定することが必要です。

また、アクセスポイントと端末に設定する共通のパスフレーズは、なるべくランダムで長いものにしましょう。パスフレーズを複雑にすることで、第三者に無断で無線LANが利用されることを防げます。

いかがでしたでしょうか。

便利な無線LANですが、セキュリティを怠ると思わぬトラブルに巻き込まれる可能性があります。外出先で無線LANを使用するときだけでなく、自宅でも対策をとることが大切です。

4. 過去3年間でのサイバー攻撃累計被害額(法人)は約1億7100万円にも上る

最後に、サイバーセキュリティに関する問題が引き起こす経済的損失について見てみましょう。

損失の範囲のとらえかたにより数値に幅がありますが、総務省ホームページで公開されている情報によると、トレンドマイクロが2024年に実施した調査によれば、日本での過去3年間、サイバー攻撃の被害を経験した法人組織の累計被害額の平均は、約1億7100万円にもなります。

5. 公衆無線LAN利用者のうち、9割弱がセキュリティに不安を抱いている

同ホームページで紹介されている情報によると、無線LANの利用者のセキュリティ意識などを把握するために総務省が2024年11月に実施した意識調査で、公衆無線LANの認知度は高い(約92%)が実際に利用している人はその半数程度にとどまっていることがわかりました。

また、公衆無線LANを利用していない最多の理由として、6割程度が「セキュリティ上の不安がある」と回答。

また、公衆無線LAN利用者のうち、9割弱がセキュリティ上の不安を感じており、特に情報窃取、外部からの不正侵入を不安材料に挙げる利用者が多いことがわかりました。

家庭や会社で当たり前のように利用されている無線LANですが、目に見えない電波を利用するため、適切な対策をしてのぞき見や不正利用を防ぐようにしましょう。

参考資料

髙橋 マナブ