サイバーセキュリティは一蓮托生。情報漏えいが続発する中での「Wi-Fiルーター見直しの日」

　今年も11月11日の「Wi-Fiルーター見直しの日」がやってきました。2023年の開始以来、4年目となりましたが、このように緊張の高まった状況下でこの日を迎えることになるとは、昨年までは想像していませんでした。

　不正アクセスや情報漏えいが連日発表される中で、Wi-Fiルーターの見直しなどと言っている場合なのか？　と思う人もいるかもしれません。が、実際には、Wi-Fiルーターの見直しが、不正アクセスの抑止にもつながっていくと考えられます。

　昨今のセキュリティ・サイバー攻撃の話題は、攻撃対象別に「個人のセキュリティ」「機器のセキュリティ」「法人のセキュリティ」の3種類に分けられます。個人のセキュリティではフィッシング詐欺など。機器のセキュリティはPCやスマートフォンのほか、IoTセキュリティと言われる、ネットにつながる機器全般の脆弱性や設定不備を突く攻撃。Wi-Fiルーターのセキュリティも、ここに入ります。

　そして、法人を対象としたサイバー攻撃では、個人と機器の両方を標的とした攻撃が行われるほか、管理者が不在になっている機器を狙うような、組織の問題も攻撃される隙となり得ます。

　そして、それぞれに対するサイバー攻撃は、互いに関連しています。分かりやすい例を1つ挙げてみましょう。

　セキュリティに不備のあるWi-Fiルーターが乗っ取られると、攻撃者がそれを操って、法人に不正アクセスを行う可能性があります。最近では「レジデンシャルプロキシ」という言葉を目にする機会が増えましたが、日本の家庭にあるWi-Fiルーターを経由して攻撃することで、日本の法人のネットワークに侵入しやすくなる可能性があります（例えば、国外からのアクセスを一律遮断しているサーバーにもアクセスできてしまうなど）。

　そして、法人がサイバー攻撃を受け、個人情報が漏えいすれば、その個人情報を悪用したフィッシング詐欺が個人を襲います。

問題なく動いていても、古い機器は買い替えるなどの対策を！

　Wi-Fiルーターなど機器のセキュリティで難しいのは、乗っ取られている機器のユーザーに直接悪影響が起きていると感じさせることがほぼなく、気づきにくいことです。

　そのため、ユーザー自身としては「動いているよ。問題ないでしょ？」となってしまいます。ユーザーに問題を感じさせないことで、攻撃者は長期間乗っ取り続けることを狙っていると考えられます。

　しかし、ここまで見てきたように、日本でインターネットを利用する私たちは、全員が一蓮托生、運命共同体と言える状態にあります。問題ないと思っても年に一度はお使いのWi-Fiルーターを見直して、設定の確認や、古い機器の買い替えを実施しましょう。