pexels-photo-64609

インターネットセキュリティはインターネットなどからの脅威（インバウンド）とPCやスマホなどからインターネットへ漏洩していく脅威（アウトバウンド）の2つに大別されます。
インバウンドの代表的なものは、OSやアプリのセキュリティホールを狙った不正アクセスです。
コンピューターはインターネットと繋がるために、様々な方法（プロトコル）でデータの送受信を行います。
家に出入りするのと同じように、送受信を行うためにはインターネットへのドアを作る必要があります。
ドアや窓を開けっ放しにしていれば当然ですが、締めていても鍵がかかっていなければ不用心ですよね。
インターネットでも同様で、開ける必要のないドアは閉じたほうが部外者が入ってくる危険性が下がります。

ドアを閉める

このインターネットへのドアを閉じてくれるのが「ファイアウォール」です。
MacOSにもファイアウォールは標準で備えられていて「システム環境設定」→「セキュリティとプライバシー」→「ファイアウォール」から利用することができます。

170421-0002

使い方も簡単。
左下の南京錠をクリックすると設定を変更できるようになるので「ファイアウォールを入にする」をクリック。

170421-0003

そして「ファイアウォールオプション…」をクリックして「外部からの接続をすべてブロック」にチェックを入れます。
これでお使いのMacへの一方的なアクセスはすべて遮断するようになりました。
インバウンドに対してのファイアウォールですから、Macからインターネットへ出ていくのは何も邪魔しません。

ワクチンを用意する

コンピューター内の情報を盗んでインターネットへ送信したり、見知らぬ誰かが遠隔操作できるようにしたりと、悪いことをするために送り込んでくるアプリを「マルウェア」と呼びます。
アンチウイルスアプリは、メールの添付ファイルやインターネットからダウンロードしたファイルに仕込まれたマルウェアを検知して駆除するアプリです。
マルウェアは毎日のように新種が生み出されているので、アンチウイルスアプリは「どれだけ早く新種に対応するワクチンを用意できるか」がもっとも重要な性能です。
次に重要な性能は「どれだけ多くのマルウェアに対応しているか」ですが、新種のマルウェアをいち早く駆除できるようになれば、いちばんたくさんのマルウェアを駆除できるということにも繋がります。

170421-0001

この3つを高いレベルで実現しつつ、パーソナルユーザーであれば無料で利用できる点でボクがオススメしているアンチウイルスアプリは「Sophos Home」です。

アンチウイルスが正しく機能していれば、アウトバウンドの原因になるマルウェアを防ぐことができます。
インバウンドを防ぐファイアウォールが正しく機能していれば、マルウェア以外の侵入を防ぐことができます。
有償のファイアウォールにはアウトバウンドもコントロールできる製品がありますが、アウトバウンドが発生している時点で感染しているわけです。
そして感染しているコンピューター自身で作ってるファイアウォールは、感染しているファイアウォールだとも言えます。
そんなファイアウォールは信頼できないけれど、信頼できないものでもお金を払えば信頼したくなるのが人情です。

正しくアンチウイルスを機能させていれば、Mac自身に導入するファイアウォールはインバウンドだけで大丈夫です。

ルールを守る

マルウェアはメールの添付ファイルやダウンロードしたアプリに仕込まれています。
ですから、メールを受信したりファイルをダウンロードしても、すぐ開いたりしないことです。
せっかくアンチウイルスアプリが常駐して、リアルタイムにウイルス検査をしてくれるのですから、それが終わるまでは触らずに待ちましょう。
5分も待てば十分です。
不安なら30分くらい待ってあげてください。
規則正しく振る舞うには、慌てないことが大事です。

170421-0005

そしてMacはアプリに対してアクセスできる情報を簡単に制限することが可能です。
使わせる必要のない情報へのアクセスを許可する必要はありませんから、アプリにも守るべきルールを与えましょう。
インターネットへ情報を送信しないアプリなんてほとんどありませんが、何を送信させるかはユーザー側で理解して、管理する必要があります。
「システム環境設定」→「セキュリティとプライバシー」→「プライバシー」から、一部のアプリに対してはアクセス権の設定が可能です。
これはMac App Storeでダウンロードしたアプリでも同じです。

pexels-photo-353641