情報を守る

フィッシングは、銀行や通販サイトなどを装ったメールや SMS で偽のサイトに誘い、ID やパスワードを盗む手口です。フィッシング対策協議会に寄せられた報告は、2025 年に 245 万 4,297 件でした。2019 年の 5 万 5,787 件から、6 年で約 44 倍です(警察庁)。

見分けるときに役立つのが、情報 I で学ぶドメイン名の知識です。ドメイン名は、右に行くほど大きなまとまりを表します。「◯◯bank.co.jp.△△△.com」のような URL なら、持ち主を示すのは右側の「△△△.com」です。左側の「◯◯bank.co.jp」は、本物らしく見せる飾りにすぎません。

鍵マークにも注意が必要です。総務省は、鍵マークが表示される偽サイトが増えているとして、鍵マークだけで安心しないよう呼びかけています。数字の 0 とアルファベットの o、大文字の I と小文字の l を入れ替えて、見間違いをねらう手口もあります。

社内 SE は、こうした見分け方を、訓練のメールや研修で社員に伝えます。いちばん確かなのは、メールのリンクを使わず、公式のアプリやブックマークから開き直すことです。

ここでは、社員 500 人ほどのメーカーで、社内のシステムを守る社内 SE の 1 日の例を紹介します。

朝は、夜の間の警告やログインの記録を確かめます。ふだんと違う国からのログインがあれば、本人に確かめてアカウントを止めます。午前中には、新しく入った社員のアカウントを用意し、多要素認証の設定を手伝います。

午後は、社員向けの訓練メールの準備や、ソフトの更新の計画です。困りごとの電話にも答えます。「怪しいメールを開いてしまった」という相談には、すぐ知らせてくれたことに感謝し、パソコンをネットワークから外して調べます。

高校のうちは、情報 I のネットワークと情報セキュリティ、情報モラルと法律の単元を大切にしてください。ドメイン名や IP アドレス、暗号化のしくみは、仕事で毎日のように使う知識です。自分や家族のアカウントの設定を見直すことも、よい練習になります。

国家試験では、IPA の IT パスポート試験で、セキュリティを含む IT の基礎を確かめられます。高校生でも受けられ、全国の会場でコンピュータを使って受験します。大学では、情報系の学部でネットワークやセキュリティの授業をとるのが近道です。

人の困りごとを聞くのが苦にならない人、小さな違和感を見逃さない人に向いています。経験を積むと、会社全体の情報システムの責任者や、国家資格「情報処理安全確保支援士」をもつ専門家へ進む道があります。