つくばの自宅より
執筆者：石塚駿平
最近、システムの脆弱性や、個人情報の流出のニュースが相次いでいますね。
なかでも大きな話題になっているのが、先日のGMOの件です。
あなたも、ニュースで目にしたかもしれません。
最近は、ハッカーがAIを使って攻撃をすることが増えていると言われています。
以前なら高度な技術が必要だった攻撃も、AIの力を借りることで、簡単にできてしまうようになってきているのです。
守る側にとっては、なかなか怖い時代になってきました。
そこで今回は、この状況の中でFPがやっておくべきセキュリティ対策と、顧客のお金を守る為にできることについて、お話ししてみたいと思います。
GMOで何が起きたのか
今回の件を簡単に説明すると、
「お名前.com デスクトップクラウド」というサービスのサーバーに、第三者が不正にアクセスしたというものです。
このサービスは、FXの取引ツールを動かす為などに使われていて、サーバー内にあった取引口座のログイン情報などが見られた可能性があると発表されています。
実際に、証券会社やFX会社の口座で、身に覚えのない取引が行われたという報告も出ています。
さらに、攻撃者は利用者の情報を外部に持ち出して身代金を要求し、期限が過ぎると、利用者1人分とされる個人情報をネット上に公開しました。
報道によると、顔写真や住所、家族構成まで含まれていたそうです。
GMOは要求には応じない方針で、不正な取引による損失の補償も発表していますが、まだ調査は続いているようですね。
流れてきた情報を見ると・・・
この件について、ネットに流れてきた情報をいろいろと見聞きしたのですが・・・
正直、
『セキュリティ対策が、結構ザルだったのではないか』
という印象を受けました。
GMOの代表の方のブログによると、社内のホワイトハッカーが改善すべき点を事前に指摘していたものの、対応のスピードや深さが足りなかったそうです。
また、攻撃者側は、全てのサーバーに共通の管理者アカウントがあったとも主張しています。
（こちらは攻撃者の主張なので、本当かどうかは確認されていません）
日本を代表するIT企業でも、こういうことが起きてしまうのです。
これは、他人事ではないなと感じました。
AIで攻めてくるなら、AIで守る
攻撃する側がAIを使って簡単に攻撃できる状態になっているなら、守る側もしっかりとAIを使って、自分たちのセキュリティの状態をチェックしていく必要があります。
FPライズの場合、FP向けにホームページのサービスを提供しています。
なので、使って頂いているクライアントのサイトは全て確認の作業と対応を行い、問題がない状態になっていることを確認しました。
FPライズ自体のホームページも確認をしています。
ただ、これからセキュリティの重要性はますます増していくはずです。
なので、AIでの監視の仕組みを作ったり、セキュリティの体制を常に更新していけるようにしたりと、体制を強化していきたいと考えています。
そして、このセキュリティの強化というのは、あなたにも直接関係のある話です。
FPがやっておくべき対策
FPの方の多くは、情報セキュリティに詳しいわけではないと思います。
なので、難しいことは置いておいて、最低限これだけはやっておきたいということを挙げてみます。
・パスワードを使い回さない（パスワード管理アプリを使う）
・メール、クラウド、銀行や証券の口座には二段階認証を設定する
・パソコン、スマホ、ホームページのシステムは最新の状態に更新しておく
・顧客の個人情報を必要以上に持たず、どこに保存しているかを把握しておく
・メールやSMSに書かれたリンクを、安易に開かない
どれも地味ですが、顧客の家計や資産の情報を預かっているFPにとって、情報の流出は信頼を一気に失うことに繋がります。
もし、何から手を付けたらいいかわからなければ、AIに聞いてみるのもおすすめです。
「個人でFP事務所をやっていて、こういうパソコンとサービスを使っています。セキュリティ上の弱点はどこにありますか？」
と聞けば、チェックリストを作ってくれます。
攻撃にAIが使われるなら、守るのにもAIを使えばいいのです。
顧客のお金を守るという視点
そして、もう1つが、顧客のお金を守るという視点です。
攻撃が増えて個人情報が流出すると、最悪の場合、顧客のお金が無くなってしまうということも起こります。
実際に、今回のGMOの件でも、口座で不正な取引が行われています。
では、FPとして何ができるのか？
という話ですが、例えば次のようなことができます。
・顧客の口座に、二段階認証やログインの通知が設定されているかを一緒に確認する
・使っていない口座や、本人も把握できていない口座を整理する
・事件の後には、補償や返金を装った詐欺の連絡が来やすいので、前もって注意を伝えておく
・何かおかしいと思ったら、まず相談してもらえる関係を作っておく
資産をどう増やすかはよく話題になりますが、増やした資産も、守れなければ意味がありません。
セキュリティもFPの役割
FPの大きな役割の1つは、顧客のお金を守ることです。
これまでは、保険で万が一に備えたり、分散投資でリスクを抑えたりすることが、お金を守る方法の中心でした。
でも、これからは、
『お金を管理して守る為のセキュリティ』
も、FPの役割の1つの大きな要素になるなと感じています。
まずは自分自身の対策をしっかりと行い、その上で、顧客のお金を守る手助けをしていく必要があります。
これをしっかりやっていけると、FPとしての価値を、もっと出すことができるのではないでしょうか。
