NI-Lab.

佐川、楽天、新幹線と日本の巨大要塞が次々と爆破されてるのを見て、「他の普通のサイトは大丈夫かな？」と心配してる人。 銀行の頑丈な金庫がダイナマイトで粉々に吹き飛んでる横で、木造アパートの「すだれ」の防犯性を信じてるレベルのピュアさ。 大丈夫なわけがない。玄関ドアごと外れてハッカーが中で鍋食ってるわ。 大企業が連日ニュースで頭を下げているのは、何千万円も監視カメラに課金してるから「泥棒に入られたことに（1ヶ月遅れでも）かろうじて気づけた」だけ。 警察庁のデータでもサイバー攻撃被害の約7割は中小企業1。 世の中の99%を占める街の歯医者や地方のネットショップの実態なんてこれだ。 ・セキュリティ予算：ほぼ0円（せいぜいレンサバ初期設定） ・アクセスログ：誰も見てない（管理画面のパスワードすら忘れてる） ・システムの更新：何年も前の化石プログラム（WordPress）を放置 ハッカーからすれば「玄関ドアごと外れてる空き家」。 実際、俺もWordPressを100サイトほど運用してるが、放置気味のサイトの裏側に怪しいコードが埋め込まれるなんて年に1度はある。もちろんサーバー会社から警告すら来ない。 サイトの裏で顧客名簿を抜かれ、怪しいカジノや偽バイアグラのリンクを1万ページ埋め込まれてる横で、社長は「今日もウチのHPは綺麗だな〜」と呑気に眺めてる。 「安全だから漏れてない」んじゃない。 「侵入されて荒らされ放題なのに、管理者が誰も気づいてない」だけ。 大企業すらこのザマなんだから、ネットの9割は最初から鍵が開いた泥棒市だと割り切るしかない。 自衛策は2つだけ。 ① 中小サイトには「捨てメアド」と「捨てパスワード」を徹底する 地方の特産品、1回限りのイベント予約、マイナーなEC。こういう場所に本命パスワードを差し出すのは、道端の不審者に「実家の合鍵」を手渡すのと全く一緒。 ② 本丸（Gmail・Amazon・クレカ）の防壁を完全に分断する 外壁（中小サイト）がどれだけ爆破されようが、本丸の金庫だけは絶対に同じ鍵を使うな。二段階認証を即座に入れろ。 「あの会社は大丈夫かな？」と心配してる暇があったら、過去に1回だけ使って放置してる「あの怪しい通販サイト」のアカウントを思い出したほうがいい。 約束してもいい。このポストを見た人の中にも確実に個人情報、とっくに海外ハッカーの深夜の酒の肴になってる。