【連載第7回】自治体職員のための情報セキュリティ研修：なぜ今、公的機関が狙われるのか？【連載第7回】自治体職員向けセキュリティ研修：なぜ今、公的機関が狙われるのか？

自治体や公的機関を取り巻くサイバー攻撃の脅威は、年々巧妙化しています。

本連載では、全15回にわたり、現場の職員が今日から実践できる情報セキュリティの基礎知識を解説します。

本連載について

本連載は、現在STORESで販売中の『自治体・公的機関向け情報セキュリティ研修動画パッケージ』の講義内容を全編書き起こしたものです。

研修の導入をご検討中の担当者様は、内容の確認用としてご活用ください。

[→ 動画パッケージの詳細・販売ページはこちら（STORES）]

講義1：オリエンテーションと本コースのゴール

講義1：オリエンテーションと本コースのゴール

次は、皆さんが毎日、何十回と入力している「パスワード」についてです。

皆さんは、仕事で使うサービスのパスワード、ついつい「覚えやすいもの」にしたり、他のサイトと同じものを「使い回したり」していませんか？

なぜ「使い回し」が致命的なのか

「自分のパスワードは自分しか知らないから、使い回しても大丈夫」と思うかもしれません。

ですが、犯人の手口は違います。

犯人は、セキュリティの甘い「どこかの小さなショッピングサイト」や「個人の掲示板」などを攻撃し、そこからメールアドレスとパスワードのリストをごっそり盗み出します。

そして、その盗んだリストを使って、あなたの組織の業務用クラウドや、銀行のサイトに片っ端から「自動」でログインを試みるのです。

これが「リスト型攻撃」です。

家、車、職場の金庫、すべての鍵を「同じ1本の鍵」にしているのと同じです。

1箇所で鍵が盗まれたら、すべての扉が開けられてしまう……。

そう考えると、怖くないですか？

破られないパスワードの作り方

では、具体的にどのようなパスワードを設定すべきなのでしょうか？

昔は「大文字・小文字・記号を混ぜて複雑にする」ことが推奨されてきましたが、今の世界基準は少し違います。

最も大切なのは、記号の多さよりも「長さ」です。

お勧めなのは、自分の覚えやすい無関係な単語を3つ以上つなげる「パスフレーズ」という手法です。

例えば、「コーヒー（Coffee）」「青空（Aozora）」「2026」を組み合わせて、 「Coffee-Aozora-2026」 とするだけで、文字数は一気に増え、犯人のコンピューターでも解読に何百年もかかるほど強力になります。これなら、複雑な記号を無理に混ぜるよりずっと覚えやすいはずです。

逆に、絶対にやってはいけないのが「予測しやすいもの」です。