政府に関連するハッカーによってアカウントが攻撃された場合にユーザーに警告するMicrosoft

昨夜、Microsoftは、Microsoftアカウントが政府に関連する個人またはグループによって攻撃された場合、ユーザーに通知することを発表しました。 同社は、ユーザーのアカウントへの攻撃が疑われる場合、すでにユーザーに通知しています。 ただし、今後、攻撃者が「サテスポンサー」である可能性があるという証拠があるかどうかを具体的にユーザーに通知します。 スコット・チャーニー、 マイクロソフトの信頼できるコンピューティングのコーポレートバイスプレジデントは次のように述べています。

私たちは、ユーザーが個人情報を安全かつプライベートに保つのを支援することに尽力しています。 私たちの仕事の重要な部分は、あなた以外の誰かによるあなたのMicrosoftアカウント（Outlook.comの電子メールとOneDriveを含む）への不正アクセスを特定して防止することです。 本日、追加のステップを踏み出します。 お客様のアカウントが、国民国家を代表して活動している個人またはグループによって標的にされている、または侵害されていると思われる場合は、お知らせします。 アカウントが第三者によって標的にされたり侵害されたりしたと思われる場合は、すでにユーザーに通知しており、アカウントを安全に保つためにユーザーが講じることができる対策についてのガイダンスを提供しています。 サイバー犯罪者などからの攻撃よりも攻撃が高度または持続する可能性があるため、攻撃者が「国家支援」である可能性があるという証拠があるかどうかを具体的に通知するというこの追加の手順を実行しています。 これらの通知は、Microsoft自身のシステムが何らかの形で侵害されたことを意味するものではありません。

同社はまた、ユーザーが自分のアカウントとオンラインの個人情報を安全に保つことができるように、ユーザーにいくつかの支援を提供しています。

• XNUMX段階認証プロセスをオンにする：これにより、ハッカーがパスワードを推測してもアカウントにアクセスしにくくなります。これは、Microsoftが認識しないデバイスにサインインしようとすると、追加のセキュリティコード（携帯電話の特別なアプリから取得したり、別のメールアドレスに送信したり、SMSテキストメッセージを介して送信したりできます）。
• 強力なパスワードを使用し、頻繁に変更する：パスワードに文字、数字、記号が混在していること、完全な単語ではないこと、他のサイトで使用しているパスワードとは異なることを確認してください。 パスワードは頻繁に変更してください。
• アカウントでの疑わしいアクティビティに注意してください。Microsoftアカウントの[最近のアクティビティ]ページには、最近のサインインとアカウントへの変更が表示され、これらの変更を行ったのが自分ではないかどうかをMicrosoftに通知できます。
• 不審なメールやウェブサイトに注意してください。見知らぬ送信者からのメールや、見覚えのないメールの添付ファイルを開かないでください。 インターネットからアプリやファイルをダウンロードするときは注意して、ソースを知っていることを確認してください。
• Webブラウザを含むコンピュータソフトウェアを最新の状態に保ち、最新のアンチウイルスプログラムを実行します。WindowsPCの場合は、Windows Updateをオンにして、PCとMicrosoftソフトウェアを最新の状態に保つ必要があります。 信頼できるウイルス対策/マルウェア対策ソフトウェアをインストールする必要があります。 Windows8.1とWindows10の両方に、WindowsDefenderと呼ばれる無料のマルウェア対策ソフトウェアがすでに含まれています。

これは確かに、マイクロソフトからの非常に印象的な動きです。 ご参考までに：いいえ、Microsoftのサービスはいずれも侵害されていません。 そうは言っても、Microsoftの最新の発表についてどう思いますか？ 以下のコメントセクションで議論してください。