「パスワードを紙で提出」練馬区に続き茅ヶ崎市でも・・・小学校で相次ぐ不適切なパスワード取り扱いと課題

小学校「パスワードを提出して」

茅ヶ崎市内の小学校で、生徒が利用する学習環境の
パスワードを紙に書いて提出するよう求められる事案が発生。

先月も、同様の事案が発生。

当事案については、練馬区が後に謝罪。

昨年9月には、痛ましい事件が発生したばかり。

ずさんなパスワード運用で児童間の「なりすまし」が横行。
これを悪用した児童が何度も誹謗中傷を行った結果、尊い命が失われた。

ガイドラインと異なる運用

• 文科省の 教育情報セキュリティポリシーに関するガイドライン には
  パスワードは他の人には知られないようにすること(p.20) と記載されている。
• またパスワードの定期変更についても、
  簡単なパスワードの設定を促し、逆にセキュリティが弱くなる
  という懸念から、当ガイドラインでは 内閣サイバーセキュリティセンター(NISC) の
  資料等を引用し、定期変更を見直すよう呼びかけている。
• 参考：NIST SP800-63B「Is password expiration no longer recommended?」

なにか良い方法はないのか？

文科省 や 内閣サイバーセキュリティセンター などでは、多要素認証を推奨しています。
これは以下3つの要素のうち、2つ以上を組み合わせることで、
パスワードだけの認証で生じる課題(覚えられない・簡単に推測できる・バレたら即終了)を
ある程度解消し、パスワード単独の認証よりもリスクを抑える手法です。
学習環境に応じてこれらを適切に組み合わせることで、
児童・教員の皆さんもパスワードに過度に依存せずに済むと考えられます。

• 知識：その人だけが「知っている」もの
  (パスワード、ワンタイムパスワード、暗証番号 ..etc)
• 所持：その人だけが「持っている」もの
  (ICカード、スマホ、身分証明書 ..etc)
• 生体：その人だけが「生まれつき持っている」もの
  (指紋、虹彩、顔 ..etc)

※身近な例だと、銀行のATM操作(暗証番号+カード)が該当します。

教職員自体への教育も急務

多くの方は情報セキュリティのプロではない以上、
行政はもちろん、民間・スキルを持った保護者の方などのサポートが欠かせません。
現場へのバッシング一辺倒ではなく、適切な教育と支援体制の構築が急務です。

また教職員の皆さんにとっても、セキュリティは他人事ではありません。
パスワードの不適切な管理が、児童の命を奪っています。
町田の悲劇を二度と起こさないためにも、改めて関心を高めて頂ければ幸いです。

• 2022-02-04 00:42　新規作成
• 2022-02-04 13:05　ツイートを追加