年末年始の長期休暇に向けて事前準備を

対策といっても特別な対策が必要となるわけではない。OSやアプリケーションを最新版にして脆弱性を解消しておく、セキュリティ対策ソフトの定義ファイルも更新する、など基本的な対策だ。使い回しのパスワードが狙われることも多い。パスワード管理なども、これを機会に再チェックしておく。

長期休暇となると、自宅に仕事を持ち帰るケースもある。しかし、機密データが盗難に遭ったり、紛失、外部への漏洩など生じれば、企業にとってダメージは必須だ。業務データを持ち出す際のルールについて再度確認しておく。

パソコンやUSBメモリと言ったメディアの持ち出しについても、事故が発生した場合に情報が漏洩しないよう、暗号化が行われているか確認する。

外部からリモートアクセスを許可する場合などは、システムへのアクセス権限を再度確認しておく、休暇中に使用しないパソコンやサーバの電源を切ったり、サービスを停止しておくことも対策のひとつとなる。

これら準備を行っていても不測の事態が発生することもある。そのような場合に備え、緊急連絡体制や対応手順を再度確認し、関係者で共有することも忘れないようにしたい。

（Security NEXT - 2014/12/17 ） ツイート

PR

関連記事

年末年始に備え、セキュリティ対策を - 月例パッチは年明け1月9日
長期休暇に向けてセキュリティ状況の確認を
ゴールデンウィークに向けてセキュリティ体制の再確認を
政府、年末年始のセキュリティ対策で注意喚起
年末年始に向けてセキュリティ体制のチェックを
期間限定で大規模企業に「Emotet」の感染調査を無料提供 - ラック
夏季休暇に向けてセキュリティの再確認を - 盆休み直前の月例パッチにも注意
開くだけで感染、「Emotet」新手口 - 「アイコン偽装」でさらに拡張子を隠蔽
まもなくゴールデンウィーク、セキュリティ体制の確認を
年末年始の長期休暇に向けた準備を - 脆弱性やパッチ公開に注意を