年末年始の長期休暇に備えて事前対策を - ランサムウェアにも注意を

また持ち出したパソコンやメディアを利用する端末が、マルウェアへ感染する可能性も否定できない。情報窃取のリスクにくわえ、最近ではランサムウェアが猛威を振るっており、持ち出したデータが破壊される可能性も想定しておかなければならない。

さらに休暇中にこうしたインシデントが発生した可能性に備え、委託先などサプライチェーンも含めた緊急連絡体制や対応手順をあらためて確認、関係者の間で共有しておくことで、被害拡大を低減できる。

サイトの改ざんなど、外部から重要なインシデント情報が寄せられても、外部に公開されている窓口が休暇により停止していると、対応が後手にまわるケースもあるので注意。外部へ公開しているサーバのソフトウェアに深刻なゼロデイ攻撃が見つかれば、緊急対応が必要となることもある。脆弱性情報にも目を光らせておきたい。