年末年始に備えたセキュリティ対策を - 1月8日の「パッチチューズデー」にも注意

米12月19日にゼロデイ攻撃が確認されたとして、「Windows」向けに定例外パッチが緊急リリースされた。同パッチに限らず、各システムにおける脆弱性を解消し、使用しない機器については電源を切っておくなど、リスクの低減を図ることも重要だ。

休暇中、自宅などで業務を行うケースもあるだろう。組織において情報を持ち出す際のポリシーをあらためて確認し、暗号化を実施するなど、情報の紛失や盗難などへ備えた対策を今一度確認しておきたい。あわせてデータを破壊するランサムウェアにも注意が必要だ。

休暇明けについても、パッチのリリース状況を確認し、システムやセキュリティ対策ソフトを最新の状態にアップデートした上で業務を開始し、期間中稼働していたサーバなど機器は、ログを確認し、不審なアクセスの痕跡がないか確認することが求められる。

また端末やUSBメモリなどを外部へ持ち出した場合は、組織内部のネットワークへマルウェアを持ち込まないよう、事前に最新のセキュリティ対策製品でスキャンを行うことは必須となる。

（Security NEXT - 2018/12/21 ）ツイート