GWに備えて対策を - 脆弱性や改元対応、BECへの警戒も

長期休暇は、組織におけるシステム管理者が不在となる場合が多い時期。不正アクセスやマルウェア感染をはじめ、インシデントが生じた場合、発見や対応の遅れによって被害が拡大するおそれがある。

インシデントの発生リスクを軽減するため、休暇にあたり、OSやアプリケーションの脆弱性対策、セキュリティ対策ソフトの更新など、基本的なセキュリティ対策に漏れが生じていないか、あらためて見直しを実施する。またインシデント発生時に原因が特定できるよう、ログの取得状況も確認しておきたい。

さらに不測の事態が発生することを想定し、自組織はもちろん、委託先や子会社などサプライチェーンを含め、連絡体制や対応手順を再確認しておきたい。

内部に限らず、外部との連絡体制も重要だ。たとえば、マネージドセキュリティサービスなどを活用している場合などもそのひとつ。ウェブサイトの改ざんや情報漏洩など、問い合わせ窓口にインシデントの指摘が届く場合もある。

関係者間の連絡が密に取れない時期を狙った「ビジネスメール詐欺（BEC）」にも警戒が必要だ。「休暇中でいつもと違うメールアドレスを利用している」などと役員になりすます手口は常套手段となっている。セキュリティに限らず、急な資金移動の正当性も確認できる連絡体制だと安心だ。

（Security NEXT - 2019/04/03 ）ツイート