GWに備えて対策を - 脆弱性や改元対応、BECへの警戒も

休暇中にパソコンやUSBメモリを外部へ持ち出した場合は、組織のネットワークへマルウェアを持ち込まないよう、マルウェアが混入していないか事前にチェックする。

休暇中に届いたメールの取り扱いにも細心の注意が必要。休暇明けで業務が集中し、対応が甘くなる時期こそ狙い目となるためだ。

メール本文のURLや添付ファイルを開かせて、マルウェアに感染させる標的型攻撃やフィッシング攻撃など想定される。

また2019年は例年と異なり、改元などに乗じたソーシャルエンジニアリングが行われる可能性もあり、あわせて注意したい。

（Security NEXT - 2019/04/03 ）ツイート