年末年始の長期休暇に向けて事前準備を

休暇明けの対応も重要だ。あらためて確認しておきたい。まず長期休暇中にセキュリティアップデートがリリースされていないか確認する。

必要に応じて動作チェックを行った上で、業務を開始する前に、アップデートを実施し、セキュリティ対策ソフトについても更新を行う。

また従業員が、パソコン端末やUSBメモリなどを外部に持ち出し、仕事をしていた場合、それらを経由してマルウェアが組織ネットワークに持ち込まれないよう細心の注意を払わなければならない。更新を行ったセキュリティ対策ソフトで必ずチェックを行ってから利用を開始するよう徹底したい。

また休暇明けは、休暇中に蓄積された未処理メールの対応に追われることもしばしばある。しかし、そういった隙こそサイバー攻撃者の狙い目となりうる。

標的型攻撃メールなどが紛れ込んでいることも想定し、あわてて記載されたURLへ安易にアクセスしたり、添付ファイルを開かないようあらためて指導しておく必要がある。

何度もやり取りし、ファイルを開かざる得ない状況に持ち込むソーシャルエンジニアリングの手法を利用した「やり取り型攻撃」も発生している。あわせて注意したい。

（Security NEXT - 2014/12/17 ）ツイート