「WannaCrypt」騒ぎから約1年、GWに向けてセキュリティ対策の確認を

4月も中旬を迎え、ほどなくゴールデンウィークを迎える。組織によっては9連休と長期にわたる場合もあるだろう。

例年、セキュリティ機関より注意喚起が行われており、そろそろ発表される時期。2018年も早めにセキュリティ対策の事前準備を進めておきたいところだ。

長期休暇の時期においては、システム管理者が不在となる場合も多い。そのような状況だと、インシデントの発見や対応が遅れ、被害の拡大を招くこともある。

そのような事情を見越し、対応が手薄になりがちな休暇時期をあえて狙ったと見られるサイバー攻撃もこれまでに確認されている。

（Security NEXT - 2018/04/09 ） ツイート

PR

関連記事

2024年1Q、フィッシングサイトが増加 - サイト改ざんやスキャン行為は減少
AIシステムの安全な実装運用に向けたガイダンスを公開 - 米政府ら
まもなくGW - 長期休暇に備えてセキュリティ対策の再確認を
「日本シーサート協議会」が正式名称に - 法人名と通称を統一
初期侵入から平均62分で横展開を開始 - わずか2分のケースも
サイバー攻撃で狙われ、悪用される「正規アカウント」
産業制御システムのインシデント対応に必要な機能を解説した手引書
JPCERT/CCが攻撃相談窓口を開設 - ベンダー可、セカンドオピニオンも
ランサムリークサイト、年間約4000件の投稿 - 身代金支払うも約2割で反古
総務省、LINEヤフーに行政指導 - 「電気通信事業全体の信頼を損なった」