長期休暇に向けてセキュリティ対策の再確認を

休暇中に届いたメールにも要注意だ。多忙となる休暇明けに対応が甘くなることを見越して、マルウェアの感染を目的としたメールが送りつけられている可能性もある。

不特定多数を標的としたいわゆる「ばらまき型」の攻撃はもちろん、特定の企業や組織を狙い、特有の事情を踏まえた巧妙な攻撃が行われる場合もある。

感染端末よりデータを盗み出し、実際にやりとりがあったメールの返信に見せかけたなりすましメールを送信、感染を広げるマルウェア「Emotet」も流行している。

取引先や顧客から送信されたように見えるメールでも、添付ファイルやURLは安易に開かず、真偽を確認するなど細心の注意を払いたい。

また米時間2020年1月14日には、マイクロソフトをはじめ、各社がセキュリティ更新プログラムを公開する「パッチチューズデー」を控えている。「Windows 7」「Windows Server 2008」のサポート終了も同日を予定しており、あわせて注意したい。

（Security NEXT - 2019/12/06 ）ツイート