年末年始に向けてセキュリティ体制のチェックを
2022年も残すところ10日あまりとなった。年末年始に長期休暇を迎える組織も多く、あらためてセキュリティ対策の状況を点検しておきたい時期だ。
システム管理者やセキュリティ担当者が不在となりがちな長期休暇は、インシデントの認知や対応が後手に回るおそれがある。この時期をあえて狙う攻撃者もおり、例年セキュリティ機関が注意喚起を行っている。
サーバやネットワーク機器において未修正のままとなった脆弱性などは特に標的となりやすい。12月に入ってからも、「FortiOS」や「Citrix ADC」において、すでに悪用が確認されている深刻な脆弱性が明らかになっている。
テレワークの影響でVPN製品などの利用も増加している。セキュリティパッチやマルウェア対策製品が最新の状態となっているか、あらためて基本的なセキュリティ対策に抜け漏れがないか確認しておきたい。休暇中に利用しない機器は電源を落としておくと安心だ。
ランサムウェアによる被害も後を絶たない。データの破壊に備えたオフラインによるバックアップはもちろん、サービスの停止、情報流出など生じた場合の対応計画なども重要となっている。
個人情報や機密情報の持ち出しルールについてもあらためて確認し、組織内で周知徹底を図るとともに、インシデントなど不測の事態が生じた際の緊急連絡体制について、サプライチェーンも含めて機能しているかあらためて確認しておく必要がある。
(Security NEXT - 2022/12/20 )
ツイート
PR
関連記事
「再配達にはサービス料」、クレカ情報など狙う偽日本郵便に注意
健康靴の通販サイト、個人情報流出の可能性
個人情報含む国勢調査世帯一覧を紛失 - 荒尾市
闇サイトでの個人情報流通を契機に不正アクセス判明 - 不動産管理会社
委託業者の別自治体向け納品ファイルに個人情報 - あま市
USBメモリを紛失、発信機履歴から誤廃棄の可能性 - 福井大病院
米当局、脆弱性5件の悪用に注意喚起 -10年以上前の「Shellshock」関連も
Amazon関連ドメイン取得、3週間で700件以上 - プライム感謝祭を標的か
NoSQLデータベース「Redis」に複数脆弱性 - 「クリティカル」も
IBMのデータ変換プラットフォームに深刻な脆弱性 - 修正版を提供