年末年始に備え、セキュリティ対策を - 月例パッチは年明け1月9日

休暇明け最初の「仕事はじめ」も、まずはセキュリティ対策からスタート。休暇中に緊急パッチなどがリリースされていないか確認し、ソフトウェアやセキュリティ製品を最新の状態にアップデートする。

休暇中に持ち出した機器を組織内部のネットワークに接続する際も、マルウェアを持ち込まないよう事前に必ずチェックすることが必要だ。

休暇中に届いたメールにも要注意。休暇明けに業務の負荷が高まることを見計らい、マルウェアメールやフィッシングメールが送りつけられることもある。いくら忙しい状況であっても、メールの添付ファイルやURLについては、安易に開かないよう細心の注意が求められる。

また2024年1月は、各社が定例アップデートを公開する米時間毎月第2火曜日、いわゆる「パッチチューズデー」が米時間1月9日（日本時間1月10日）に控えていることも意識しておきたい。

（Security NEXT - 2023/12/20 ） ツイート

PR

関連記事

全校生徒の名簿データを第三者へメール誤送信 - 大洲市
ゼロデイ攻撃は8カ月以上前 - 「Active! mail」脆弱性の影響拡大に懸念
物流検品システムなどまもなく復旧、物量制限は解除へ - ランテック
コミュニケーションサポーターのメアド流出 - 茨城県国際交流協会
ランサムでシステム障害、配送遅延など影響 - センコーグループ子会社
職員が顧客情報をUSBメモリで持出、日次確認で判明 - 一関信金
「Erlang/OTP」脆弱性、一部Cisco製品で影響が判明
スポーツグッズ通販サイトで個人情報流出か - 不正プログラムや改ざんを確認
ランサム攻撃で暗号化被害、公共工事のデータも - 松永建設
「ActiveMQ NMS OpenWire Client」にRCE脆弱性 - 修正版が公開