年末年始に備え、セキュリティ対策を - 月例パッチは年明け1月9日

休暇明け最初の「仕事はじめ」も、まずはセキュリティ対策からスタート。休暇中に緊急パッチなどがリリースされていないか確認し、ソフトウェアやセキュリティ製品を最新の状態にアップデートする。

休暇中に持ち出した機器を組織内部のネットワークに接続する際も、マルウェアを持ち込まないよう事前に必ずチェックすることが必要だ。

休暇中に届いたメールにも要注意。休暇明けに業務の負荷が高まることを見計らい、マルウェアメールやフィッシングメールが送りつけられることもある。いくら忙しい状況であっても、メールの添付ファイルやURLについては、安易に開かないよう細心の注意が求められる。

また2024年1月は、各社が定例アップデートを公開する米時間毎月第2火曜日、いわゆる「パッチチューズデー」が米時間1月9日（日本時間1月10日）に控えていることも意識しておきたい。

（Security NEXT - 2023/12/20 ） ツイート

PR

関連記事

個人情報含むHDD2台がリース返却後、所在不明に - 徳島県
児童発達支援センターで個人情報含むUSBメモリを紛失 - 釧路町
「TeamCity」の脆弱性悪用に注意 - 対応状況の確認や侵害調査を
VPN機器経由でランサム被害、メアド変更など対策実施 - 丸高興業
フィッシング報告数が4割減 - ただし悪用URLは増加
Ciscoがアップデートを事前告知 - 8月19日に修正版を公開予定
GitLab、XSSをはじめ脆弱性13件を解消
「Ivanti EPM」や「Ivanti Neurons for MDM」に脆弱性 - 修正を実施
「OpenSSL」に脆弱性 - 今後のリリースで修正予定
Windows向け「LINE PC版」のインストーラに脆弱性 - 最新版の利用を