まもなくGWの長期休暇 - セキュリティ対策の確認を

また長期休暇明けの対応にも注意を払う必要がある。

休暇中にOSや各種ソフトウェアの修正プログラムが公開されていないか確認し、最新の状態へ更新してから業務をスタート。サーバなどで異常なアクセスが発生していないか各種ログを確認する。

休暇中に持ち出したUSBメモリやパソコンなどを組織の端末、ネットワークへ接続する場合は、セキュリティ対策ソフトで事前にスキャンし、ネットワーク内部にマルウェアを持ち込まないよう注意する。

休暇期間中にメールが多く届き、対応に追われることも想定される。忙しさから対応が甘くなることを見越して、悪意あるメールが送りつけられている可能性もある。メールチェックには細心の注意を払い、添付ファイルやURLを安易に開かないようにすることが重要だ。

なお、各社が定例アップデートを公開する米時間第2火曜日、いわゆる「パッチチューズデー」は5月13日（日本時間5月14日）となっており、ゴールデンウィーク翌週にあたるが、あわせて注意したい。

（Security NEXT - 2025/04/22 ） ツイート

PR

関連記事

ウェブメール「Roundcube」にセキュリティ更新 - 12件の修正
ASUSの端末管理ソフトウェアに深刻な脆弱性 - 更新を強く推奨
先週注目された記事（2026年8月30日〜2026年9月5日）
「Chromium」に脆弱性 - 「Chrome」や「Edge」など広く影響
HP作成のOEMサービスで侵害 - 顧客情報流出の可能性
従業員が個人利用の生成AIに顧客情報を誤アップロード - RIZAP
生物多様性センターのサイトが改ざん、影響など調査 - 千葉県
「Cisco Nexus 9000」に深刻なRCE脆弱性 - 修正版を提供
環境放射線モニタリングシステムの一部がランサム被害 - 鳥取県
HPEのネットワークOS「AOS-CX」に34件の脆弱性 - 修正版を公開