まもなく年末年始、長期休暇前にセキュリティ総点検を

サーバやパソコンなどをアップデートし、脆弱性を解消することや、セキュリティ対策製品における定義ファイルを最新の状態としておくなど、基本的なセキュリティ対策を徹底し、リスクを低減する。

インターネットなど外部に露出されている「攻撃対象領域（Attack Surface）」となりうる部分については念入りに調べる必要がある。特に脆弱性が存在するリモートアクセス機器、ファイル共有ツールなどは標的とされやすい。

脆弱性の放置や容易に予測できるパスワード、使いまわしたパスワードなどは大変危険だ。休暇中に使用しない機器は電源を切ったり、アクセスを制限することでリスクを下げることができる。

年末年始は、在宅業務やテレワークを活用する機会が増加する。個人情報や機密情報を持ち出す際のルールについてもあらためて確認し、組織内に周知しておきたい。

機器やメディアの紛失、盗難に備えた対策はもちろん、リモートアクセス環境においてセキュリティが確保されているか、再点検しておくと安心だ。多要素認証もできる限り活用したい。

（Security NEXT - 2025/12/19 ） ツイート

PR

関連記事

8月の定例パッチ公開は日本時間8月13日 - 「盆休み」直撃
夏季休暇に備えてセキュリティ対策の見直しを
先週注目された記事（2025年4月20日〜2025年4月26日）
まもなくGWの長期休暇 - セキュリティ対策の確認を
まもなく長期休暇、万全なセキュリティ対策で良い年越しを
盆休みにパッチ公開日が直撃 - 夏季休暇に向けて十分な備えを
先週注目された記事（2024年4月21日〜2024年4月27日）
まもなくGW - 長期休暇に備えてセキュリティ対策の再確認を
年末年始に備え、セキュリティ対策を - 月例パッチは年明け1月9日
長期休暇に向けてセキュリティ状況の確認を