まもなくGW - 長期休暇前にセキュリティ対策状況の点検を

また長期休暇明けの対応にも注意を払う必要がある。

休暇中にOSや各種ソフトウェアの修正プログラムが公開されていないか確認し、最新の状態へ更新してから業務をスタート。サーバなどで異常なアクセスが発生していないか各種ログを確認する。

2025年は、日本がゴールデンウィークだった9日間に、米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）では10件の脆弱性を「悪用が確認された脆弱性カタログ（KEV）」に登録している。

許可を経て休暇中に持ち出したUSBメモリやパソコンなどを組織の端末、ネットワークへ接続する場合は、セキュリティ対策ソフトで事前にスキャンし、ネットワーク内部にマルウェアを持ち込まないよう注意。

休暇期間中にメールが多く届き、対応に追われることも想定される。忙しさから対応が甘くなることを見越して、悪意あるメールが送りつけられている可能性もある。メールチェックには細心の注意を払い、添付ファイルやURLを安易に開かないようにすることが重要だ。

なお、各社が定例アップデートを公開する米時間第2火曜日、いわゆる「パッチチューズデー」は5月12日（日本時間5月13日）となっており、ゴールデンウィーク翌週が予定されている。

（Security NEXT - 2026/04/22 ） ツイート

PR

関連記事

先週注目された記事（2025年12月21日〜2025年12月27日）
まもなく年末年始、長期休暇前にセキュリティ総点検を
先週注目された記事（2025年8月3日〜2025年8月9日）
8月の定例パッチ公開は日本時間8月13日 - 「盆休み」直撃
夏季休暇に備えてセキュリティ対策の見直しを
先週注目された記事（2025年4月20日〜2025年4月26日）
まもなくGWの長期休暇 - セキュリティ対策の確認を
まもなく長期休暇、万全なセキュリティ対策で良い年越しを
先週注目された記事（2024年8月4日〜2024年8月10日）
盆休みにパッチ公開日が直撃 - 夏季休暇に向けて十分な備えを