最新セキュリティマネジメント（第39回）長期休暇前後のセキュリティ対策

　システム利用者が長期休暇前にとるべき対策としては、「機器やデータの持ち出しルールの確認と遵守」「使用しない機器の電源OFF」を挙げている。企業側としては、休暇中の機器やデータの持ち出しは避けたいが、持ち出す必要がある場合にはルールの順守を徹底させたい。機器の電源をOFFにするのは管理者のケースと同様だ。

　長期休暇中の対策として挙げているのは「持ち出した機器やデータの厳重な管理」だ。持ち出すからには当然だろうが、テレワークでも同様なので、普段から意識付けとルールの徹底をしておけば改めて強調する必要はない。

　重要なのは長期休暇明けの対策だ。IPAの解説では4つのポイントを挙げている。「修正プログラムの適用」「定義ファイルの更新」「持ち出した機器等のウイルスチェック」「不審なメールに注意」の4つだ。

　修正プログラムと定義ファイルについては、システム管理者の場合と同様に重要だが、気をつけなければならないのは、休暇前にシステム利用者にしっかり伝えて、理解してもらうことだ。セキュリティについての意識が低い利用者は、うっかり忘れてしまうことも考えられる。

　これらの対策で特に重要なのは、実行のタイミングだ。セキュリティソフトの定義ファイルを更新しないで電子メールを送受信したり、WEBサイトを閲覧したりすると、マルウエアを取り込む可能性がある。その前に定義ファイルを更新して最新の状態にするのは必要不可欠だとシステム利用者に徹底しておこう。

　不審なメールについても要注意だ。休暇中に多くのメールがたまっている人もいるだろう。急いで処理しようとすると、不用意に添付ファイルを開いたり、メール中のURLにアクセスしたりする場合がある。このタイミングで今一度、不審なメールへの注意喚起をしておきたい。

　IPAでは従業員向けに、個人としての立場で長期休暇中・休暇明けに注意すべきポイントも挙げている。特に気をつけたいのが不用意なSNSへの投稿だ。旅行の計画や写真などの投稿により長期休暇中で不在であると分かり、業務内容によっては犯罪者につけいる隙を与えるケースもある。リフレッシュするための長期休暇がトラブルにつながらないように、休暇中、休暇明けの行動を再確認しておこう。