もうすぐゴールデンウィークに入りますね！
長期のお休みなのでわくわくかもしれませんが、実は、そんな長期休暇のときはときで気をつけないといけないセキュリティリスクも存在しています。
そこで今回と次回の2回に分けて、長期休暇時に気をつけるべきセキュリティポイント「会社編」と「プライベート編」をご紹介します。
今回は会社として対策していくべき「組織編」です。
今回のポイント
そもそも長期休暇時に特殊なセキュリティリスクがある理由
長期休暇だからといって、普段と違うリスクなんてないんじゃないかと思われる方もいるかもしれません。
そこで、注意するポイントをご紹介する前に、長期休暇時に特殊なセキュリティリスクが発生する理由からご説明します。
長期休暇に入るということは、自分だけが休みになるのではなく会社の従業者の大部分が休みになるということです。つまり、普段セキュリティ対策をしてくれているセキュリティ担当者や、何かあったときに相談する上司も休みです。それだけ管理は手薄になってしまいますし、対応も通常に比べて遅れてしまう可能性が高いのです。
長期休暇前後に気をつけるべきセキュリティポイント
セキュリティ担当者・システム管理者向け
この項目では、組織のセキュリティ担当者やシステム管理者にチェックして対応してもらいたい項目をご紹介しています。
長期休暇前
| チェックポイント | なぜ必要？ | 対応策 |
|---|---|---|
| 緊急時の報告・対応体制は確認できている | 緊急時に迅速に対応するため |
|
| 必要な機器以外電源をOFFにしている | 不正アクセスや火災防止のため |
|
| OSやソフトウェア・ウイルス対策ソフトを最新バージョンにしている | 脆弱性に対する攻撃や不正アクセス防止のため |
|
| 重要なデータをバックアップしている | 気付かない間のデータ紛失、ウイルス感染等による影響防止のため |
|
長期休暇後
| チェックポイント | なぜ必要？ | 対応策 |
|---|---|---|
| OSやソフトウェア・ウイルス対策ソフトを最新バージョンにする | 休暇中のアップデート等に対応するため |
|
| サーバへのアクセスログの確認 | 不正アクセスの有無などを確認するため |
|
一般従業者向け
この項目では一般の従業者にチェックして対応してもらいたい項目をご紹介しています。
長期休暇前
| チェックポイント | なぜ必要？ | 対応策 |
|---|---|---|
| 機器やデータの持ち出しルールを確認している | ルール違反になる持ち出しを防止するため |
|
| 社内ネットワークへの接続ルールを確認している | ウイルス感染した媒体でのネットワークアクセスなどを防止するため |
|
| 必要な機器以外電源をOFFにしている | 不正アクセスや火災防止のため |
|
| 業務で利用するPCやスマートフォンのOS、ソフトウェアなど最新バージョンにしている | 脆弱性に対する攻撃や不正アクセス防止のため |
|
長期休暇中
| チェックポイント | なぜ必要？ | 対応策 |
|---|---|---|
| 持ち出した機器やデータを厳重に管理している | 長期休暇中の紛失や、不正アクセス等防止のため |
|
長期休暇後
| チェックポイント | なぜ必要？ | 対応策 |
|---|---|---|
| OSやソフトウェア・ウイルス対策ソフトを最新バージョンにする | 休暇中のアップデート等に対応するため |
|
| 持ち出していた機器などがウイルス感染していないか確認 | 不用意な利用によるウイルス感染被害防止のため |
|
| 休暇中にたまったメールに不審なものがないか確認する | メールチェック時のウイルス感染防止のため |
|
まとめ
今回は、長期休暇中に注意すべきセキュリティポイントについてご紹介しました。
楽しい気持ちで休暇を満喫するためにも、休暇前後にしっかりとセキュリティ対策を行いましょう！
次回は長期休暇中のセキュリティポイント(プライベート編)をご紹介します。
![無料相談ダイヤル:[tel_free_consul]](https://www.lrm.jp/iso27001/blog/wp-content/themes/iso27001_ver4/images/f_tel.png)