セキュリティエンジニアが気になったニュースまとめ 2022/4/23~4/28
最近話題になったセキュリティ関連のニュースから、気になるものをピックアップしてお届けします。
2022/4/20
【IPA】長期休暇における情報セキュリティ対策
https://www.ipa.go.jp/security/measures/vacation.html
長期休暇の時期は、「システム管理者が長期間不在になる」、「友人や家族と旅行に出かける」等、いつもとは違う状況になりやすく、ウイルス感染や不正アクセス等の被害が発生した場合に対処が遅れてしまったり、SNSへの書き込み内容から思わぬ被害が発生したり、場合によっては関係者に対して被害が及ぶ可能性があります。このような事態とならないよう、以下の対策を実施してください。
2022/4/25
【経済産業省】春の大型連休に向けて実施いただきたいサイバーセキュリティ対策について注意喚起を行います
https://www.meti.go.jp/press/2022/04/20220425003/20220425003.html
昨今のサイバー攻撃事案のリスクの高まりを踏まえ、政府においては、2月下旬以降3度の注意喚起を行っております。
このような情勢下での春の大型連休においては、連休の間隙を突いたセキュリティインシデントの発生などが懸念されることから、サイバーセキュリティ対策の強化について、関係4省庁から改めて注意喚起を行います。
春の大型連休に向けて実施いただきたい対策について(注意喚起)
【経済産業省】
https://www.meti.go.jp/press/2022/04/20220425003/20220425003-1.pdf
【内閣サイバーセキュリティーセンター(NISC)】
https://www.nisc.go.jp/pdf/press/20220425NISC_press.pdf
【総務省】
https://www.soumu.go.jp/main_content/000811532.pdf
【金融庁】
https://www.fsa.go.jp/news/r3/cyber/0425oshirase.html
2022/4/25
安心安全テレワーク施設ガイドラインの公開
https://www.secureiotplatform.org/release/2022-04-25-1
一般社団法人日本テレワーク協会と一般社団法人セキュア IoT プラットフォーム協議会は、
協同で策定した「安心安全テレワーク施設ガイドライン(第1版)(以下「ガイドライン」)を公開いたします。
安心安全テレワーク施設ガイドライン(第 1 版)
https://japan-telework.or.jp/wordpress/wp-content/uploads/2022/04/a-a-g.pdf
まとめのまとめ
もうすぐG.W.ですね!
長期休暇中は、通常とは異なる体制となるケースが多く、ウィルス感染や不正アクセスのリスクが高まるとして、各公的機関が注意喚起を行っています。
また、旅行などに出かける方も多く、外出先でのインターネットを利用する機会が増えると思われます。
改めてインターネットの利用方法に注意するとともに、もしもの時の初動対応や緊急連絡先などしっかり把握しておきましょう。
それでは、みなさま楽しいG.W.をお過ごしください!
担当:RT