こんにちは！ワニたんです。

お盆休みはどのように過ごされましたか？
連日多忙な業務でお疲れのことと思いますので、大型連休くらいはのんびり過ごしたいですよね。
（ワニたんも家族と自宅でのんびり過ごしていました！）

しかし、長期休暇中はセキュリティ担当者の不在や羽を伸ばした先でのセキュリティ被害など、セキュリティリスクが高まる期間です。せっかくの楽しい時間を過ごしている間に痛い目に合うなんてこともあるのです。

そんな大惨事を起こさないために、今回は長期休暇前に必ずしておくべきセキュリティ対策についてまとめました。

長期休みに懸念されるセキュリティリスクと対策

リスク①　古いバージョンで脆弱性を突かれる

ネットワーク機器、ソフトウェアなどのバージョンを最新にしておかないと、休暇中は特に担当者が不在なことをいいことに、第三者がサイバー攻撃などを仕掛けてくるリスクが高まります。

⇒リスク①の対策

休みに入る前に脆弱性診断を行い、対策の必要がある機器やソフトウェアのバージョンを最新にアップデートしておきましょう。

リスク②　データが改ざんされてしまう

セキュリティ対策ツールを導入していたとしてもすり抜けられてしまうケースもないとは言い切れません。外部からアクセスできるネットワークを保持している企業の場合は特に、第三者によるデータの改ざんが起きてしまう可能性があります。

⇒リスク②の対策

万が一被害が起きても復元できるよう、データのバックアップを取っておきましょう。バックアップデータ自体がランサムウェア攻撃によって暗号化されてしまう被害もあるため、ネットワークで繋がらないよう対策することも大切です。

リスク③　公開されたネットワークの利用により不正アクセスされる

長期休暇、外出先でどうしても作業をしたいとき、パブリックネットワークを利用してしまうことも少なくありません。しかし、誰でも利用できてしまうパブリックネットワークは安全性が低いネットワークであり、第三者によって不正アクセスされてしまう可能性もあります。

⇒リスク③の対策

休暇前にそのようなリスクがあることをしっかり全社員に周知することはもちろん、各社員はできるだけパブリックネットワークを利用しないことが重要です。どうしても作業をしたい場合は、誰でもアクセスできるようなパブリックネットワークではないことや、暗号化通信に対応しているネットワークかどうかを確認しましょう。

リスク④　社員のSNS投稿でトラブルが多発

休暇中は多くの人が旅行に行ったり実家に帰ったりと楽しい時間を過ごすことと思います。楽しい思い出をSNSに気軽に投稿できる時代ですが、個人が特定されているSNSアカウントで長期間の旅行計画などを書き込むことは危険です。悪意のある第三者が担当者の不在を狙って攻撃してくる危険性があります。また、DMによるなりすましで個人情報を抜き取られたり、SNSを乗っ取られたりというリスクもあります。注意力が散漫になる長期休暇は特に注意しましょう。

⇒リスク④の対策

SNSを投稿する際は、機密情報や個人情報が特定されるような投稿は絶対にしてはいけません。また、会社全体でSNSの利用に関するリテラシー教育も行うようにすることで、社員のリスクに対する理解度が高まります。注意力が散漫になる長期休暇は、SNSの利用に特に注意しましょう。

リスク⑤　休暇中に社員が機密情報を持ち帰り、外部に漏洩してしまう

普段会社に出勤して作業している人も、長期休暇中は何かあったときのためにPCや資料を持ち帰るってしまうこともあるでしょう。しかし、何も対策しないまま外出先や自宅で作業をしてしまうと機密情報を漏洩するリスクがあります。

⇒リスク⑤の対策

機密情報が記載された書類の持ち出しは禁止するといったルールづくり・周知の徹底や、安全なリモートアクセスが可能なツールを導入することで社外での作業でも情報漏洩のリスクを下げることができます。

セキュリティ担当者が長期休暇前に社員へ周知すべきチェックリスト

もしもセキュリティ被害に遭ったら…

これまで本ブログで解説してきた休暇中のセキュリティリスクには、情報漏洩に関連する脅威が多く挙げられました。普段から注意しなければならない情報漏洩ですが、長期休暇中は特に社員が遠出をしたりPCの扱いが自由に行われてしまったりなどリスクが高くなります。
情報漏洩を絶対にしないようにするという対策はもちろんですが、自社のセキュリティ対策とは関係なく、自社で利用しているサービスが原因となり情報漏洩してしまうケースも少なくありません。
⇒メールアドレスを入れるだけ！自社の漏洩状況をチェック！

そこで我々SMSデータテックは、第三者が悪用するために個人情報が取引されている「ダークウェブ」という一般人は通常閲覧できない深層にあるブラウザを監視して企業の個人情報流出を発見するツール「ダークウェブアイ」を開発しました。

ダークウェブアイは現在特許出願中の最新技術を活用し、リアルタイムで情報漏洩の結果を可視化することが可能です。企業のメールアドレスを入力するだけでリスクが分かります。このツールはIBMのDXチャレンジ2022でベストテクノロジー賞にも選ばれました。

自社で情報漏洩が起きていないか、現状を確認してみてはいかがでしょうか。