エンタープライズ

RBB検索

この記事をブックマークする：

JPCERT/CC、長期休暇前のセキュリティ対策実施状況再確認を呼びかけ

　JPCERTコーディネーションセンター（JPCERT/CC）は25日、コンピュータセキュリティインシデント発生の予防、および緊急時の対応に関し、セキュリティ対策実施状況、ならびに緊急時の連絡体制の事前の再確認を呼びかけた。

　JPCERT/CCが再確認を呼びかけている項目は以下の通り。

・緊急時の連絡網は整備・周知されているか？
・最新のセキュリティパッチが適用されているか？
・ウィルス等検知ソフトの定義ファイルが最新の状態になっているか？
・不要なサービスを無効にしているか？また、業務遂行に必要のないプログラムがインストールされていないか？
・各種サービスへのアクセス許可が必要最低限に設定されているか？
・生年月日や電話番号、アカウントと同一のものなど、容易に推測できる脆弱なパスワードが設定されていないか？
・休暇中に使用しない機器の電源を切っているか？
・休暇中にデータを持ち出す際には、必要に応じて暗号化などの情報漏洩を防止するための処置が施されているか？
・休暇時の業務遂行のために特別にアクセス制御を変更する場合、通常の状態に戻す手順およびスケジュールが整理されているか？また、それに合わせた監視体制が整備されているか？

　JPCERT/CCによると、長期休暇中にファイル共有ソフトを使用してウイルスに感染し、情報を漏洩するという事故が懸念されているとのことだ。また、家族と共用のコンピュータを使用している場合は、自分以外の家族がファイル共有ソフトを利用してウイルスに感染したことが契機となったケースも確認されている。データの持ち出しに関しては、自組織のポリシーに従って細心の注意を払うよう呼びかけている。また、不審なアクセスの監視を継続するなど、休暇中の対応体制についてもあらかじめ検討し、準備しておくことが推奨されている。

　さらに、休暇明けには以下の点にも注意するよう呼びかけられている。

・導入している機器やソフトウェアについて、休暇中にセキュリティ上の問題が発見されていないかどうかの情報確認
・休暇中に持ち出していたPCをネットワークに接続する前に、ウィルスやワームなどに感染していないかどうかの確認（確認用のネットワークを別途用意するなど）

　この他、休暇明けにはウイルス検知ソフトの定義ファイルの更新が集中することでネットワークのトラフィックが増大する可能性があるため、定義ファイル更新のタイミングを調整するなどの対策を検討するよう勧められている。

(富永ジュン@RBB 2007年12月25日 21:15)

キーワード：

JPCERTコーディネーションセンターセキュリティウィルス年末年始

■徹底理解次世代ストレージ


	【短期集中講座】動画で理解する次世代ストレージWEBセミナー ■新発想バックアップ＆データ復旧技術 ■クラスタストレージ基礎講座 ■WMware×Isilon IQの最強仮想化データセンター　etc



	ホワイトペーパー・事例紹介・強力なInfiniband技術とクラスタストレージ・国内有数のCG映像コンテンツ制作を支えるクラスタストレージ（セガ導入事例）　etc

<img src="http://ad.rbbtoday.com/ads/?img_src=1;position=223"/>

関連用語

	JPCERT/CC インシデントウィルスセキュリティ

ここへ来た人はこんなニュースも見ています

	ザブングルがあなたの“王子＆お姫様度”を診断～動画de診断SHOW(2008年8月8日) ニコン、コンパクトデジカメ「COOLPIX Pシリーズ」最高の1,350万画素、GPS/有線LAN搭載(2008年8月8日) 薄型でシンプルデザインのiPhone 3G用プラスチックハードケース――実売1,680円(2008年8月8日)

関連記事

	ソニー製音楽ソフト「SonicStage CP」に脆弱性――Rollyやウォークマンも注意 (2007年12月5日) IPAとJPCERT/CC、2007年Q3の脆弱性関連情報の届出状況のまとめを発表 (2007年10月22日) 契約ISP、ID、パスワードを聞きだそうとする「なりすまし」電話に注意！――JPCERT/CC報告 (2007年6月14日) 企業間にまたがってコンピュータセキュリティに対応する「日本シーサート協議会」が発足 (2007年4月17日) JPCERT/CC、TCP139番ポートへのスキャンが増加していると注意を促す (2006年8月24日)

【特集】価格で比較！専用サーバガイド

SaaS インタビュー＆事例紹介

	【インタビュー】企業メールの緊急課題を解決！満足度9割超のサービスを探る

	【事例紹介】文書共有時のセキュリティ管理――イーソリューションズが選んだSaaS型サービスとは

	【インタビュー】携帯向け企業サイトの課題を打開！　BIGLOBEのSaaS型サービスとは

09年新卒のみなさんに
RBB TODAYからお知らせです

JPCERT/CC

インシデント

ウィルス

セキュリティ

ワーム

高級おせち送料無料

浜田・山崎・遠藤絶対に笑ってはいけない警察24時！！

遠赤外線電気パネルヒーターデュアールポワル EPH-120 ビジネスマン応援SHOP-CALZOLAIO

任天堂 Wii Fit

三省堂　ラジオサーバー


	8/22	成功する次世代ＩＰＴＶサービスの本命は何か？
	8/26	ＷｉＭＡＸとＬＴＥ－次世代携帯で何が変わるか
	8/28	フジテレビのライツビジネス戦略
	9/10	次世代ネットワークにおけるイーサネット技術
	10/21	２０１０年の競争政策－「通信」・「放送」分野の争点と決着は？


	8/22	成功する次世代ＩＰＴＶサービスの本命は何か？
	8/23	病院の医療材料マネジメント
	8/25	ＮＨＫと民放の融合－放送の構造改革
	8/25	医薬品業界再編・淘汰・将来像
	8/26	企業ファイナンス入門講座
	全セミナーリストへ