NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。1月8日の「パッチチューズデー」にも注意2018年も終わりに近づき、あと10日ほどで新年を迎える。2019年は暦の関係から、仕事はじめが1月7日となり、例年以上に休暇が長期にわたる組織もあるだろう。休暇前後のセキュリティ対策について、あらためて確認する時期を迎えている。休暇中はシステム管理者やセキュリティ担当者が不在になるなど、インシデントの発見や対応が遅れることも懸念される時期。攻撃者もこうした事情を見越して、あえてこの時期に攻撃をしかける可能性もある。紛失や盗難など、期間中に発生しうる脅威を想定し、影響を抑えるための準備が求められる。緊急対応が必要であるかのように装ったビジネスメール詐欺(BEC)が展開されるといった可能性もあるだろう。セキュリティ担当者やシステム管理者はもちろん、組織内でスムーズに連携が図れるよう、休暇前に連絡体制をあらためて確認しておきたい。