2019.07.16hiro_0202aqFacebookTwitterはてブシステムに存在するセキュリティ上のリスク(脆弱性や問題点)を調査し、洗い出すことで対策の実施に役立てるサービスが「セキュリティ脆弱性診断」です。セキュリティ関連企業などによって実施されるこのサービスは、対象システムに対する詳細な調査を行ったうえで、適切なアドバイスが受けられる便利なものです。このサービスには費用が発生します。本来であれば、こういったセキュリティ脆弱性診断を受ける前に社内の努力でリスクを最小限にしていくことが肝要です。企業内では自社内のシステムのセキュリティリスクを取り除くために、どのようなことに気をつけていくべきなのでしょうか。本記事では企業で取り組むべき8つのポイントとして項目に分けて紹介します。企業が自社内でのセキュリティリスクを取り除くためには以下のようなことに取り組むことが必要です。社内システムへのアクセス制御MACアドレス等で制御することで勝手に私物PCやスマートフォンを社内ネットワークつなげなくするもの。私物PCをつなぐと、そこからウィルス感染や情報漏えいにつながるリスクがあり、制限すべきです。不正アクセス検知の導入これはインターネットにも関連しますが、社内や社外から勝手にネットワークに侵入できないように、侵入した場合にすぐに見つけられるようにすることで、不正に情報を取得されることを防止します。セキュリティ対策ソフトウェアの導入ウィルス感染などを防ぐために必須です。セキュリティパッチの適用サーバやPCにセキュリティアップデートをしっかりと適用し、脆弱性などのセキュリティホールを塞ぐものです。これによって、脆弱性を使った不正なアクセスなどを防止します。コンテンツフィルターを導入し閲覧制限を設定するこれはアクセス先のサイトや、あるいはサイトの内容(ネットショッピングなど)によって、細かく閲覧を許可・不許可と設定することが出来るものです。これによって社内からのインターネットアクセスを細かく設定することが出来ます。ゲートウェイ対策の導入インターネットに接続可能な端末の制限をし、利用可能なものだけアクセスを許可することが出来ます。外部からの不正なアクセスもここでブロックすることが出来ます。内部と外部の間に立つ要と言えるでしょう。暗号化通信とパスコードの設定をする通信の暗号化と接続の際にはパスコードを必要とするように設定しておきましょう。MACアドレスによるアクセス制限をする有線LANネットワークと同じくMACアドレスによるアクセス制限を設定することも有効です。おわりに以上が、企業が脆弱性診断の前に取り組むべき8項目です。セキュリティ脆弱性診断の利用を検討されているのであれば、まずはここに挙げた項目を見直してみてはいかがでしょうか。これを行うだけでセキュリティレベルはかなり向上します。第三者によるセキュリティ脆弱性診断を受ける必要はなくなるかもしれませんよ。脆弱性診断・セキュリティ診断人気4サービスの徹底比較ペネトレーションテストとは?その方法やサービス相場比較まで徹底解説FacebookTwitterはてブこの記事を書いた人hiro_0202aqIT企業10年間、Linux・Windows系のサーバ・インフラ系構築・運用エンジニアとして経験を積み、現在は、とある企業で社内SEとして活動。多種多様な業務に携わってきたため知識は幅広く、得意分野はLinuxをはじめとしたサーバー構築。社内セキュリティ担当者としての経験も長く、セキュリティソフトウェアや、ゲートウェイ対策にも精通している専門家として活躍中。セキュリティ情報を伝えるべく日々奮闘中プロフィールはこちら事務局からのお知らせ当サイト掲載コンテンツの二次利用について2019.08.07当サイトコラムニスト星野靖裕さんが東京新聞に取材されました。資料請求リストに製品がありません。