News採用情報お問い合わせサイトポリシープライバシーポリシーTOPセキュリティ・ニュース2018年の振り返りと長期休暇におけるセキュリティ対策2018.12.21security2018年の振り返りと長期休暇におけるセキュリティ対策2018年も残すところあと僅かとなり、年末年始の長期休暇も目前に迫ってまいりました。今回は、セキュアソフトのグループ会社であるサービス&セキュリティ株式会社(SSK)のセキュリティオペレーションセンター(e-Gateセンター)より、今年のサイバーセキュリティのトレンドと、年末年始の長期休暇に備えて気を付けるべき情報セキュリティ対策ポイントについて情報が公開されましたのでご紹介いたします。本記事はこちらよりPDFファイルにてご覧頂けます。概要2018年も残すところあと僅かとなり、年末年始の長期休暇も目前に迫ってまいりました。IPAなどの各団体から、脆弱性に関する注意喚起が多くされました。年末年始など長期休暇の時期は、サイバー攻撃や、クリスマスなどのイベントに乗じたスパムが増加する傾向にあります。その一方でセキュリティインシデントが発生した際、企業のシステム管理者やセキュリティ担当者などの不在によりその発見が遅れる可能性があり、より一層の注意、対策が肝要となります。実施すべき情報セキュリティ対策について記載致します。仮想通貨に関連した脅威について2018年は、仮想通貨に関するニュースが多数メディアで取り上げられました。サイバーセキュリティのトレンドとしても、ソフトウェアの脆弱性を悪用し、サーバにマイニングさせて、攻撃者が収益を得ようとする手法が話題となりました。この様な攻撃の手法やその対策について情報を取りまとめたニュースを、e-Gateセンター及びグループ会社セキュアソフトより発行しておりますので、詳しくは下記URLをご参照下さい。長期休暇中にこれらの被害に遭わぬよう、本章『3.長期休暇時の情報セキュリティ対策について』に記載しております対策を実施してください。Serverの脆弱性(CVE-2017-10271)を悪用した攻撃」について、検知の状況を以下に記載します。下記のグラフは、2018年11月時点のe-Gateセンターの監視システムにおいて、当脆弱性を狙った攻撃イベント検知数の推移を示しています。攻撃検知数のピークは過ぎておりますが、現在も継続的に検知されており、年末年始にかけて増加する可能性も考えられますので、依然として注意が必要となります。あり、その主な攻撃のきっかけはメールだと言われています。標的型攻撃はそのほとんどの場合、企業や民間団体や官公庁など、特定の組織を狙って攻撃が行われ、メールの添付ファイルを開かせたり、悪意あるウェブサイトにアクセスさせたりしてウイルスに感染させ、組織内のPCやサーバに感染を拡大させます。最終的に業務上の重要情報や個人情報が窃取され、大きな損失が出てしまう可能性が高く、注意が必要です。第3位には、昨年まで10大脅威に入っていなかった「ビジネスメール詐欺による被害」がランクインしています。ビジネスメール詐欺では、関係者になりすましてメールをやりとりすることにより、企業の担当者を騙し、攻撃者の用意した口座へと送金させます。詐欺行為の準備としてウイルス等を悪用し、企業内の従業員の情報が窃取されることもあります。長期休暇明けには、多数のメールが溜まっていることが想定されますので、誤って不審なメールの添付ファイルを開いたり、本文中のURLにアクセスしたりしないよう、十分注意をしてください。今年は、マクロ実行の許可を必要とせずにメールを通じてマルウェアに感染させる「マクロレスファイル攻撃」や、金融情報の窃取を目的としたマルウェア「バンキングトロージャン」に感染させる、添付ファイル付きのメールによる攻撃が流行しました。攻撃手法やその対策など詳細につきましては、e-Gateセンター及びグループ会社セキュアソフトより発行しております過去のニュース(下記URL)をご参照ください。け」の三段階に分類され、システム管理者だけでなく、一般社員、職員など利用者全員が、情報セキュリティ対策を適切に行うことが大切です。IPA及びJPCERT/CCより、長期休暇に備えた情報セキュリティ対策について紹介がされております。対策のポイントを下記にまとめておりますので、身の回りのセキュリティ対策が適切になされているか、今一度見直してみてください。活用について前述の年末年始の長期休暇における対策を行った上で、よりセキュリティ対策を強固にするために、"e-Gate"のMSSの導入をぜひご検討ください。e-Gateサービスでは年末年始などの長期休暇においても、24時間365日で監視をしております。サイバー攻撃への対策としてセキュリティ機器を導入する場合、それらの機器の運用監視を行い、通信が攻撃かどうかの分析、判断をして、セキュリティインシデント発生時に適切に対処できるようにすることが重要です。セキュリティ監視サービスをご活用頂きますと、迅速なセキュリティインシデント対応が可能となります。いう3つのサービスを軸に、全方位でのセキュリティサービスを展開しております。【参考URL】https://www.ssk-kan.co.jp/e-gate/※本資料には弊社が管理しない第三者サイトへのリンクが含まれています。各サイトの掲げる使用条件に従ってご利用ください。リンク先のコンテンツは予告なく、変更、削除される場合があります。※掲載した会社名、システム名、製品名は一般に各社の登録商標、または商標です。