できているか「セキュリティ衛生管理」【前編】
ウイルス感染に効く「セキュリティ衛生管理」のチェックリスト
企業がシステムを攻撃から守るためには、パスワード更新やパッチ適用といった定期的な「衛生管理」が鍵を握る。「そうだが、どうすれば……」と感じる人のために、今すぐできる施策のチェックリストをお届けする。
企業にとって、セキュリティの定期的な「衛生管理」は重要なことだ。個人は健康維持を目指し、手を洗ったり歯を磨いたりする。企業もシステムを攻撃から守るために、それと同じような感覚でパスワード更新やソフトウェアのパッチ(修正プログラム)適用を実施しなければならない。
IT部門だけに任せず、「従業員全員」が責任を持って取り組むことが、セキュリティ衛生管理のポイントだ。企業は具体的にどうすればいいのか。
「セキュリティ衛生管理」に役立つチェックリスト 取り組むべき項目とは?
セキュリティ衛生管理に際して、企業は下記の取り組みをチェックリストに含める必要がある。
- パッチを適用すること。企業が保有するデバイスやソフトウェアは常にパッチを適用し、最新バージョンになっていなければならない
- IDおよびアクセス管理ツールを導入し、従業員に対して強固なパスワードの設定と多要素認証の利用を義務付ける。生体認証ツールの導入も検討する
- アクセス権を付与する人数を最小限に抑える
- 認証情報を共有しない
- マルウェア対策ソフトウェアとファイアウォールを導入する
- ドライブやデバイスをデフォルトで暗号化する
- 定期的にバックアップを実施する
- セキュリティ意識を高めるための研修を設ける
- 定期的にIT資産を確認し、管理を徹底する
テレワークの時代、「自宅」セキュリティ衛生管理も視野に
新型コロナウイルス感染症(COVID-19)のパンデミック(世界的大流行)によってテレワークが普及した。パンデミック収束後は、オフィス出勤とテレワークを組み合わせた「ハイブリッドワーク」の定着が予測される。ITを使う場所がオフィスと自宅にまたがり境界線があいまいになる中、企業のシステムを保護する対策の複雑さを増している。
テレワークを取り入れている企業がセキュリティを高めるための取り組みを紹介する。
- オフィスのネットワークと自宅のネットワークを分離する。従業員の自宅にはルーターといったネットワーク機器やセキュリティツールを設置する。この作業はIT部門が担当しよう。それと同時に、自宅のネットワークの使い方を従業員に分かりやすく伝えなければならない
- VPN(仮想プライベートネットワーク)を使用する。大半の企業は、社内システムにアクセスするためにVPNを使用している。VPN専用の回線がない場合は、従業員は暗号化された接続を可能にするVPNクライアントをインストールし、安全なネットワーク利用に取り組む必要がある
- パッチ適用を徹底する。企業が所有するデバイスに限らず、従業員の個人所有のデバイスにもパッチを当てることが欠かせない。パッチ適用の重要性を従業員に伝えよう
後編は、クラウドサービス利用時のセキュリティ衛生管理の注意点を紹介する。
TechTarget発 世界のインサイト&ベストプラクティス
米国TechTargetの豊富な記事の中から、さまざまな業種や職種に関する動向やビジネスノウハウなどを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
TechTarget発 世界のインサイト&ベストプラクティス
米国TechTargetの豊富な記事の中から、さまざまな業種や職種に関する動向やビジネスノウハウなどを厳選してお届けします。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社うるる] 「入札市場」攻略ガイド:効率的に落札するためのポイントを徹底解説 -
製品資料
[株式会社うるる] 入札情報に特化した「販路拡大」「効率化」のためのサポートツールとは? -
市場調査・トレンド
[株式会社うるる] 公共入札に成功する企業と失敗する企業の「5つの違い」 -
製品資料
[日本ビジネスシステムズ株式会社] 専門家が教える、Microsoft 365の「テナント統合/分離」を成功に導く秘訣 -
製品資料
[rakumo株式会社] Microsoft 365での情報埋没を防ぐ、社内ナレッジを資産化する情報ポータル活用
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
「Microsoft 365」が乗っ取られる MFAを破る“本物の画面”の恐怖
-
2
PHP脆弱性「PHP2Shell」で2260万件に影響 情シスの緊急チェックリスト
-
3
半数がブルーカラー転向を視野に? ベテランエンジニアを追い込む“54歳の壁”
-
4
「Windows」の不要なファイルを安全に消して容量を空ける方法
-
5
なぜ「Gemini 4 Argon」は出遅れたのか? Googleが狙う“逆転のシナリオ”
-
6
「有線LAN環境」に関するアンケート
-
7
データセンター事業者が「脱VMware」をした“例のライセンス問題”じゃない理由
-
8
積水化学工業が「SAP S/4HANA Cloud」の“全グループ導入”に踏み切った訳
-
9
生成AIが普及しても「技術書」を手放せないエンジニアの本音
-
10
「テザリング依存」に潜む落とし穴 “遅いVPN”を解消するネット構築術
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する? 超速の攻撃からエンドポイントを保護する方法
-
2
2026年のサイバーセキュリティには何が必要か? 最新データに学ぶ傾向と対策
-
3
経験豊富な即戦力人材に直接アプローチできる、「攻めの採用」への転換術
-
4
「IT史に名を残すシステム障害」8選
-
5
最速72分でデータが流出? 最新の脅威トレンドや侵入手法から分かった防衛策
-
6
不審メールの経路や見せ方に変化? 2026年夏の3事例から見えた動向と対処方法
-
7
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
-
8
AI駆動開発のスピードと安全性を両立 「品質・セキュリティ管理」の実践ガイド
-
9
HDDを使わない「SSDオンリー」が無謀なのはなぜ?
-
10
「標的型攻撃メール」事例・サンプル集
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー