宮田健の「セキュリティの道も一歩から」（26）
気の緩みが狙われる大型連休、セキュリティで注意すべきは休み前？ それとも？
「モノづくりに携わる人」だからこそ、もう無関心ではいられない情報セキュリティ対策。しかし、堅苦しい内容はちょっと苦手……という方に向けて、今日から使えるセキュリティ雑学をお届け！ 今回は、大型連休で気を付けたいポイントについて取り上げます。
読者の皆さん、GW（ゴールデンウイーク）いかがお過ごしでしょうか。谷間の平日も休んで長期休暇されている方も多いかと思いますが、来年（2019年）のGWは、何と10連休になる可能性があるそうです。大型連休はうれしい半面、その前に片付けておかなければならない仕事に追われて何かと大変な面もあります。しかし、そのツラさを乗り越えた先には、うれしい連休が待っていますから、心なしか気持ちにも余裕が生まれてきます。
実は、こうした“ほんの少し気持ちが緩んだタイミング”を虎視眈々（たんたん）と狙っている人もいます。
情報処理推進機構（IPA）は毎年、大型連休の前に注意喚起を行っています。このIPAのツイートのように、おそらく多くの企業でも連休に備えて、「セキュリティを見直そう」という注意を呼び掛けているかと思います。
IPAの注意喚起のツイート
何となく、「連休前に気を付けよう」という気持ちが強いと思いますが、実は気を引き締めるべきタイミングは、休み前に限ったことではありません。今回のコラムでは連休明けの仕事をする前、メールを読む前にぜひ知っておいていただきたいポイントをご紹介します。
◎編集部イチ押し関連記事：
» 脆弱性はなくならない、事故発生を前提とした対策があなたの工場を脅威から守る
» 産業用ロボットがハックされる!? トレンドマイクロがサイバー攻撃のリスクを検証
» 【徹底解説】つながるクルマ「コネクテッドカー」のセキュリティ課題と対策
» IoTデバイスを狙うマルウェア「Mirai」とは何か――その正体と対策
» 製造業が「WannaCry」から学ぶべきこととは？
「連休前」に気を付けるべき、たった1つのこと
ちょっとタイミングを逸してしまったかもしれませんが、まず「連休前」に気を付けるべきポイントを挙げます。といっても実は簡単なことで、「何かあったときのための連絡先を確認しておく」という1点に尽きます。
おそらくほとんどの人は、連休中に企業が管理するPCやデータを持ち出してはいないはずです。ですが、万一持ち出しをしており、休み中にそれをなくしてしまったり、落としてしまったりした場合には、すぐに企業の正しい窓口に連絡しなくてはなりません。“もしものとき”に備え、休み前に必ず連絡先の確認を行うようにしてください。
IPAでは、それ以外にも「使用しない機器の電源を落とす」「持ち出しルールを確認する」などを挙げていますが、個人的には連休くらいは「持ち出さない」とした方が気持ち的に楽だと思います。「そうはいってもね……」という方は、事前に再度ルールを確認すること、（部下に仕事を強いる場合は）ルールを再度示してあげることを徹底してください。
関連リンク：
最も引き締めるべきは「連休明け」
そして、最も注意しなくてはならないのが「連休明け」のタイミングです。
なぜなら、メールがたまりにたまっていますし、もしかしたら緊急のアップデートプログラムも配信されているかもしれないからです。そのような“混乱のタイミング”を悪意ある者は見逃しません。例えば、大量のメールの中にそっとマルウェアを入れてくる可能性があります。
マルウェアならば、さまざまな対策ツールなどが見つけてくれる可能性もあるでしょう。ここで最も気を付けたいのは、以前も話題になった「ビジネスメール詐欺」かもしれません。
顧客や上司からの大至急の変更依頼に見せかけ、「すぐに対応しなければ……」と相手を焦らせることで、ビジネスメール詐欺は完成します。連休明けだからこそ落ち着いて、こうした緊急の用件があった場合は、何人かの目で見て判断したり、上長や経理部、法務部などに確認を取ったりして、慎重に作業を始めるべきです。
その前に「大型連休だけ」気を付ければいいの？
そして、もう1つ注意しなくてはならないこと、それは上記のお話は“毎年の大型連休だけ気を付ければいいというわけではない”ということです。
多くの企業では、その企業特有のスケジュールがあるでしょう。例えば「創立記念日」や「工場の非稼働日」などです。
ほとんどの企業が休みになる大型連休は「ばらまき型」攻撃の効率が上がり、成功率が高くなります。しかし、もし“あなたの企業だけを狙う”のであれば、むしろ気を引き締めにくい、その企業特有の休業日に攻撃を仕掛ける方が、成功率が上がると思いませんか？
そのため、上記は次の大型連休に考えればいいというお話ではなく、むしろあなたの企業特有の連休で考えるべきお話なのです。ビジネスメール詐欺を仕掛ける場合、あらかじめメールの内容を盗聴していると考えられますので、企業特有のスケジュールなども全て筒抜けになっている可能性が高いといえるでしょう。「ウチの内部の話だから誰も知らないだろう」ということは、残念ながら期待できません。
このような「気の緩みを狙う攻撃」の対策は、気を引き締める……ではなく、セキュリティの基礎をもう一度見直すことが重要です。IPAは「日常における情報セキュリティ対策」として、いくつかのポイントを簡潔に挙げています。これらは全て、一度は聞いたことのあることだと思います。
関連リンク：
大型連休というタイミングだけでなく、日々ほんの少し基礎を見直すこと――。実はこれが、サイバー攻撃やビジネスメール詐欺から身を守るための一番の対策だと、筆者は考えます。（次回に続く）
◎併せて読みたいお薦めホワイトペーパー：
» 製造業の制御情報系システムをサイバー攻撃から守る「ITセキュリティの力」
» 2つの事例で理解する工場セキュリティ対策の考え方とソリューション導入
» 5分で分かるマルウェア「Mirai」
» セキュリティリスクから工場／生産ラインをどう守る？
著者紹介：
宮田健（みやた たけし）
元＠ITの編集者としてセキュリティ分野を担当。現在はフリーライターとして、ITやエンターテインメント情報を追い掛けている。自分の生活を変える新しいデジタルガジェットを求め、趣味と仕事を公私混同しつつ日々試行錯誤中。現在、ITmediaエンタープライズにて、もはや誰もが人ごとではないITの課題や話題を紹介する「半径300メートルのIT」を連載中。また、それをまとめた書籍「デジタルの作法～1億総スマホ時代のセキュリティ講座」も発売中。
筆者より：TechFactoryでの本連載では、ITセキュリティの「あるべき論」「正論」だけでなく、モノづくりに携わる方たちに「気楽に」「楽しく」セキュリティを考えていただけるように、さまざまな話題を取り上げたいと思います。「セキュリティっていわれてもねえ……」と思わず考えてしまった皆さまに覚えていただけるようなコラムにしたいと思います。お楽しみに！
Copyright © ITmedia, Inc. All Rights Reserved.
宮田健の「セキュリティの道も一歩から」
「モノづくりに携わる人」だからこそ、もう無関心ではいられない情報セキュリティ対策の話。でも堅苦しい内容はちょっと苦手……という方に向けて、今日から使えるセキュリティ雑学・ネタをお届けします。
この記事の著者
新着ホワイトペーパー PR
-
製品資料
[株式会社 Green AI] AIで脱炭素計画を最適化、初年度からエネルギーコストとCO2を削減する方法 -
市場調査・トレンド
[スマートジャパン編集部] 「ペロブスカイト太陽電池」の普及戦略が公表 政府が目指すコスト・導入量のロードマップを解説 -
市場調査・トレンド
[スマートジャパン編集部] 導入が加速する再エネ・系統向け蓄電システム コスト・収益性の現状分析 -
技術文書・技術解説
[スマートジャパン編集部] いまさら聞けない「ペロブスカイト太陽電池」の基礎知識と政策動向 -
技術文書・技術解説
[スマートジャパン編集部] 「ペロブスカイト太陽電池」の開発動向、日本の投資戦略やコスト目標の見通しは？
関連記事
こんなメディアも見られています
TechFactoryに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
特集
- マテリアルズ・インフォマティクスの動向調査
- 研究・開発職のデジタル活用調査
- 設計・解析業務におけるAI活用
- 3Dプリンタ利用動向調査
- CAD利用動向調査
- つながる工場の現状と課題
- 製造業におけるAI開発および活用の実態
- 設計・製造現場における品質管理
ホワイトペーパーランキング PR
-
1
EE Times Japan×EDN Japan 統合電子版：フィジカルAIが生み出す新たな「設計思想」――電子版2026年8月号
-
2
半導体装置メーカー 業績まとめ【2027年3月期第1四半期】
-
3
新入社員に読んで欲しい鉄鋼材料の基礎知識まとめ（Part4）
-
4
一時は時価総額トヨタ超え キオクシア2026年度の動向
-
5
微細配線間の絶縁劣化をどう捉える？ 先端パッケージ評価の最前線
-
6
新入社員に読んで欲しい鉄鋼材料の基礎知識まとめ（Part1）
-
7
EE Times Japan×EDN Japan 統合電子版：2026年上半期の半導体業界を振り返る――電子版2026年7月号
-
8
新入社員に読んで欲しい鉄鋼材料の基礎知識まとめ（Part3）
-
9
CADツールの見直しは本当に必要？ 切り替えの理由と効果を7つの質問で検証
-
10
新入社員に読んで欲しい鉄鋼材料の基礎知識まとめ（Part2）
TechFactory SNS
@techfactory_itmをフォロー
インフォメーション
注目情報をチェック
TechFactoryをフォロー