社内研修~情報セキュリティについて~

昨日、情報セキュリティについて社内研修を行いました。

研修内容は、「なぜ情報セキュリティ対策を行うのか」「具体的にどういった対策を行うのか」です。

日々、スマートフォンやパソコンを使う中で、セキュリティ対策ってよく聞くけど
具体的にどういうことをしたら良いかわからないという方向けの記事でもあります。

Contents

［1］OSやソフトウェアは常に最新の状態しよう！

OSやソフトウエアのセキュリティ上の問題点を放置していると、それを悪用したウイルスに感染してしまう危険性があります。お使いのOSやソフトウエアに修正プログラムを適用する、もしくは最新版を利用しましょう。

を実施し、OS（オペレーティング・システム／基本ソフト）を常に最新の状態にしておきましょう。

Adobe Flash Player／Adobe Reader／Java実行環境（JRE）など、普段よく使われている（インストールされている）ソフトウエアについても常に最新版にしておきましょう。

また、サポートが終了したソフトウエア（Word 2007/Excel 2007など、Office 2007 以前のバージョンの各ソフトやWindows版の QuickTimeなど）はアンインストールしておくことも重要です。

ID・パスワードを盗んだり、遠隔操作を行ったり、ファイルを勝手に暗号化するウイルスが増えています。ウイルス対策ソフトを導入し、ウイルス定義ファイル（パターンファイル）は常に最新の状態になるようにしましょう。

ウイルス定義ファイルが自動更新されるように設定しておき、さらに手動でも最新ファイルが公開されていないかチェックを行ってみる。

統合型のセキュリティ対策ソフト（ファイアウォールや、OSや各ソフトウエアの脆弱性対策などの統合的なセキュリティ機能を搭載したソフト）の導入を検討する。

著名なソフトとしては、ノートンセキュリティや、ウイルスバスター
などがあります。　

パスワードが推測や解析されたり、ウェブサービスから搾取したID・パスワードが流用されることで、不正にログインされる被害が増えています。パスワードは「長く」「複雑に」「使いまわさない」ようにして強化しましょう。

データ保管などのクラウドサービスやネットワーク接続の複合機の設定を間違ったため無関係な人に情報覗き見られるトラブルが増えています。クラウドサービスや機器は必要な人にのみ共有されるよう設定しましょう。

取引先や関係者と偽ってウイルス付きのメールを送ってきたり、正規のウェブサイトに似せた偽サイトを立ち上げてID・パスワードを盗もうとする巧妙な手口が増えています。脅威や攻撃の手口を知って対策をとりましょう。

今回、情報セキュリティの研修を行い
改めて情報セキュリティの大切さがわかりました。

当記事と研修時に使用したスライドは、
独立行政法人　情報処理推進機構(IPA)が定めている
セキュリティーガイドラインの一部「情報セキュリティ5か条」を参考に作成をしています。

研修で使用したスライドは下記URLからいつでもご覧になれます。

この記事が気に入ったら
いいね！しよう