【IPA】セキュリティ対策自己宣言 SECURITY ACTION【一つ星 】を宣言しました

OSやソフトウェアを古いまま放置していると、セキュリティ上の問題が解決されず、それを悪用したウイルスに感染してしまう危険性があります。お使いのOSやソフトウェアには、修正プログラムを適用する、もしくは最新版を利用する用意しましょう。

対策例

• Windows update（Windows OSの場合）/Windows Update(Windows OSの場合)/ソフトウェア・アップデート(Mac OSの場合)/OSバージョンアップ(Androidの場合)
• Adobe Flash Player/Adobe Reader/Java 実行環境(JRE)など利用中のソフトウェアを最新版にする

ID・パスワードを盗んだり、遠隔操作を行なったり、ファイルを勝手に暗号化するウイルスが増えています。ウイルス対策ソフトを導入し、ウイルス定義ファイル（パターンファイル）は常に最新の状態になるようにしましょう。

対策例

• ウイルス定義ファイルが自動更新されるように設定する
• 統合型のセキュリティ対策ソフト(ファイアウォールや脆弱性対策など統合的な機能を搭載したソフト)の導入を検討する

パスワードが推測や解析されたり、ウェブサービスから流出したID・パスワードが悪用されたりすることで、不正にログインされる被害が増えています。パスワードは「長く」「複雑に」「使い回さない」ようにして強化しましょう。

対策例

• パスワードは英数字記号を含め10文字以上にする
• 名前、電話番号、誕生日、簡単な英単語などはパスワードに使わない
• 同じID・パスワードをいろいろなウェブサービスで使い回さない

データ保管などのウェブサービスやネットワーク接続した複合機の設定を間違ったために、無関係な人に情報を覗き見られるトラブルが増えています。無関係な人が、ウェブサービスや機器を使うことができるような設定になっていないことを確認しましょう。

対策例

• ウェブサービスの共有範囲を限定する
• ネットワーク接続の複合機やカメラ、ハードディスク(NAS)などの共有範囲を限定する
• 従業員の異動や退職時に設定の変更(削除)漏れがないように注意する

取引先や関係者と偽ってウイルス付きのメールを送ってきたり、正規のウェブサイトに似せた偽サイトを立ち上げて、ID・パスワードを盗もうとする巧妙な手口が増えています。脅威や攻撃の手口を知って対策をとりましょう。

対策例

• IPAなどのセキュリティ専門機関のウェブサイトやメールマガジンで最新の脅威や攻撃の手口を知る
• 利用中のインターネットパンキングやクラウドサービスなどが提供する注意喚起を確認する