各位

<<< 冬期の長期休暇を控えて 2009/12 >>>

JPCERT/CC
2009-12-17


冬期の長期休暇期間におけるコンピュータセキュリティインシデント発生の
予防および緊急時の対応に関して、再確認していただきますようお願い致しま
す。

偽セキュリティ対策ソフトに注意を:

昨今、ウイルス対策ソフトなどに見せかけ、ユーザにインストールを求める
「偽セキュリティ対策ソフト」の被害が多数確認されています。下記のリスト
に含まれるようなソフトについては、インストールしないようご注意ください。

Microsoft 日本のセキュリティチーム
偽セキュリティソフトを振り返る
http://blogs.technet.com/jpsecurity/archive/2009/12/16/3300629.aspx


全般的な注意点:

また併せて以下の点について改めて確認していただきますようお願い致しま
す。

[全般]
- 緊急時の連絡網が整備・周知されていることを確認する

- 休暇中に使用しない機器の電源を切る

[システム管理者向け]
- 最新のセキュリティ更新プログラムが適用されていることを確認する

- 不要なサービスを無効にしていることを確認する

- 各種サービスへのアクセス権限を必要最低限に設定する

- 休暇時の業務遂行のために特別にアクセス制御を変更する場合、通常の状
態に戻す手順やスケジュール、およびそれに合わせた監視体制が整備され
ていることを確認する

[システム利用者向け]
- 不要なプログラムがインストールされていないことを確認する

- 生年月日や電話番号、アカウントと同一のものなど、容易に推測できる脆
弱なパスワードを設定していないか確認する

- データを持ち出す際には、自組織のポリシーに従い、その取り扱いや情報
漏えいに細心の注意を払う

※ 自宅の PC で P2P ファイル共有ソフトウェアを利用している場合、ウ
イルス感染によって自宅の PC から業務データなどの情報が漏えいす
る危険があることにご留意ください

また、休暇明けには以下の点に特にご注意ください。

[システム管理者向け]
- 導入している機器やソフトウェアについて、休暇中にセキュリティ更新プ
ログラムを確認し、速やかに適応する

- 休暇中に持ち出していた PC を組織内のネットワークに接続する前に、ウ
イルスなどに感染していないことを確認する (確認用のネットワークを別
途用意するなど)

[システム利用者向け]
- ウイルス対策ソフトの定義ファイルを最新の状態にし、ウイルス検知機能
が有効になっていることを確認する

- 休暇中に持ち出していた外部記憶装置などは、組織内の PC に接続す
る前にウイルスチェックを行う


参考情報:

コンピュータセキュリティインシデントへの対応
https://www.jpcert.or.jp/ed/2002/ed020002.txt

JPCERT/CCへのインシデント届出フォーム
https://www.jpcert.or.jp/form/

「 外部記憶メディアのセキュリティ対策を再確認しよう！ 」
― USB メモリ、便利のウラに落とし穴 ―
http://www.ipa.go.jp/security/txt/2008/12outline.html

パスワードの強度チェッカー
https://www.microsoft.com/japan/protect/yourself/password/checker.mspx


以上

平素ITコンサルタントのオフィス・リムゲートを御愛顧くださりありがとうございます。

岡山における地域SNSの運営者、開発者、および研究者が一緒になって地域SNSについて考えていく研究会として、ITコンサルタントのオフィス・リムゲートを事務局として「岡山地域SNS研究会」を立ち上げました。
岡山の地域SNS情報ポータルとして情報交換・交流などを中心に活動してまいります。

まだ、サイトを作ったばかりですが、興味をもたれた方はご連絡ください。

岡山地域SNS研究会

問い合わせ先：info@sns-okayama.net

平素ITコンサルタントのオフィス・リムゲートを御愛顧くださりありがとうございます。

オフィス・リムゲートでは、情報セキュリティに関する啓発活動を行なっております。その一環として、Japan Vulnerability NotesよりRSS配信を受け、Webページ上に最新のセキュリティ情報の提供を始めました。

定期的にITコンサルタントのオフィス・リムゲートWebページを参照頂き、最新のセキュリティ情報を入手いただきますようお願いいたします。

また、セキュリティに関するコンサルティングに関しても、ITコンサルタントのオフィス・リムゲートに御相談ください。

平素ITコンサルタントのオフィス・リムゲートを御愛顧くださりありがとうございます。

オフィス・リムゲートでは、通常のコンサルタント事業以外に各種アドバイザーとしてのご依頼をお受けしております。

事業化検討・業界分析などについて、顧問契約・または単発のアドバイザーとしてITコンサルタントのオフィス・リムゲートをご利用下さい。

（アドバイザー例）

• 行政からの委託事業の事業化検討。
• 新規事業立ち上げ時の情報提供。
• 事業の取捨選択時のアドバイス。
• 下請法・個人情報保護法対応の契約関連のアドバイス。

ITコンサルタントのオフィス・リムゲートでは、メールの問い合わせ専門サービス「メール顧問契約」を開始いたします。

倉敷ベンチャーオフィスにおいて、定期的にSNS勉強会を実施しています。
技術者に最新の話題を提供しつつスキルのブラッシュアップを図る目的で始めてますが、技術者とビジネスプランを持つ人の実現評価などのビジネスマッチング要素も入り、面白い物になっています。
興味ある方はお問い合わせ下さい。