桜の開花宣言を耳にする季節となりました。赴任者の出入りが多いこの時期、セキュリティの見直しをする絶好の機会です。
パスワード管理と不要なアカウントの徹底削除
・パスワードを変更しましょう。昨今のCPU処理能力向上により、英数字記号混在でも総当たり攻撃で意外に早く解析されてしまいます。サーバーやWebサイトの管理画面も同様で、既に改ざんされているかもしれません。ただ、覚えにくい乱数にしても、付箋に書いてモニターに貼っていたら元も子もないですが……。
・不要なメールアカウントは削除しましょう。知らない間にパスワードアタックの対象となっている他、迷惑メールを大量送信しているかもしれません。
・サーバーの空き容量を確認しましょう。不要な「そのうち消そうファイル」群が潜んでいるかもしれません。
私物端末のルール確認と詐欺メールへの訓練
・個人端末（特に私物）の扱いを確認しましょう。退社と同時に社内データを持ち出している可能性もあります。
・各種機器のセキュリティアップデートを実施しましょう。DDoS攻撃元の多くは、脆弱性を突かれて乗っ取られたWi-Fiルーターだったりします。加害者にならないためにも。
・詐欺メールの対応について勉強会と訓練をしましょう。社長名や拠点長名を騙ったビジネス詐欺メールが増えており、日本語のみならずベトナム語のメールも確認されています。スタッフがクリックしていたり、危険なLINEグループを開設してしまった後かもしれません。
備えあれば憂いなしとも転ばぬ先の杖とも、昔の人は言いました。ビジネスが止まってしまう前に、ぜひセキュリティを見直してください。
著者紹介：安藤究真 Kyuma Ando
サーバー一筋23年。2000年に株式会社チロロネットを創業してレンタルサーバーサービスの提供を開始。2015年にチロロネットベトナムを設立。2018年からはベトナムでもサーバー・クラウドサービスを提供している。
▼あわせて読みたい：ベトナムでのITリスク管理に役立つ関連記事
