【注意喚起】年末年始の情報セキュリティ対策について

　年末年始の休暇期間中は、システム管理者が不在となり、ウィルス感染やWebページの改ざん等の被害が発生すると、不在期間中に被害範囲が拡大する恐れがあります。

つきましては、下記を参考にセキュリティ対策の再点検を行い適切な対応をしていただくようお願いいたします。

対象：

  • 本学の教職員
  • 情報システム管理者（本学における部局情報技術責任者並びに部局情報技術担当者）

 

対策：

  1. システム利用者、並びに、システム担当・管理者においては、年末年始における緊急時に備えた関係者間の対応体制に問題がないかを確認しをしてください。
  2. ランサムウェアによるサイバー攻撃が報告されています。
    ランサムウェアは、PCやサーバのデータを暗号化し、読み取れなくなったデータの復旧のために身代金を要求するサイバー攻撃です。
    参考：【注意喚起】事業継続を脅かす新たなランサムウェア攻撃について
  3. 学術関係者等を標的としたサイバー攻撃が報告されています。
    講演会や取材の依頼を装ったメールを送り、不正なプログラム（マルウェア）を実行させる攻撃が報告されています。
    参考：学術関係者・シンクタンク研究員等を標的としたサイバー攻撃について（注意喚起） 
    　　　標的型サイバー攻撃、不審メールにご注意ください！
  4. 「Emotet」（エモテット）の攻撃は、過去にやり取りされたメールが攻撃者に盗まれ、その内容やメールアドレスが転用されて、ウイルスメールとして送られてくることがあります。職場や業者からのメールであってもすぐに添付ファイルやURLリンクは開かずにおかしいところはないか確認をしてください。
    参考：「Emotet」と呼ばれるウイルスへの感染を狙うメールについて
  5. 自宅等からテレワークによる業務を行う際には、以下の項目を行ってください。
    参考：テレワークを行う際のセキュリティ上の注意事項

    1. OSのアップデート
    2. SSL VPNのソフトウェア（Global Protect）のアップデート
    3. セキュリティ対策ソフトの導入および定義ファイルの最新化
    4. IDやパスワードの適切な管理
    5. USBメモリ等持ち出した業務データの取扱注意
    6. 不審なメールやソフトウェアのインストールに注意
    7. 公共の場所で機密性2（学内限定）以上の情報は扱わないように注意

 

参考URL：

Permanent link to this article: https://itc.hirosaki-u.ac.jp/blog/24926