情報漏えい・不正アクセスに備え、セキュリティ対策の確認を

最近、企業や各種サービスへの不正アクセスによる情報漏えいが相次いでいます。

情報漏えいは大企業だけの問題ではありません。中小企業や個人商店でも、メールやホームページの管理情報、お客様の個人情報などが狙われる可能性があります。

日頃から利用しているサービスや社内のパソコンについて、次の点を確認しておきましょう。

1. メールのリンクから安易にログインしない

銀行やカード会社、取引先などを装い、支払いやアカウントの確認を求めるメールが届くことがあります。
メール内のリンクをクリックしてログインするのではなく、普段利用している公式サイトやブックマークからアクセスして、事実を確認しましょう。

そのリンク、クリックして大丈夫？

2. パスワードの使い回しを避ける

メール、ホームページの管理画面、クラウドサービスなどで同じパスワードを使っていると、一つのサービスから情報が漏れた際に、ほかのサービスにも不正にログインされる危険があります。

サービスごとに異なるパスワードを設定し、多要素認証が利用できる場合は有効にしておきましょう。

パスワードの使い回しは危険！今すぐアカウントの見直しを

3. パソコンやソフトウェアを最新の状態にする

Windowsやブラウザー、業務ソフト、ルーターなどは、更新プログラムが公開されたら適切に適用しましょう。

ホームページのWordPress本体やプラグイン、テーマなども同様です。更新されないまま放置されたソフトウェアや機器は、不正アクセスの原因になることがあります。

4. 不要なアカウントや情報を整理する

退職者や以前の担当者のアカウント、使わなくなった管理者権限などが残っていないか確認しましょう。

また、お客様の個人情報や業務データについても、必要以上に保管し続けないことが大切です。

5. バックアップを確認する

パソコンやサーバーのデータが破損したり、ランサムウェアなどの被害を受けたりした場合に備え、重要なデータはバックアップを取っておきましょう。

バックアップが保存されていることだけでなく、実際に復元できることも確認しておくと安心です。

日頃の確認が被害の予防につながります

セキュリティ対策は、一度設定すれば終わりではありません。利用しているサービスや機器、アカウントの管理状況を定期的に確認することが大切です。

万が一、不審なログインや身に覚えのない操作などに気づいた場合は、放置せず、管理者や専門のサポート窓口に相談しましょう。

情報漏えいを防ぐため、社内のパソコンやネットワークに加え、メールやホームページなどのアカウント管理も改めて確認しておきましょう。
特に、パスワードの使い回しや、推測されやすいパスワードの使用は、不正アクセスの原因となることがあります。メールや各種サービスでは、それぞれ異なる強固なパスワードを設定し、多要素認証が利用できる場合は有効にしておくことが大切です。