セキュリティ対策のイロハ！20231002

セキュリティ脅威は「内部からも外部からも。」その脅威と対策をお伝えします！

セキュリティ脅威の手口は年々複雑かつ巧妙化。『内からも外からも』
その対策には包括的かつ継続的な対策が必要です。
●一つの対策漏れが「セキュリティホール」に。
●“敵”の技術も年々進化していく。
●外部対策だけではなく「内部の意識」醸成も不可欠。

■内部からの脅威
・誤操作（メール宛先ミス）
・技術誤操作（クラウド設定ミス）
・不正な情報の持出（不正アクセス）
・不認識（個人アドレス利用）
・セキュリティソフト未更新
・不正なサイトへのアクセス
・不正なソフトウェアのダウンロード

■外部からの脅威
・ランサムウェア（ウイルスメール）
・不正アクセス（ハッキング）
・セキュリティソフトの脆弱性（ゼロデイ）
・フィッシングサイト（サイト誘導）
・サービス妨害攻撃（サーバーへのデータ攻撃）
・リモートワークを狙った攻撃
・SMSを使った詐欺や攻撃

NIST＝米国国立標準研究所が提唱するセキュリティーフレームワークに基づいた、対応例をご紹介致します。