ゴールデンウィークにおける情報セキュリティに関する注意喚起

不測の事態が発生した場合に備えて、委託先企業を含めた緊急連絡体制や、パソコン、スマートフォン、タブレットの盗難・紛失時の連絡体制などの対応手順が明確になっているか再確認してください。
　主な確認事項：
　　・連絡体制の確認（連絡フローが現在の組織体制に沿っているか、等）
　　・連絡先の確認（各担当者の電話番号が変わっていないか、等）

管理しているサーバーやパソコンのOS（オペレーティングシステム）に修正プログラムを適用し、最新のバージョンに更新することで、脆弱性を解消してください。Windows ユーザーは、「Windows Update」や 「Microsoft Update」を利用してください。

管理しているサーバーやパソコンのアプリケーションソフト（インターネット閲覧ソフト、メールソフト、動画閲覧ソフト、ドキュメントファイル閲覧ソフト、CMS［Content Management System］、サーバー管理ツール等）に修正プログラムを適用し、最新のバージョンに更新してください。

管理しているサーバーやパソコンで使用しているセキュリティソフトの定義ファイル（パターンファイル）を最新な状態に設定すると共に、休暇明けにも確認してください。

業務用のパソコンやスマートフォン、タブレットやデータ等を組織外に持ち出す場合のルールを明確にし、従業員に再徹底してください。また、パソコンやスマートフォン、タブレットに本来入れてはいけないデータが入っていないか、貸し出す前にその都度確認してください。また、個人が所有するパソコンやスマートフォン、タブレットを業務に活用している場合、組織のルールから逸脱していないか確認してください。
パソコン、スマートフォン、タブレットやデータを保管したUSBメモリ等の外部記憶媒体を紛失した場合に備え、適切な暗号化を施してください。また、その手続きが適切に運用されているかを確認してください。

組織の情報システムにアクセスできる権限が適切に割り当てられているか再確認してください。
　外部から接続できるサーバーで不要なサービスが動作していないか再確認してください。
　休暇中に使用しないサーバーやパソコンの電源は切るよう従業員に再徹底してください。

Winny等のファイル共有ソフトによる情報漏えいが起きないよう、業務関係の情報を扱う場合の注意点を従業員に再徹底してください。なお、IPAではファイル共有ソフト（Winny、Winnyp、Share）による『情報漏えい』を防ぐためのソフトウェアを公開中です。活用してください。

業務で使用しているIDやパスワードと同じものを、他の業務や私的利用のインターネットサービスなどでも使っている場合、速やかにパスワードを変更してください。

また、パスワードを初期設定のままで利用していないかどうか確認してください。

現在運用しているシステムやサービスについて、サイバー攻撃への対策状況を点検し、対策の強化が必要であれば早急に実施してください。

IPAでは、対策の方法として、組織におけるシステムやネットワークのセキュリティ対策状況を確認するための「チェックリスト」を、以下のページに載せています。活用してください。

休暇中にOSやアプリケーションソフトの修正プログラムが公開される可能性があります。休暇明けには、修正プログラムの有無を確認し、必要な修正プログラムを適用してください。なお、更新を行う場合は、システム管理者の指示に従ってください。

休暇中に電源を切っていたパソコンは、セキュリティソフトの定義ファイル（パターンファイル）が休暇前の古いままになっていることがあります。電子メールの送受信および、ウェブサイト閲覧の前にセキュリティソフトの定義ファイルを更新し、最新の状態にしてください。

休暇中に持ち出したパソコンや、データを格納していたUSBメモリ等の外部記憶媒体にウイルスが感染している可能性があります。ウイルスチェックを行ってから使用してください。

特定の企業や組織を装い、ウイルスメールを送りつける“標的型攻撃メール”が多く見受けられます。当該メールは、政府機関や関連企業を思わせる組織名やメールアドレスを詐称し、一見もっともらしいタイトルや本文、業務に関連するキーワードを使っています。また、実はウイルスが仕込まれた本文中のリンクや、マイクロソフトのWordファイルやExcelファイルなどに見せかけたファイルの添付など、メール受信者が信じてクリックや開封してしまうような巧妙な仕掛けがされています。添付ファイルを開いたり、リンクをクリックしたりすることで、パソコンがコンピュータウイルスに感染する可能性があります。少しでも不自然だと感じたメールの添付ファイルやリンクは、絶対に開いたりクリックしたりしないでください。

使用しているパソコンのOS（オペレーティングシステム）に修正プログラムを適用し、最新のバージョンに更新することで、脆弱性を解消してください。 Windows ユーザーは、「Windows Update」や「Microsoft Update」を利用してください。

また、使用しているパソコンのアプリケーションソフト（インターネット閲覧ソフト、メールソフト、動画閲覧ソフト、ドキュメントファイル閲覧ソフト等）にも修正プログラムを適用し、最新のバージョンに更新してください。さらに、セキュリティソフトの定義ファイル（パターンファイル）を常に最新の状態にして使用してください。

所有者が不明もしくは自身が管理していないUSBメモリ等の外部記憶媒体は自身のパソコンに接続しない、また、自身が管理していないパソコンに自身の外部記憶媒体を接続しないこと、などでウイルス感染を防いでください。

ウイルス感染等でパソコンそのものが動かなくなってしまう場合に備え、必要なデータは外部記憶媒体等へバックアップしてください。

例えば「ランサムウェア」と呼ばれるウイルスに感染してしまった場合、パソコン内のファイルが暗号化され、ウイルス自体を駆除しても、そのままの状態となって元に戻せない可能性があります。

Winny等のファイル共有ソフトを使っているパソコンが、Antinny等の暴露ウイルスに感染すると、パソコン内に保存してあるファイルがインターネット上に流出してしまいます。業務関係のデータを扱ったことのあるパソコンでWinny等のファイル共有ソフトを使うのは情報漏えいの危険性が高いので止めてください。家族と共用しているパソコンの場合、自分がファイル共有ソフトを使っていなくても家族が使えば情報漏えいする可能性がありますので、業務関係のデータを共用のパソコンで扱うのは絶対に避けるべきです。

IPAでは、ファイル共有ソフト（Winny、Winnyp、Share）による『情報漏えい』を防ぐためのソフトウェアを公開中です。活用してください。

SNS（ソーシャルネットワーキングサービス）は、人と人とのコミュニケーションツールであり、信頼関係で成り立っていますが、それを悪用して相手の個人情報を収集したり、ウイルスに感染させようとしたりする人もいます。SNSにおいて他人のページ等に書かれているURLを不用意にクリックしないようにしましょう。特にTwitterでは、本来のURLがわからない“短縮URL”を悪用した手口が確認されています。不用意に“短縮URL”をクリックしないように注意しましょう。また、SNSから情報を発信する場合は、情報公開の範囲を確認し、不用意に情報が公開されてしまうことのないようにしましょう。

「ワンクリック請求」などで年齢確認の同意を求める、『はい』か『いいえ』のボタンをクリックさせる画面が表示された場合、年齢確認以外にウェブサイト利用時の規約も表示されていますので、この利用規約をよく読み、その先のウェブサイトの利用を判断してください。利用規約内に料金が明示されていれば有料サイトかもしれませんので、トラブルを避けるため、それ以上先に進まず、そのウェブサイトの利用は中止することをお勧めします。

複数のインターネットサービスで同じIDやパスワードを使っている場合、異なるパスワードに変更してください。

インターネットバンキングにおいて、第二認証情報（乱数表や合言葉など）すべての入力を利用者に求めることはありません。第二認証情報「すべて」の入力を促す画面が表示された場合は、絶対に情報を入力しないでください。
通常の利用時と異なる入力の要求があった場合は、入力せずにサービス提供元に電話などで確認をしてください。

多くの金融機関で導入されているワンタイムパスワードを利用することで安全性が高まりますので、可能な限り利用を勧めます。ワンタイムパスワードは、メールで受信するタイプよりも、カード型やキーホルダー型などのハードウェアトークンで表示するタイプの方がより安全です。

入会登録画面や請求書画面等に表示されている「IP アドレス」、「利用しているプロバイダ名」等の情報からは、個人を特定することはできません。契約が成立しているか心配な場合は、最寄りの消費生活センターに相談してください。

入会登録画面や請求書画面等に、「問い合わせ先」が表示されていても、自分から問い合わせ（電話やメール等）は絶対にしないでください。上述したように、これらの画面に表示されている情報では個人を特定することは困難で、問い合わせをすることで個人が特定されてしまうおそれがあります。

ワンクリック請求に関する最近の手口および対策については、以下の対策ページを参照してください。

スマートフォンやタブレットで使用するアプリには、端末に保存されている情報を窃取するものが存在します。個人利用のスマートフォンやタブレットを業務に利用している場合は、所属する組織の業務規程に従ってください。

不正アプリのインストールを防ぐためには、パソコンと同様に信頼できない場所からアプリをダウンロードしないことが重要です。さらに、Android OSのスマートフォンやタブレットにおいてアプリをインストールする際に表示される「パーミッション」（アプリがスマートフォンやタブレットのどの情報／機能にアクセスするのか、許可を定義したもの）の一覧には必ず目を通し、不自然なアクセス許可や求めているアクセス許可を疑問に感じた場合には、そのアプリのインストールを中止してください。

また、スマートフォンやタブレットを机などに置いたままでその場を離れた際、誰かに不正に使用されることのない様、スマートフォンやタブレットはパスワードなどの入力が必要な画面ロック機能を必ず有効にし、ロックまでの待ち時間を1分程度の短い時間で設定してください。

不正アプリの被害以外にも、正規のアプリ名に似せた偽のアプリをインストールしてしまうことでウイルスの感染被害に遭ってしまう場合があります。こうした被害に遭わないように、Android OSのスマートフォンやタブレットの利用者は、ウイルス感染の可能性を低減させるためにセキュリティアプリを導入してください。セキュリティアプリを入れて最新の状態に保っておくと、ウイルスの感染を事前に食い止められる場合があります。