トップページ >> 【経産省】サイバーセキュリティ対策の強化について
2022年03月02日
令和4年3月1日に、国内の自動車部品メーカーからサイバー攻撃の被害にあった旨の発表があり、経産省他関係省庁から以下の通り注意喚起がなされました。
県内企業、団体の皆様においては、セキュリティ対策の強化を図って頂くようお願いします。
1.リスク低減のための措置
○パスワードが単純でないかの確認、アクセス権限の確認・多要素認証の利用・不要なアカウントの削除等により、本人認証を強化する。
○IoT機器を含む情報資産の保有状況を把握する。特にVPN装置やゲートウェイ等、インターネットとの接続を制御する装置の脆弱性は、攻撃に悪用されることが多いことから、セキュリティパッチ(最新のファームウェアや更新プログラム等)を迅速に適用する。
○メールの添付ファイルを不用意に開かない、URLを不用意にクリックしない、連絡・相談を迅速に行うこと等について、組織内に周知する。
2.インシデントの早期検知
○サーバ等における各種ログを確認する。
○通信の監視・分析やアクセスコントロールを再点検する。
3.インシデント発生時の適切な対処・回復
○データ消失等に備えて、データのバックアップの実施及び復旧手順を確認する。
○インシデント発生時に備えて、インシデントを認知した際の対処手順を確認し、対外応答や社内連絡体制等を準備する。