夏期休暇に伴いテレワーク関連リスク注意呼びかけ（NISC）
内閣サイバーセキュリティセンターは7月30日、「夏季休暇等に伴うセキュリティ上の留意点について【注意喚起】」を発表した。
脆弱性と脅威
脅威動向
同センターでは、特に留意すべきセキュリティリスクとしてテレワークに関するセキュリティリスクを挙げ、テレワークを継続している事業者等では、この機会にテレワークに関するセキュリティリスクを再確認し必要な対応を行うこと、その際は攻撃者がリモートアクセス環境の脆弱性や設定不備を突き、深刻な被害が発生する事例も発生しているため、リモートアクセス環境を構成する製品への迅速なアップデートや適切な設定が必要としている。また、クラウドサービス利用のリスクとして、設定ミスや不十分なアクセス制限、多要素認証不採用などによる脆弱な認証、クラウドサービスの管理者権限の認証情報の管理なども考慮しなければならないと述べている。
《ScanNetSecurity》
