お知らせ

【注意喚起】情報セキュリティ対策について

2025/01/09

12月初旬、会員施設を運用している法人に対して、外部からのサイバー攻撃があり、
業務の一部に滞りが発生するなど、甚大な影響がでています。

ランサムウェアに感染した可能性が高く、
各施設に置かれましても、日常の基本的な情報セキュリティ対策を怠らないように
各職員に注意喚起をお願いいたします。

併せて、万が一に備えて、BCP（事業継続計画）の策定も検討ください。
また、情報セキュリティ対策に必要となる経費分について設置自治体ともご相談ください。

---------------
独立行政法人情報処理推進機構（IPA）

情報セキュリティ5か条より抜粋

  1. OSやソフトウェアは常に最新の状態にしよう
  2. ウイルス対策ソフトを導入しよう
  3. パスワードを強化しよう
  4. 共有設定を見直そう
  5. 脅威や攻撃の手口を知ろう

情報セキュリティハンドブックより抜粋

電子メールの利用：

  • 標的型攻撃メールによるウイルス感染を防止するため以下の内容に複数合致する場合は十分に注意し、
    安易に添付ファイルを開いたり、リンクを参照したりしない。

メールのテーマ（件名・見出し）

  1. 知らない人からのメールだが、メール本文のURLや添付ファイルを開かざるを得ない内容
  2. 心当たりのないメールだが、興味をそそられる内容
  3. これまで届いたことがない公的機関からのお知らせ
  4. 組織全体への案内
  5. 心当たりのない決済や配送通知 （英文の場合が多い）
  6. ID やパスワードなどの入力を要求するメール

差出人のメールアドレス

  1. フリーメールアドレスから送信されている
  2. 差出人のメールアドレスとメール本文の署名に記載されたメールアドレスが異なる

メールの本文

  1. 日本語の言い回しが不自然である
  2. 日本語では使用されない漢字（繁体字、簡体字）が使われている
  3. 実在する名称を一部に含むURL が記載されている
  4. 表示されているURL（アンカーテキスト）と実際のリンク先のURL が異なる（HTML メールの場合）
  5. 署名の内容が誤っている

添付ファイル

  1. ファイルが添付されている
  2. 実行形式ファイル（exe / scr / cplなど）が添付されている
  3. ショートカットファイル（lnkなど）が添付されている
  4. アイコンが偽装されている
  5. ファイル拡張子が偽装されている

---------------

ページの先頭へ