企業はサイバーセキュリティの重要性を認識しています。しかし、サイバーセキュリティにおいて従業員の重要性を認識しているでしょうか？
結局のところ、企業の従業員こそが、今日のサイバーセキュリティの世界に存在する多種多様な脅威に対する最強の防御力を提供する存在です。企業が最先端のウイルス対策やファイアウォールソリューションを導入したとしても、従業員自身がこの問題に対して厳格かつ真摯な姿勢を取らなければ、すべて無駄になってしまいます。
このような状況において、企業が排除すべき重要な欠点の一つは、従業員のテクノロジーに関する悪い習慣です。しかし、正しく実行すれば、大きなメリットをもたらす可能性があります。
1. パスワードの衛生管理が不十分
今日のインターネットはパスワードに支配されています。アカウントが存在し、それに応じてパスワードも存在します。そして、悪意のある者がそのパスワードにアクセスできれば、膨大な情報とデータの宝庫を手に入れ、大混乱を引き起こすことができると言っても過言ではありません。
その理由は、ほとんどの人が同じアカウントに複数のパスワードを使い分けているためです。つまり、1つパスワードを取得すれば、他のパスワードもすべて取得できてしまうということです。また、複数のパスワードを使い分けようとする人でも、自分の生年月日、家の名前、子供の名前など、笑ってしまうほど簡単に解読できるパスワードを作成しています。これらはすべてパスワード管理の不備の例であり、組織にとって非常に危険な場合があります。この問題の解決策は、強力でありながら覚えやすいパスワード、つまり、自分の名前の最初と最後の文字と、自分特有の何かを表す特定の数字を組み合わせたパスワードを作成することです。
2. 海賊版ソフトウェアの使用
私たちは皆、一度はこのような罪を犯したことがあるでしょう。しかし、そのリスクは単に違法である、あるいは法律に反するだけでなく、非常に危険な場合もあることに気づいていません。海賊版ソフトウェアは、マルウェアやスパイウェアを拡散させる主要な媒体です。ハッカーは、人気プログラムのクラック版に脆弱性を仕込み、それを配布し、後にその脆弱性を悪用する可能性もあります。さらに、海賊版ソフトウェアは怪しいウェブサイトに掲載されることが多く、マルウェアが蔓延しているケースも少なくありません。
続きを読む： 職場でサイバーセキュリティ文化を築くためのヒント
3. 公共のWi-Fiで機密情報を共有する
経済がグローバル化している現代において、オフィスに座って仕事をしていた時代はとうに過ぎ去りました。人々は移動し、多くの仕事はコーヒーショップ、空港、駅などの公共の場所で行われています。しかし、重要なのは、公共Wi-Fiネットワークは、セキュリティで保護されたオフィスネットワークほど安全ではない可能性があるということです。実際、セキュリティレベルはオフィスネットワークとそれほど変わらないかもしれません。公共Wi-Fiはハッカーによる操作に完全に無防備であり、ハッキングやデータ漏洩につながる可能性があります。従業員は、公共Wi-Fiネットワークに接続する際に、仕事に関する情報を送信する際には注意するよう、常に注意喚起する必要があります。
4. 作業のバックアップ
これはサイバーセキュリティだけに限った話ではなく、生産性全般に言えることです。従業員は職場で何千もの様々な業務に携わっていますが、定期的にバックアップを取らなければ、リスクにさらされることになります。データ漏洩、ランサムウェア攻撃、システムクラッシュなど、様々な事態が発生する可能性が考えられます。タイムリーなバックアップがなければ、データは永久に失われ、さらに悪いことに、悪意のある犯罪者の手に渡り、悪用されてしまう可能性があります。「頻繁に、そして十分にバックアップを取る」ことを従業員のモットーにすべきです。
5. 個人データに注意する
私たちは、誰もがあなたの個人情報を欲しがるデジタル世界に生きています。Facebook、Google、Instagramといった巨大企業から、小さなサービスに至るまで、個人情報は金のように貴重であり、一度提供してしまうと、取り戻すのは非常に困難です。しかし、最近の ケンブリッジアナリストのスキャンダル 私たちに示したように、それは結果をもたらす可能性があります。従業員はソーシャルメディアを完全に利用しなくなる必要はありませんが、すべてのデータをオンラインで共有し、それがどうなるかを把握しないままにすることのリスクを理解する必要があります。EUの一般データ保護規則（GDPR）はこの点にある程度対処していますが、個々の組織もこの課題に積極的に取り組む必要があります。
強化するために サイバーセキュリティー企業はまた、 Seqriteのソリューション群は、標的型攻撃、ランサムウェア攻撃、高度な持続的脅威をシームレスに管理することで、企業のセキュリティを変革します。 Seqriteの多層防御ソリューション。
お客様のビジネスのITセキュリティパートナーとして、 Seqrite 高度なサイバー脅威から包括的なセキュリティを提供します。詳細はこちら
