お客様に実施していただきたいセキュリティー対策リスト

ホームページや業務用パソコンを安全に利用するため、以下の対策にご協力をお願いいたします。

1. パスワード・アカウント管理

  • 推測されにくい十分に長いパスワードを使用してください。
  • 複数のサービスで同じパスワードを使い回さないでください。
  • パスワードは安全なパスワード管理ツールなどで管理し、付箋や誰でも見られる場所に書き残さないでください。
  • 利用できるサービスでは、2段階認証・多要素認証を設定してください。
  • WordPressなどの管理画面のログイン情報を、必要のない人と共有しないでください。
  • 退職者・異動者など、業務上不要になった人のアカウントやアクセス権限を見直してください。
  • 不審なログイン通知や身に覚えのないアカウントを見つけた場合は、放置せず保守管理会社にご連絡ください。

2. パソコン・スマートフォンの管理

  • Windows・macOS・スマートフォンのOSを最新の状態に保ってください。
  • ウイルス対策ソフトを導入し、保護機能と自動更新を有効にしてください。
  • ブラウザーやOfficeなど、業務で使用するソフトウェアを最新の状態に保ってください。
  • 離席時にはパソコンの画面をロックしてください。
  • 出所の分からないソフトウェアやアプリをインストールしないでください。
  • 会社のパソコンを、業務に関係のない人に使わせないようにしてください。

3. メール・インターネットの利用

  • 差出人の名前だけで信用せず、メールアドレスや内容に不審な点がないか確認してください。
  • 不審なメールに記載されたURLや添付ファイルを安易に開かないでください。
  • 「アカウント停止」「至急支払い」など、緊急対応を迫るメールは、公式サイトや既知の連絡先から確認してください。
  • メールのリンク先で、安易にパスワードやクレジットカード情報を入力しないでください。
  • メール送信前に、宛先・添付ファイル・送信内容を確認してください。
  • 不審なメールを開いたり、情報を入力したりした場合は、速やかにご相談ください。

4. 顧客情報・社内データの管理

  • 顧客情報や社内の重要データは、必要な人だけが閲覧できるようにしてください。
  • 顧客情報を個人のメールや、会社が許可していないクラウドサービスに安易に保存しないでください。
  • ファイルやフォルダーの共有設定を確認し、関係のない人が閲覧できないようにしてください。
  • 顧客情報をメールで送る際は、宛先や添付ファイルを十分に確認してください。
  • 重要なデータは、社内で定めた方法で定期的にバックアップしてください。

5. 異常に気付いたときの対応

  • ホームページに不審な表示がある、突然表示されなくなったなどの異常を放置しないでください。
  • サーバー会社や保守管理会社を装った不審な連絡に注意してください。
  • 不正アクセスや情報漏えいの疑いがある場合は、速やかに保守管理会社へご連絡ください。
  • パスワード漏えいや不正ログインが疑われる場合は、速やかにご連絡のうえ、案内に従ってパスワード変更などを行ってください。

セキュリティー対策は、日頃からの小さな取り組みの積み重ねが重要です。不審なメールやサイトの異常など、気になることがございましたら、放置せず早めにご相談ください。