VPN・リモート接続機器からが原因の事件と、確かめること

運営する側が確かめること

一般に言われている基本です。どの製品・会社がよいかは書いていません。

• 外から社内へつなぐ機器・仕組み（VPN・リモートデスクトップ・保守用の回線）を一覧にする。知らない入り口を残さない
• 機器のソフトを最新に保つ。実際に悪用されている脆弱性の知らせが出たら、すぐに更新する
• つなぐときの認証に 2段階認証を使い、使っていないアカウント・退職者のアカウントを消す
• 接続の記録（いつ・どこから）を残し、ふだんと違う接続に気づけるようにする

根拠の資料

• 総務省「テレワークにおけるセキュリティ確保」（テレワークセキュリティガイドライン）
• JVN（Japan Vulnerability Notes）
• CISA「Known Exploited Vulnerabilities Catalog」（悪用が確認された脆弱性の一覧）