標的型メールの抜き打ち訓練 セキュリテイ対策 藤沢市

http://www3.nhk.or.jp/news/html/20150602/k10010100651000.html


ＮＨＫニュースですが、
市役所で抜き打ちテストをしているとのこと

しかも去年1月に実施していたとのこと。

存在しない部署名でメールを送付し　添付ファイルをクリックしてしまうかどうかを

テストしているとのこと。

あけてしまう人もいたとのこと。

宛先が不明な先からのメール　添付ファイルのクリックは

絶対ダメ。

役所では

業務ＰＣと税や住民票などの個人情報にアクセスできる端末とを完全に分離しているとのこと。

そういう対策をしているとのこと。

つまり仕事で使うＰＣ

ネットで何か調査しようとしても

ＰＣを変えないといけない

ちょと　使いづらいのですが

個人情報を取り扱う業務では　それは致し方ないものでしょうね。

ＰＣ環境を準備しないといけない

ということで　コストはかかるでしょうが、

そういうことをしないと　悪意をもった攻撃から個人情報を守れませんよね。

ここでＰＣを分けるというのは

外部接続できるＰＣは業務サーバーにつないではいけない

ということですよね。

よく
回線の抜き差しで
1台のＰＣを使いまわししてしまうこともあるが
それでは　業務サーバーにウイルスを入れてしまうことがある

先にも述べたが
業務データには外部とつないだことのあるＰＣはつなげないことです