サイバーセキュリティ 
年末年始の休暇期間中は、オフィスだけでなく、自宅以外
年末は、セキュリティ上の問題が深刻化する前に、潜在的なリスクを解消する絶好の機会です。季節雇用の従業員にアクセス権限が残っていたり、古いAPIキーが有効なままになっていたり、プロジェクト終了後も不要なアカウントに管理者権限が付与されたままになっている可能性があります。
年末のセキュリティ総点検を実施することで、誰がどのシステムにアクセスできるのか、どのシステムに対応が必要なのか、どのようなリスクが残っているのかを把握したうえで、新年を迎えることができます。
年末年始の休暇前に完了しておきたい10のタスクをご紹介します。
- 誰が何にアクセスできるかを見直す。 メール、クラウドストレージ、財務管理ツール、顧客データなど、重要度の高いシステムから確認を始めましょう。各従業員に付与されているアクセス権限が、現在も業務上必要なものであるかを確認してください。
- 退職者や季節雇用の従業員のアクセス権限を削除する。 今年退職した従業員や短期間のみ雇用されていた従業員のアカウントを確認しましょう。アクセス権限を取り消し、会社支給のデバイスを回収するとともに、個人アカウントを通じて企業情報が引き続き共有されていないかを確認してください。
- 共有パスワードと特権アカウントのパスワードを変更する。 特に人員の異動や退職があった場合は、共有アカウント、サービスアカウント、管理者アカウントのパスワードを変更しましょう。これらの認証情報は機密性が高く、適切なアクセス制御が設定されていないスプレッドシートや保存場所で管理されている場合、特に注意が必要です。Keeperの共有ボルトを使用すれば、IT部門はこれらの認証情報を一元的に保存し、パスワードの変更やアクセス権限の管理を行えます。パスワードを一度変更するだけで、アクセス権限を持つすべてのユーザーが更新後のパスワードを利用できます。
- 多要素認証（MFA）の適用状況を確認する。 すべての管理者アカウントとリモートアクセスサービスでMFAが有効になっていることを確認しましょう。また、MFAを回避できる古いアカウントなど、適用対象から漏れている例外がないかも確認してください。
- 管理者権限を見直す。 高い権限を持つアカウントの数を減らしましょう。最小権限の原則に従い、管理者権限は業務上必要なユーザーに対して、必要な作業を実行するための範囲に限定して付与することが重要です。
- サードパーティー（外部）のアクセス権限を監査する。 外部サービスとの連携、OAuthアプリ、APIキー、ベンダーのアカウントを確認しましょう。使用されていないアクセス権限は削除し、継続して利用する各連携について、管理責任者を明確にしてください。
- バックアップから正常に復元できることを確認する。 定期的に復元テストを実施していない場合、必要なときにバックアップから正常にデータを復元できるかどうかを把握できない可能性があります。重要なシステムについて、最近取得したバックアップを使用した復元テストを実施し、バックアップが本番環境とは別の場所に保存されていることを確認してください。
- セキュリティパッチを適用し、古いソフトウェアを更新・廃止する。 未適用のセキュリティ更新プログラムをインストールし、サポートが終了したソフトウェア（EOL）を特定しましょう。セキュリティパッチが提供されなくなったソフトウェアについては、代替製品への移行を計画してください。
- ログの記録とアラートを確認する。 重要なシステムからログが収集され、セキュリティアラートが適切に確認されていることを確かめましょう。また、ログの保存期間が社内ポリシーや適用される法規制の要件を満たしているかも確認してください。
- 今年の総括を記録する。 発生したセキュリティインシデント、インシデントにつながりかねなかった事象（ヒヤリハット）、繰り返し発生した問題を記録しましょう。また、関係者が年末年始の休暇に入る前に、インシデント対応担当者の連絡先を更新してください。この準備が、新年のチームの負担軽減につながります。
これらのタスクの中には比較的短時間で完了できるものもありますが、追加の計画やリソース、部門間の連携が必要なものもあります。こうした取り組みを通じて、一貫性のあるセキュリティ対策を定着させ、今後対応が必要な領域を明確にすることができます。
これらのタスクの多くに共通するのは、**「誰が何にアクセスでき、その権限を証明できるか」**という問いです。Keeperは、企業全体のパスワード、共有認証情報、アクセス権限を安全に管理できるようIT部門を支援します。これにより、翌年の年末セキュリティ総点検では、必要な情報をすぐに確認できる状態を整えられます。
Keeperがチームのセキュリティ管理にどのように役立つか、ぜひ無料トライアルでお確かめください。
