JNSAソリューションガイド

※（25項目　No.＊）は、「5分でできる！情報セキュリティ自社診断」の診断編の番号とリンクしています。各番号のリンクから「5分でできる！情報セキュリティ自社診断」の対策とそのソリューションもご覧いただけます。

必要なセキュリティ対策1

パソコンやスマホなど情報機器のOS やソフトウェアは常に最新の状態にする。（25項目 No.1 優先）

想定されるリスク

OSやソフトウェアの脆弱性を利用した悪意のあるソフトウェア（マルウェア）の感染や外部からの不正アクセスによる侵入により、情報漏洩や業務停止などの影響があります。

ベストプラクティスと対応ソリューション

・事務所のパソコンのOSやソフトウェアをリストアップし、OSやソフトウェアのバージョン管理を行う。（資産管理ソフト等を利用する方法もある）

・OSやソフトウェアのバージョンが常に最新のものであるかチェックし、適宜、更新を行う。自社に作業を行う人員がいない場合には、システム導入ベンダーに委託する方法もある。

・可能な限り、OS、アプリケーション･ソフトウェア共に、自動更新機能があるもを使い、機能を有効にする。

・ネットワーク機器（ルーター、WiｰFi、ファイヤウォール、UTM）およびネットワークに接続されている機器（プリンタ、NAS、Webカメラ等々）などのファームウェアや管理ソフトのバージョンは最新のものに管理する必要がある。自社で管理が難しい場合には、システム導入ベンダーに対応を相談する。また、システム導入ベンダーにそのような保守サポートがある場合には、保守契約を結ぶ。

・不要なソフトウエアやサポートが切れているソフトウェアをアンインストールする。

対応製品

ポリシー管理・設定管理　＞＞
IT資産管理　＞＞
脆弱性検査　＞＞

対応サービス

コンサルティング(現状分析、ポリシー策定等)　＞＞

必要なセキュリティ対策3

パスワードは破られにくい「長く」「複雑な」パスワードを設定する。（25項目 No.3 優先)

想定されるリスク

簡単なパスワードが使われると、推測や解析されたり、ウェブサービスから流出したID・パスワードが悪用されたりすることで、不正にログインされてしまいます。
また、同じID・パスワードを複数のウェブサービスやシステムで使い回していると、一つのウェブサービスの中からパスワードが流出した場合に、別のウェブサービスやシステムが不正にログインされるリスクが高まります。

ベストプラクティスと対応ソリューション

・パスワードは、１０文字以上でできるだけ長くし、大文字、小文字、数字、記号含めて推測されにくい複雑なパスワードを設定する。

・他のサービスとの使い回しをしない。

・パスワードの作り方、管理の方法は以下の動画（IPA）を参考にする。
https://www.youtube.com/watch?v=lXh0b4KS9gE

・パスワード認証だけに限らず、利用可能な場合は多要素認証（生体認証、ワンタイムパスワードなど）も利用する。

・ネットワークにつながる機器の管理画面（設定ページなど）の初期パスワードは変更しておく。
【参考】インターネットの安全・安心ハンドブック　第1章　：NISC
https://security-portal.nisc.go.jp/guidance/pdf/handbook/handbook-01.pdf

対応製品

個人認証用デバイス及びその認証システム　＞＞
個人認証用生体認証デバイス及びその認証システム　＞＞
アイデンティティ（ID）管理　＞＞
特権ID管理　＞＞
アクセス許可・シングルサインオン（SSO）　＞＞
PKIシステム及びそのコンポーネント　＞＞

対応サービス

コンサルティング(現状分析、ポリシー策定等)　＞＞

必要なセキュリティ対策9

無線LAN を安全に使うために適切な暗号化方式を設定する。（25項目 No.9 優先)

想定されるリスク

適切なセキュリティ設定がされていない無線LANは、通信内容を読み取られたり、不正に接続されて犯罪行為に悪用されたりする被害を受ける可能性があります。

ベストプラクティスと対応ソリューション

・Wi-Fi機器の設定画面（管理画面）に入るパスワードは、初期設定（工場出荷時）のものから変更して使う。

・強固な暗号化方式（WPA2またはWPA3）を選択する。また、古い暗号化方式（WEP、WPA）は使わない。

・Wi-Fiに接続するためにパスワードは、できるだけ長くし、大文字、小文字、数字、記号含めて推測されにくい複雑なパスワードを設定する。また、社員以外には知られないように管理する。