タグ : VPN

脆弱性の深刻度が「中」なら後回しでよいのでしょうか。デジタル庁GSSの公表事案をもとに、CVSSと自社リスクの違い、悪用状況・接続範囲の確認、対応期限、暫定対策、更新後の確認を解説。中小企業で使える脆弱性対応の判断票も紹介します。

7月に取り上げた情報漏えい・不正アクセス事案をもとに、中小企業が月末に確認すべき4点を整理。メールパスワード、ファイル転送、VPN・UTM、ECフォーム改ざんの実務チェックリストを紹介します。

VPNやUTMは導入して終わりではありません。Check Point製品のVPN認証バイパス脆弱性を例に、中小企業が確認すべきリモートアクセス機器、保守契約、ファームウェア、VPN設定、ログ確認、退職者アカウントの点検ポイントを解説します。

中小企業が見落としやすい外部公開IT資産の棚卸方法を解説。ドメイン、VPN、NAS、Web管理画面を把握し、不要な公開や担当者不明を防ぎましょう。