■ ホームページの運営と情報セキュリティ対策について
日科協ホームページにつきましては、セキュリティ対策および必要なシステム改修作業が完了しております。
今後も、情報セキュリティに関する情報収集と必要な対策を継続し、安全で適切なホームページの運用に努めてまいります。
WEB科学機器総覧等の関連サイトにおいて、システムで使用しているPHPの脆弱性への対応が必要となったことから、現在、総覧関連サイトの一部を一時閉鎖し、安全な運用に向けた対応を進めております。
会員企業の皆様には、ご不便とご心配をおかけしておりますことをお詫び申し上げます。
今回の件を機に、会員企業の皆様におかれましても、自社のホームページや社内システム、パソコン等の情報セキュリティ対策について、改めてご確認いただくことをお勧めいたします。
サイバー攻撃や情報漏えいのリスクは、企業の規模にかかわらず存在します。
大規模な設備投資だけでなく、日頃から基本的な対策を実施することが重要です。
■ 中小企業・小規模事業者の皆様に取り組んでいただきたい基本対策
1．OSやソフトウェアを最新の状態にする
パソコンやスマートフォンのOS、業務用ソフトウェアなどについて、更新プログラムを適用しましょう。
サポートが終了した製品は、計画的な更新を検討することが大切です。
2．ウイルス対策と不審なメールへの注意
ウイルス対策機能を有効にし、不審なメールの添付ファイルやリンクを安易に開かないよう、社内で注意を呼びかけましょう。
3．パスワードを適切に管理する
パスワードの使い回しを避け、対応しているサービスでは多要素認証を設定しましょう。また、退職者や不要になったアカウントは速やかに停止しましょう。
4．重要なデータをバックアップする
業務データや重要なファイルは定期的にバックアップし、パソコン本体とは別の場所にも保管しましょう。
万一の際にデータを復元できるか、定期的に確認することも重要です。
5．ホームページや業務システムの管理状況を確認する
ホームページの制作・管理を外部事業者に委託している場合は、使用しているソフトウェアやサーバーのサポート状況、セキュリティ更新の実施状況、障害発生時の連絡体制などを確認しましょう。
6．社内の対応ルールを決めておく
不審なメールを受信した場合や、ウイルス感染・情報漏えいが疑われる場合の連絡先と対応手順を決め、従業員間で共有しておきましょう。
■ 参考情報
独立行政法人情報処理推進機構（IPA）では、中小企業・小規模事業者向けの情報セキュリティ対策に関するガイドラインや各種資料を公開しています。
専門的な知識や大きな費用がなくても始められる対策も紹介されていますので、ぜひご活用ください。
IPA「中小企業の情報セキュリティ対策ガイドライン」
https://www.ipa.go.jp/security/guide/sme/about.html
日本科学機器協会におきましても、引き続き情報セキュリティへの意識を高め、適切なホームページ運営に努めてまいります。
会員企業の皆様におかれましても、日頃の情報セキュリティ対策の見直しにお役立ていただければ幸いです。
今後とも、協会の活動にご理解とご協力を賜りますよう、よろしくお願い申し上げます。
