年末年始における情報セキュリティの注意喚起、IPAより発表

注意喚起の内容は、システム管理者が長期間不在になる等により、ウイルス感染や不正アクセス等のインシデント発生に気付きにくく対処が遅れてしまう可能性から、従業員が旅行先等でSNSへの書き込みを行った場合に、最悪関係者にも思わぬ被害が及んでしまう可能性まで、多様なものとなっていますが、毎回の注意喚起で挙げられているセキュリティ対策の内容は大きく異なるようなものではありません。

ネットワーク貫通型攻撃に関しては、「情報の漏えいや改ざん、ランサムウェアへの感染に加え、不正な通信の中継点とされてしまう」被害も予想されるとしており、こういった攻撃が特に管理者不在とみられる隙を突いて行われる可能性を鑑み、事前の監視体制、あるいは万一間に合わずとも事後のログ監査等の体制を確実に整備すべきでしょう。

この他、長期休暇に関係なく常時から注意すべき普遍的なものがまとめられた「日常的に実施すべき情報セキュリティ対策」についてもやはり内容が頻繁に更新されるものではなく、「長期休暇における情報セキュリティ対策」と同様に各人が目を通し、常日頃において準備・点検を行うよう意識していくこともまた肝要です。

今日一般的な環境でNTLMv2の代わりにNTLMv1が必要となることは皆無であり、今回のNTLMv1の削除自体が大勢に影響しないはずでしたが、Windows 11 24H2へのアップグレードにより、ファイルサーバー等へアクセスできなくなったという報告が散見されており、ID・パスワードが不要なゲストアクセスがデフォルトで制限されたことが原因とされています(ゲストアクセスを可能にする回避策は提示されています)。

やはりファイル共有で使用されるプロトコルSMBでも、Windows 10において古いSMBv1がセキュリティ上の問題から無効化された際、SMBv1にしか対応していない古いファイルサーバーにアクセスできなくなるトラブルが多く報告された経緯があります(こちらも回避策は公式に提示されています)。

NTLMから移行が推奨されているKerberos認証はActiveDirectoryのドメイン環境でのみ利用可能であり、家庭や小規模な組織等のワークグループ環境では利用できないことを鑑み、今後もNTLMv2は削除されずともデフォルトで無効化されることが考えられ、管理者においてはこういった情報や回避策を事前に調査し、あるいはクライアント・サーバー側双方で設定を行うことが求められるでしょう。