特集 2 情報セキュリティ対策

サポートサービスが終了すると？
会員企業の皆さまのオフィスには、ほぼ間違いなくパソコンが設 置されていると思います。 会社によっては社員全員がパソコンを使っているところも、珍しくないでしょう。
さまざまな調査によれば、企業で使っているパソコンのＯＳのほとんどは、マイクロソフト社が開発した 「 Windows（以下、ウィンドウズ）」です。 そしてその中でも使用されている割合が高いのが、最新ＯＳであるウィンド
ウズ と、２００９年リリースのウィンドウズ７です。
新しいＯＳが発表されると、古いＯＳのサポートは順次終了していきます。ウィンドウズ７も、２０１２年に後継のウィンドウズ８が発売されたことを受けて、２０１５年にサポートが終了しましたが、新機能の追加やセキュリティ関 係についてのアップデートやサポートは現在も続いています。
また、ほとんどのウィンドウズＰＣには、ワープロソフトや表計算ソフトなどオフィス業務に必要なアプリケーションソフトのセットである「 Office（以下 オフィス）」 もインストールされていることでしょう。ウィンドウズと同様にオフィスにもいろいろなバージョンがあります
が、古いオフィス２０１０を使っている企業も少なくないと思われます（現行製品はオフィ
トはすでに終 了しており、現 在は延 長サポ

ス２０１６）。 オフィス２０１０の正 式サポーートが行われています。
ウィンドウズ７とオフィス２０１０の延長サポートが、２０２０年に終了します。これまではサポートによって、セキュリティやプログラ大手企業による情報漏えいは、年に数回「サポート終了のＯＳ、ソフトは使わない」が原則２０２０年にサポート終了するWindows7、Office2010
パソコンＯＳ「Windows７」と業務用ソフト「Office2010」が、２０２０年にサポート終了となります。今回はサポート終了の影響と情報セキュリティ対策について特集しました。

終 了 後はそれらすべてが行われなくなりまムの不具合などに対応してもらえましたが、す。 そのパソコンがインターネットに接 続されている場 合は、無 防 備のまま 外からの脅威に向かい合うことになります。

期限のきたＯＳ、ソフトは使わない
地域行政や学校、企業などに地域情報化
支 援サービスを 行っている㈱スキットの山田義治会長は「セキュリティを考えれば、サポしないことが重要です」 と言います。

ート終了したＯＳ、アプリケーションは使用「現代社会では、インターネット接続せずにビジネスを 行 うことは難しいでしょう。 ですから中 小 企 業といえども、セキュリティ対 策す。 万が一情報漏えいを起こしたり、顧客にはできるかぎ り 対 応しておく 必 要があ り ま
ウィルス感染をさせたりしたら、取り 返しがつきません」

パソコンの価格は、現在ではかなり 安価になっています。ビジネスで使用するパソコンには多機能なものよりも基本的性能を重視したものを選ぶといいでしょう。 またリース制度を活用する方法もあります。 全社員がパソコンを 使っている 場 合 は 少々大 変です が、通 常は計 画 的に順 次 入れ替 えていけば、大きな負担にならずに済むでしょう。

も、珍しくなくなりました。 どんな企業でまた、ＩＤやパスワードの管理も必要です。

から情報発信を行うことには意義もありまも 効 果があるわけではあり ませんが、自 分さらに、ＯＳやアプリケーションが古います。 現代では、企業の情報はさまざまな形

パスワード管理もセキュリティ対策

業イメージに大きな傷がつき、ビジネスに多「パスワードは、以前は『 定期的な変更を 』でネット上に広がっています。 自社からは発簡単な作業に時間がかかるなどの弊害も生信していなくとも、誰かが発信し、広まってまで使っていると、急に止まってしまったり、ぱんに変えないようにと言われています。 まいきます。いい情報、正しい情報だったら問大な悪 影 響が生じています。 資 金 力の弱いた『アルファベットの大文字や小文字、数字、2位

ランサムウェアによる被害

2位

ランサムウェアによる被害

2位

7位

ネット上の誹謗・中傷

3位

ビジネスメール詐欺による被害

ランク外

3位

スマートフォンやスマートフォンアプリを狙った攻撃

4位

脆弱性対策情報の公開に伴う悪用増加

ランク外

4位

ウェブサービスへの不正ログイン

5位

脅威に対応するためのセキュリティ人材の不足

ランク外

6位

ウェブサービスからの個人情報の窃取

6位

ウェブサービスからの個人情報の窃取

3位

8位

情報モラル欠如に伴う犯罪の低年齢化

7位

IoT機器の脆弱性の顕在化

8位

5位

ワンクリック請求等の不当請求

8位

内部不正による情報漏えい

5位

10位

IoT機器の不適切な管理

9位

サービス妨害攻撃によるサービスの停止

4位

ランク外

偽警告によるインターネット詐欺

10位

犯罪のビジネス化（アンダーグラウンドサービス）

9位

じます。
「 作 業 効 率の面から考 えれば、パソコンは題はありませんが、間違った情報を広められ覚えやすく破られにくいパスワードを作るこにして、そこにアレンジを少し加えることで、も、うまく使うことでプラスにできるのです」

です。いまや当たり 前の存在になったＳＮＳ

信していれば、す ぐに対 応 することも 可 能）を運
main_sosiki/joho_tsusin/security/
営して、さまざまなセキュリティ知識を公開ません。 そんな場合、どうしたらいいのでしキュリティ問題から完全に逃れることはできとはいえ、どれだけ 対 策を講じても、セ※しています。 また独立行政法人情報処理推ょうか。 山田会長は「いざという時のために、※進機構（ＩＰＡ）でも、セキュリティに関す保 険に加 入しておくことも 必 要でしょう 」※とが勧められています」
総務省では「国民のための情報セキュリテるさまざまな情報を公開しています（図１ィ サ イ ト 」（ http://www.soumu.go.jp/「情報セキュリティ 大脅威」は、ＩＰＡのウす。 事 業 活 動に関わるさまざまなリスクに議 所ビジネス総 合 保 険 制 度 」 を 扱っていまと言います。 例えば当所では「全国商工会さらに山田会長は「セキュリティからは少対 応 する保 険で、被 害 者への賠 償 補 償や事ェブサイトに掲載されていたものです）。
し話がそれますが」 と前 置 きして、「 最 近動のアップデートを図ってください。

とおり。 今回の記事を参考に、ぜひ企業活ことばですが、パソコンについてもまさにその明ページをごらんください（ https://hoken.
）。
jcci.or.jp/business備 え あれば憂いなし、とは昔から伝わるは日本商工会議所公式サイトの中にある説「 情 報 漏 えい」 も 含まれています。 詳しく業休業への補償などが行われます。もちろんでは、ＳＮＳを 企 業 活 動に取 り 入れること
総務省「国民のための情報セキュリティサイト」

ケースも考えられます。
「もちろん最新にしたから絶対に安心とい記 号 を 混ぜる 』 とも 言 われていましたが、1位

合に、ふだんからウェブやＳＮＳで情 報 を 発ＯＳが更新されるタイミングで、入れ替えの標的型攻撃による被害ては大きなダメージになります。 そういう場うわけではあ り ません。 しかし、やらない1位

これではふつうの人はとても 覚 え きれませ検討が必要でしょう」

インターネットバンキングやクレジットカード情報等の不正利用はきちんとやっておくことが、求められると1位ん。 自 分に覚 えやすい言 葉 をアルファベットことで生じる損 失 を 考 えれば、やれること

中小企業の場合は、倒産するといった最悪のはすべてのパソコンに必須、大前提ですね」

思います。 言うまでもなく、ウィルスソフト

特集2／情報セキュリティ対策というのが常識でしたが、最近では逆にひんはニュースとなっています。いずれの企業も企山田

10

6July 20187

義治さん
株式会社スキット代表取締役会長

10

昨年
順位

織組
順位

人個
昨年
順位

情報セキュリティ10大脅威2018（https://www.ipa.go.jp/より）
図1