自社のセキュリティ、機能してますか？

こんにちは営業部のKMです。

セキュリティには様々な対応があります。
数年前から稼働しているシステムですと
「少なくともFireWallは導入してます。」
といったサービスもあるかと思います。

1つ質問です。
『そのFireWallの設定は適切にされていますか？』

FireWallは不要なポートを閉めたり、必要な接続元からの
接続のみに許可する等、ポートを制御することで、
外部からの不正アクセスをブロックする事ができます。

という事は制限するIPアドレスは変わらない固定の
IPアドレスである必要があります。

また自社が固定のIPアドレスでも、制作などの
外部業者が固定のIPアドレスでなければ、
制限をすることができません。

過去にセキュリティー機器ベンダーから聞いた話ですが、
オフィス向けにセキュリティ機器を再販している会社で、
セキュリティ設定を行うと、接続ができないトラブルが
発生する可能性があるので、何も設定せずに設置していた
会社があったそうです。
※何も設定せずに設置すると正常なアクセスも悪意がある
アクセスも全て通信がとれる状態となります。

どんな優れた機材、サービスを使用していたとしても
正しく設定されてなければ意味をなしません。

是非、導入済のサービスの設定を確認してみてください。

このBlogを読まれて現在のファイアウォール設定に不安を持たれた方、
セキュリティ周りでお困りの事がありましたら、ネットアシストにご相談ください！