長期休暇は、セキュリティ担当者や管理者が不在になりやすく、異常の発見や初動対応が遅れやすい。実際、年末年始を含む2023年12月〜2024年2月には、不正通信のアラートが他の四半期と比べて2倍以上検知されたという調査もあり、普段とは異なる体制になる時期だからこそ、休暇に入る前から戻った後までを見据えた備えが欠かせない。
本資料では、OSやソフトウェアの更新、バックアップ、緊急時の連絡体制、アクセスログの確認といった長期休暇前後の具体的なチェックポイントを整理しながら、生成AIなどによってサイバー攻撃が高度化するなかで、システムやルールだけに頼らず、従業員一人ひとりの行動をどうセキュリティの力に変えていくかまで掘り下げている。また、個々のリテラシーや業務に合わせた教育、継続的な学習、多様なコンテンツによる「自分ごと化」へと視点を広げることで、連休時の対策を一過性の確認作業で終わらせず、日常のセキュリティ運用につなげて考えられる構成となっている。
ホワイトペーパー