情報流出に注意！

流出に備える

• 個人情報や機密情報は保有範囲や期間をあらかじめ定め、必要のない情報は保持しないようにしましょう。

• バックアップを定期的に取得しましょう。
• 取得したバックアップはネットワークから分離して保管し、定期的にバックアップから復旧できるか検証しましょう。

• 情報流出等のインシデント発生に備えて、初動措置や報告・連絡先等をあらかじめ明確にしておきましょう。

• もし侵入されても閲覧・取得される情報の範囲を限定し被害を抑止しましょう。

• 特にVPN、クラウド、管理用（Admin）アカウントを優先して対処しましょう。

• 自社が所有する機器や装置の棚卸しを実施し、全体像を把握しましょう。

• 不審なログインや外部からの情報取得を検知できる体制を構築し、流出の早期発見を図りましょう。

• 登録は必要な者を最小限にしましょう。
• クレジットカード情報も都度入力して決済するのが安全です。

• 使わなくなったサービスのアカウントは、削除を検討しましょう。

• サービスごとに異なるパスワードを設定し、使いまわしをやめましょう。
• パスワード管理ツールを活用しましょう。
• 多要素認証が設定できるものは設定しましょう。

• ログインには、パスワードより安全なパスキーを導入しましょう。
• もし、多要素認証が難しければ二要素認証（2FA）を導入しましょう。

• スマートフォンやPCのOS・アプリのバージョンを最新の状態に更新しましょう。

• 実在する企業やサービスを装ったフィッシングメールやSMSに注意しましょう。
• メール等に記載されたリンクからアクセスはせず、公式ウェブサイトやアプリから情報を確認しましょう。

• サービスへのログイン通知や利用通知等、クレジットカードなどの利用明細を定期的に確認しましょう。
• 不審な利用があった場合は、速やかにパスワードの変更とサービス提供者に連絡をしましょう。

• 国際電話番号の発着信ブロック・警告表示（androidは一括ブロック、iOSは特定番号のみ対応）
• 特殊詐欺に関する独自調査番号の発着信ブロック・警告表示
• 未登録番号でも発信元名を表示（NTTタウンページの事業者データベースを活用）
• 詐欺手口の注意喚起通知

ダウンロードは▼コチラ（外部サイトへリンク）▼から

https://www.npa.go.jp/bureau/safetylife/sos47/apps/（外部サイトへリンク）

▶警察相談専用電話「#9110」番でも相談できます