小さい会社に不審な？メールが着弾した時の対応を考える。 - 家庭内インフラ管理者の独り言（はなずきんの日記っぽいの）

情報流出時の対応を考えるみたいな、話もあるんだけれど、ぶっちゃけ数人程度の小さい会社でITとかそんなに関係ない会社でも不審かもしれないメールは着弾するわけですよ。 修繕依頼 作業日報 ご確認 見積FAX依頼 とかね。 見積もり依頼とか来たら開いちゃいますって。 と、声を大にして言いたい。 けど、声を大にして言うと、それを気を付けないのはセキュリティ教育がなってないからだとか言われるんですよ。 怖い怖い。 基本的にやっておくべきこと 会社の規模が小さくても最低限やっておいてほしいのは3つ。 利用しているOS(WindowsやMACなど)とソフトウェアのアップデート(常に最新の状態をキープ) ウイルス対策ソフトの導入とパターンファイルの更新 拡張子の表示 そりゃ、アクセス制限とかログ取得とかやってほしいことはいっぱいあっても、IT関係ない企業でいろいろ求められるのって大変だと思うんですよね。

[hanazukin]

自分でメモ代わりにはてぶするの忘れてた。電話確認を日常に紛れさせておけば役立つと思うんですよね。「○○の件ですけど、念のため～」みたいなフローはありだと思っています。

[stealthinu]

小規模な会社でフィッシングっぽいメールが付いた時に現実問題としてどう対処すべきかについて。「電話で確認」というのは、だいぶとほほなんだけど現実解だと思う。

[nekotricolor]

おっしゃる通り>"それを気を付けないのはセキュリティ教育がなってないからだとか言われる""やれサンドボックスだ、疑似メール送信訓練だとか言われても、そんなの会社規模によって違うはず"

[SL230]

添付ファイル付きメールへの対応。

[mixvox-j]

"面倒くさいけど電話しましょう。"

[ohesotori]

メールヘッダー解析機能付きメールソフト誰か作ってくれたらいいのになー

[tetsutalow]

ナイスアドバイス。

[TakamoriTarou]

電話しようってのはそうよね。　　これ振り込め詐欺にも言われてるけどやっぱり確実なんだよな。

[lowpowerschottky]

“署名も連絡先もなく添付ファイルがついているものへの対応 基本スルー”