1. なぜ長期休暇が狙われるのか
お盆や夏季休暇、年末年始といった長期休暇は、多くの企業にとって「気が緩みやすい」だけでなく、サイバー攻撃者にとって絶好の狙い目になります。IPA（情報処理推進機構）も、長期休暇の時期に合わせて情報セキュリティ対策の注意喚起を毎年公表しています。理由は明確です。
- 担当者が手薄になる：情報システム部門も休暇に入り、攻撃の検知・初動対応が遅れます。攻撃者は「対応が遅れる時間帯」を狙って侵入・暗号化を実行します。
- 発見が遅れる：休暇中にランサムウェアに感染しても、気づくのは休暇明け。その間に被害が全社へ広がります。
- 私物端末・持ち帰りが増える：休暇中の作業で、管理の甘い環境からのアクセスが増えます。
- 設定変更・パッチが後回しになる：「休暇前は忙しい」を理由に、脆弱性の修正が放置されがちです。
実際、国内外の重大なランサムウェア被害の多くが、週末や連休といった「守りが薄くなるタイミング」に発生・拡大しています。休暇に入る前の、ほんの数時間の備えが、休暇明けの惨事を防ぎます。本記事では、休暇前・休暇中・休暇明けにやるべきことを、チェックリストで整理します。
2. 休暇前チェックリスト
休暇に入る前に、次の項目を確認・実施してください。
| 項目 | やること |
|---|---|
| ① パッチ・アップデート | OS・VPN機器・サーバー・業務ソフトの修正プログラムを適用しておく（特にVPN機器の脆弱性） |
| ② バックアップの取得と隔離 | 重要データをバックアップし、ネットワークから切り離して保管（オフライン/オフサイト） |
| ③ 不要な機器・接続の停止 | 使わないサーバー・PC・外部公開サービスは停止。インターネットへの不要な露出を減らす |
| ④ アカウントの棚卸し | 退職者・不要アカウントを無効化。休暇中に使われないアカウントは特に要注意 |
| ⑤ リモートアクセスの確認 | VPN・RDPに多要素認証がかかっているか。不要なリモート接続口は閉じる |
| ⑥ 緊急連絡体制の整備 | インシデント発生時の連絡先・エスカレーション手順・対応担当を明確化しておく |
| ⑦ 従業員への注意喚起 | 休暇中の不審メール・持ち帰り作業の注意点を周知 |
特に優先度が高いのは、① パッチ適用と⑤ リモートアクセスの確認です。ランサムウェアの主要な侵入口は、いまもVPN機器やリモートデスクトップ（RDP）です（ランサムウェア侵入経路TOP5）。休暇中は監視が手薄になるため、これらの「社外からの入口」を、休暇前にしっかり固めておくことが重要です。
休暇前の「入口点検」、自社で完結できますか？
VPN・RDP・アカウントの見直しから認証強化まで。Net Peaceが、狙われる期間に備えたセキュリティ点検を支援します。
3. 休暇中に備えること
休暇中でも、被害を最小化するための備えができます。
- 最低限の監視を残す：可能であれば、重要な警告（不審ログイン・大量アクセス等）だけでも通知が届く体制にしておく。
- ログを取り続ける：誰がいつアクセスしたかを記録し続け、休暇明けに確認できるようにする。
- 連絡手段の確保：緊急時に、休暇中の担当者へ連絡が取れる手段を用意しておく。
「休暇中は何も見ない」のではなく、異変があれば気づける最低限の仕組みを残しておくことが、初動の遅れを防ぎます。
4. 休暇明けチェックリスト
休暇明けは、「何も起きていないか」を確認してから通常業務に戻ります。
- 不審なログイン・アクセスの確認：休暇中のログを確認し、身に覚えのないアクセスがないかチェックする。
- システムの正常性確認：サーバー・端末が正常に動作しているか、改ざん・暗号化の痕跡がないか確認する。
- パッチの再確認：休暇中に公開された重要な脆弱性・修正プログラムがないか確認し、速やかに適用する。
- メールの一斉確認：休暇中に届いた大量のメールに紛れた不審メール（なりすまし・フィッシング）に注意する。
休暇明けの「メールの山」は、フィッシングが紛れ込みやすい危険地帯です。急いで処理せず、送信元やリンクを落ち着いて確認しましょう。
5. 最大の侵入口「認証」を、休暇前に見直す
休暇前チェックリストの中で、根本的かつ最も効果が高いのが「認証（ログイン）の強化」です。なぜなら、休暇中に狙われるVPN・RDP・各種アカウントへの侵入は、そのほとんどが「盗まれた・破られたパスワードによるなりすまし」から始まるからです。監視が手薄な休暇中は、なりすましに気づけません。だからこそ、そもそもなりすまされない認証にしておくことが、最も確実な備えになります。
まずは、社外からの入口（VPN・RDP）とクラウドに多要素認証（MFA）がかかっているかを確認してください。そして、その先に目指すべきは、パスワードそのものをなくすパスワードレス認証（FIDO2/パスキー）です。パスワードが存在しなければ、休暇中に「盗んで、なりすます」攻撃自体が成り立ちません。世界のセキュリティガイドラインが最終的に求める認証も、このフィッシングに強いパスワードレスです。長期休暇は、「入口の認証を見直す」よい節目でもあります。休暇前の点検を機に、パスワード頼みの入口を、盗まれない認証へ——それが、狙われる期間を安全に乗り切る、最善の一手です。ID・アクセス管理の全体像はIAMとはもご覧ください。
6. まとめ
お盆・夏季休暇などの長期休暇は、担当者が手薄になり、攻撃の検知・対応が遅れる「狙われる期間」です。休暇前には、①パッチ適用、②バックアップの隔離、③不要機器の停止、④アカウントの棚卸し、⑤リモートアクセスの確認、⑥緊急連絡体制、⑦従業員への注意喚起を。休暇中は最低限の監視とログ取得を残し、休暇明けには不審アクセスとシステムの正常性を確認しましょう。
そして、最も効果が高い根本対策は、狙われる入口である「認証」の強化です。VPN・RDP・クラウドに多要素認証を、そして最終的には、なりすまされないパスワードレス認証を。休暇前の点検を、認証を見直す節目にしてください。「自社の入口が休暇中に大丈夫か不安」という場合は、まず現状を点検し、専門家に相談することをおすすめします。良い休暇と、安全な休暇明けを。