IPA、夏休み前のセキュリティ注意喚起を公開——長期休暇は「ネットワーク貫通型攻撃」の狙い目

夏季休暇の前に、サイトの戸締まりをどうしておくか。
IPA（情報処理推進機構）が7月30日、「2026年度 夏休みにおける情報セキュリティに関する注意喚起」を公開しました。
個人の利用者、組織の従業員、組織の管理者の3者に向けて、休みに入る前・休み中・明けたあとにやることがまとめられています。

今年とくに前に出ているのが、ネットワーク貫通型攻撃への警戒です。
インターネットに面した機器の脆弱性を突かれる形の攻撃で、情報の漏えいや改ざん、ランサムウェアの感染につながります。
自社が被害を受けるだけでなく、攻撃を中継する踏み台（ORB）にされ、他の組織を狙う経路として使われる恐れもあると指摘されました。
管理者が不在になる長期休暇は、気づくのが遅れるぶん狙われやすい期間です。

挙げられている対策そのものは、特別なことではありません。
インターネットにつながっている機器を棚卸しし、脆弱性に対応し、設定を確認し、ログを見る。
そのうえで、何かあったときに事業をどう続けるかというBCP・BCMまで含めて備えておく、という組み立てです。
8月6日・9日・15日や9月3日といった日付の前後には、DDoS攻撃や情報戦への警戒も呼びかけられています。

サイト運営の側でやれることは、休みに入る前の数十分に収まります。
CMSとプラグインの更新を当て、バックアップが取れていることを確かめ、障害に気づく仕組みと連絡先を決めておく。
休み明けに慌てないための手は、休みに入る前にしか打てません。