中小企業にセキュリティ対策は必要ない?「ウチのような中小企業は狙われることがないからセキュリティ対策なんて必要ないし、考えたこともない。」というお話を聞くことがあります。本当にそうでしょうか?ニュース等で標的型サイバー攻撃という言葉を見聞きしたことがあるかと思います。標的型サーバー攻撃とは、「重要情報の入手を目標として、その達成に向けて標的企業に向けて継続的に行われる一連の攻撃」となります。標的とは、多くの場合は大企業となる場合が多いと考えられ、中小企業には無関係と思われがちですが、問題は「継続的に行われる一連の攻撃」です。継続的に行われる一連の攻撃の中で、標的企業(大企業)の守りが堅い場合、標的にたどり着くため、周辺企業から攻撃を仕掛けることは珍しくありません。その周辺企業とは、大企業と取引き関係のある中小企業です。「自分の会社を踏み台に取引き先である大企業が被害にあったら?」と考えるだけでも怖いですね。中小企業にも情報セキュリティ対策が必要となります。追記:中小企業の情報セキュリティ対策のビデオ「2分30秒で分かる中小企業のセキュリティ対策」を作成しました。KBやCVE番号から必要な更新プログラムを検索することができます。カタログhttps://www.catalog.update.microsoft.com/Home.aspx・上記「セキュリティ更新プログラムガイド」で確認したKB番号等からx86、x64、ARM64の各ベースシステム用更新プログラム(.msu)をダウンロードすることができます。ファイル)をファイルサーバ(f-svr1)のC:\windows_updateフォルダに配置2)適用するWindows更新プログラムは2本。3)一本目を適用後、再起動を行い2本目の適用を行う。設定(1)」から「自動再起動後の設定(5)」を連続でシナリオ設定します。自動再起動後は、ログインを行わずに(ログイン画面の状態で)次に指定された「更新プログラム適用」を実行するため、共有フォルダへのアクセス設定が必要となっています。タスクスケジューラの登録を削除します。