Скачать или смотреть 【入門編#03】VPNの設定ミスが命取り！3つの防御策で会社を守れ！　　　

境界機器のセキュリティ設定の原則は、インバウンド禁止です。でもどうしても出来ない場合は・・・

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
■ 関連動画
【再生リスト】９割防御３x３入門編
   • ９割防御３x３入門編  

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
■ 資料
・ゼロトラストFTA／アタックサーフェスの個別診断申し込み（無料）
https://www.connectone.co.jp/mail-for...

・IPA登録セキスペインタビュー
https://www.ipa.go.jp/jinzai/riss/int...

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
■ 今週の脆弱性情報
【1】TP-Link製Deco BE65 Pro（2025/0 4/10）
・当該機器にログイン可能なユーザにより、任意のOSコマンドを実行される可能性があります。
・深刻度CVSSv3：8.0（重要）
・CVE-2025-32107
・関連サイト：https://jvn.jp/vu/JVNVU94912671/index...

【2】Microsoft 製品（2025/04/09）
・これらの脆弱性を悪用された場合、アプリケーションプログラムが異常終了する、攻撃者によってパソコンを制御される、といった様々な被害が発生するおそれがあります。
・この内 CVE-2025-29824 の脆弱性について、Microsoft 社では悪用の事実を確認済みと公表しており、今後被害が拡大するおそれがあるため、至急、更新プログラムを適用してください。
・深刻度CVSSv3：7.8（重要）
・CVE-2025-29824
・関連サイト：https://www.ipa.go.jp/security/securi...

【3】トレンドマイクロ製エンドポイント製品（2025/04/08）
・サーバサイドリクエストフォージェリによる情報漏えい可能性があります。
・深刻度CVSSv3：8.8（重要）
・CVE-2025-30678,30679
・関連サイト：https://jvn.jp/vu/JVNVU98349623/index...

【4】センチュリー・システムズ製FutureNet製品（2025/04/）
・Telnetに無制限でアクセスされる
・遠隔の第三者によって、任意のOSコマンドを実行されたり、機微な情報を窃取されたり、改ざんされたり、サービス運用妨害（DoS）攻撃を受ける
・深刻度CVSSv3：9.8（緊急）
・CVE-2024-31070,10188
・関連サイト：https://www.ipa.go.jp/security/securi...

【5】キヤノン製レーザービームプリンター製品（2025/04/01）
・プリンタドライバ呼び出し時に不正な値を渡されるとバッファオーバーフローが発生し、サービス運用妨害（DoS）状態を引き起こされたり、任意のコードを実行されたりする
・深刻度CVSSv3：9.4（緊急）
・CVE-2025-1268
・関連サイト：https://jvn.jp/vu/JVNVU93701955/index...

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
■ 目次
00:00　オープニング
01:16　担当者にどう伝えるか
01:51　レベル１　インバウンド禁止
03:27　会社の代表電話に例えると
04:19　外部から接続を許可する場合は
04:39　レベル２　インバウンド許可なら　対策１：接続元を絞る
05:03　対策２：接続先を制限する
05:24　VPNの落とし穴
06:41　対策３：接続ポートを制限する
07:41　レベル３　VPN電源普段オフ運用
08:28　境界機器のセキュリティ設定３原則
09:06　VPNによるランサムウェア感染事例
11:27　今週の脆弱性情報
12:21　次回予告

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
■ 今回のポイント（キーワード）
#VPNセキュリティ
#ファイアウォール設定
#企業セキュリティ
#サイバー攻撃対策
#インバウンド制限
#VPNルーター
#ポート制限
#RDP制限
#SSH制限
#telnet無効化
#ゼロトラスト
#ネットワークセキュリティ
#セキュリティ入門
#中小企業IT対策
#リモートアクセス対策
#ランサムウェア対策
#IT管理者必見
#VPN電源オフ運用
#攻撃対象領域削減
#初心者向けセキュリティ
#社内ネットワーク防御
#VPNの落とし穴
#代表電話に例えるセキュリティ
#情報セキュリティ
#セキュリティ設定3選
#セキュリティ啓発
#ネットワーク設定
#セキュリティ原則
#境界防御
#今週の脆弱性情報

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
■ 講師
吉田 晋（よしだすすむ）
情報処理安全確保支援士（登録セキスペ）第025936号
株式会社コネクトワン代表取締役

■お問い合わせ
情報処理安全確保支援士の吉田のセキュリティ診断およびご相談は、下記URLからお申し込みください。
https://www.connectone.co.jp/mail-for...

■関連サイト
https://note.com/connectone/

★ ゼロトラストFTA 電子書籍
Kindle版 ¥0　https://www.amazon.co.jp/dp/B0B81Z93KL/
Rakuten kobo版 ¥0　https://books.rakuten.co.jp/rk/136789...

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
効果音：
ポケットサウンド - @pocketse
https://pocket-se.info/archives/242/
https://pocket-se.info/archives/355/
https://pocket-se.info/archives/2169/
VOICEVOX:ずんだもん