このアップデートは合法ですか?
オハイオ大学および個人のデバイス上でオペレーティング システムとソフトウェアのアップデートを維持することは、依然としてサイバーセキュリティの重要な要素です。
これを知った攻撃者は、マルウェアのインストールを奨励しようとする可能性があります。 IT サポートを装ったフィッシングメールや電話、またはデバイス上の「ウイルス」を警告するメッセージを通じてこれを行う可能性がありますが、実際にはデバイスにマルウェアをダウンロードします。
更新する理由
ここでは、オペレーティング システムとソフトウェアを更新する必要がある理由の重要性を簡単にまとめます。
- セキュリティの強化: デバイスで新たなエクスプロイトが発見されたため、セキュリティ アップデートを適用してそれらの欠陥にパッチを当てることが重要です。これにより大学および個人データが保護されます。
- エクスプロイトとは、悪意のある者がシステムにアクセスするために利用できるものです。
- パフォーマンス/バグ修正: 多くの場合、セキュリティ更新プログラムは機能や問題の修正とともにリリースされます。したがって、更新によりユーザー エクスペリエンスが向上します。
- 新機能: 開発者は、アップデートでのみ展開される新機能を作成することがよくあります。製品の最新かつ最高の機能が必要な場合は、アップデートを適用する必要がある場合があります。
- コンプライアンス： オハイオ大学パッチ管理標準では、デバイスをタイムリーに更新する必要があります。これは業界のベストプラクティスと一致しています。
オハイオ大学がアップデートを配布する方法
ありがたいことに、ソフトウェア アップデートが本物か偽物かを判断する負担の大部分は、大学が所有および管理する Mac および Windows ワークステーションに関してオハイオ大学によって処理されます。
オハイオ大学の管理者は、Microsoft Intune、Configuration Manager、JAMF などのツールを使用して、更新プログラムを展開できます。アップデートを適用するために必要な唯一のことは、デバイスを再起動することです。
ああ、まだアップデート通知が表示されています。それは本当ですか？
アップデートが必要であるという通知がデバイスから表示される場合があります。おそらく最大のリスクは、Google Chrome などの Web ブラウザでインターネットをサーフィンしているときに、次の例に見られるようなデバイスの更新を促す悪意のある Web サイトに遭遇する可能性があることです。
画像出典: SocGholish マルウェア: 偽のアップデートによる本当の脅威 |プルーフポイント米国
クリックして更新すると、悪意のあるファイルがダウンロードされ、マルウェアのインストールが試行され、デバイスとデータが侵害されます。
偽のアップデートに対抗するにはどうすればよいですか?
追加のサポートが必要ですか?
オハイオ大学の情報セキュリティ オフィスまでお気軽にお問い合わせください。
#ソフトウェアやデバイスのアップデートが正規のものであることを確認する