Office 365 を利用する際のセキュリティ機能を啓発するために Home 365 勉強会で登壇させていただきました。

2. 2
松山 祥子
MATSUYAMA SHOKO
約 3 年 Office 365 / Microsoft 365 の営業/マーケティングに従事。
2019 年から日本マイクロソフト所属になりました。
略歴
SNS / Blog
Blog : http://matsuko365.hatenablog.com/
SlideShare : https://www.slideshare.net/ssuserb60b4a/edit_my_uploads
Community
人財開発機関フロンティアカレッジ ：http://frocolle.dip.jp/
NoOps Japan Community ：https://noops.connpass.com/
他、O365UG、セキュリティ勉強会などに出没
Solution Specialist

3. 3
本講座のゴール
目的・ゴール
• Office 365 に備わるセキュリティ事項を知る
• Office 365 のセキュリティに関する内容を調べる方法を知る
Office 365 にあるあるの懸念を打破する方法について知る

4. 4
Agenda
• 最近、Office 365 にまつわるセキュリティニュース 第２弾
• Office 365 を安全に使うには？（おさらい）
• そもそも Office 365 は安全なのか？

5. 5
Office 365 にまつわるセキュリティニュース
東京理科大学は、教職員や学生、卒業生に
提供するメールサービスが不正アクセスを
受けたことを明らかにした。教職員や学生
の計8人に届いた合計3727通のメールが外部
に転送され、その内容が漏洩したとみられ
る。
転送は9月から始まっていて、それに気づい
たのは11月に入ってから。約2カ月も放置さ
れていた。（中略）東京理科大学は転送設
定を停止し、パスワードを変更したうえで
多要素認証を導入した。
2019年2月19日発表
東京理科大学HP：https://www.tus.ac.jp/today/archive/201902190900.html
日経BP：https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00598/021900003/

6. 6
IPA が発表情報「セキュリティ 10 大脅威 2019 版」
出展：IPA「セキュリティ 10 大脅威 2019」https://www.ipa.go.jp/files/000071831.pdf

7. 7
Office 365 って本当に安全なの？

8. 8
Office 365 で最低限行いたい設定
MFA
パスワードスプレー攻撃などの ID/PW が盗まれたとしても
もう一要素本人確認ができないとログインをさせない仕組み。
MDM for Office 365
Office 365 組み込みの MDM 機能があるので
万が一落としてしまった場合にも対処ができるようにしておく
Office 365 のライセンスのみで使用が可能
前回内容

9. 9
いやいや、そもそもが安全なの？？

10. 10
Service Trust Portal
（以下、サポートサイトより転用）
Microsoft のセキュリティ、プライバシー、コンプライアンスのプラクティスに関するさまざまな
コンテンツ、ツール、およびその他のリソースを提供します。
試用版、有償版のお客様が利用可能です。
実際ポータルへアクセスして色々みてみましょう（Demo）

11. 11
費用をかけなくても
Office 365 に備わっている機能でセキュリティを強化することができるので
MFA / MDM は最低限セットしましょう
サービスそもそものセキュリティについて聞かれたら
Service Trust Portal を利用しましょう
まとめ