CHECK
NASの管理画面をインターネットへ直接公開して大丈夫？
必要性がない限り、NASの管理画面をインターネットから直接触れる状態にしないほうが安全です。更新・MFA・メーカー推奨の安全なリモート接続を優先します。
結論
必要性がなければ管理画面を直接公開しないでください。
外部公開された管理機能は、認証攻撃や脆弱性悪用の対象になりやすいためです。
まず行うこと
ポート開放・外部管理設定を確認し、不要なら閉じ、必要ならメーカー推奨の安全な接続方法へ切り替えてください。
詳しい解説
管理画面は攻撃者にも見える入口になる
ポート開放等でNAS管理画面をインターネットへ公開すると、世界中からログイン試行や脆弱性攻撃を受ける可能性があります。管理用サービスは業務上必要な範囲だけに限定します。
まず外部公開の必要性をなくせないか確認
自宅・社内からだけ管理できれば足りるなら直接公開を止めます。外部利用が必要なら、メーカーが提供する安全なリモートアクセス、VPN、アクセス制限などサポートされた方法を選びます。
更新とバックアップもセットで確認
NASのファームウェアを最新にし、管理者パスワードとMFAを見直します。NAS自体がバックアップ先でも、重要データはNASとは別の場所にも復旧可能なコピーを用意します。