光学機器メーカーに不正アクセス、メガネレンズの工場と受注が約3週間止まる

01何が起きたか

HOYAでは3月30日に国内外の拠点でシステム障害が起き、4月4日に不正アクセス不正アクセス使ってよいと許されていないのに、他人のIDやパスワード、システムの弱点を使って中に入ること。法律で禁止されている犯罪です。用語集で語源も見るが原因とみられると公表しました。メガネレンズや医療用品などの工場や受注のしくみが止まり、一部の眼鏡店ではレンズの販売を一時取りやめました。ほとんどの拠点でシステムが戻ったのは4月23日ごろで、海外メディアは攻撃グループが約1,000万ドルを要求したと報じました。

02原因・侵入経路

外部の者がグループのサーバーサーバーみんなにデータやサービスを配る役目のコンピューター。ホームページやメールは、サーバーに置かれています。用語集で語源も見るにアクセスし、一部のファイルファイルパソコンの中の、1つ1つの書類や写真のまとまり。紙の書類を1まいずつ「とじこみ」に入れるのと同じです。用語集で語源も見るが持ち出されたことが調査で分かっています。侵入経路侵入口（初期侵入）悪い人が最初に会社の中へ入りこんだ場所や方法。VPN機器、リモートデスクトップ、メールの添付ファイルなどがよくある入口です。用語集で語源も見るは公表されていません。

03中小企業がとるべき対処方法

1. 製造・受注・出荷のどれが止まると困るかを決め、復旧復旧安全を確かめてから、止まっていたシステムや仕事を元どおりに動かすこと。バックアップからデータをもどすことも入ります。用語集で語源も見るの目標日数を決めておく
2. 工場と事務、国内と海外の拠点のネットワークネットワークパソコンや機械どうしをつないで、データをやりとりできるようにしたもの。用語集で語源も見るを分け、被害が広がらないようにする
3. 取引先への連絡文のひな形と、連絡する順番を決めておく

04関係する診断項目

• I-04B業務停止時に何日以内に復旧すべきか（目標復旧時間）を決めている
• P-01Bサイバー攻撃を想定した事業継続計画（BCP）がある
• P-03C取引先・顧客への連絡テンプレート（お詫び・お知らせ）を準備している

93項目の診断について

05この事例に出てくることば

不正アクセス

使ってよいと許されていないのに、他人のIDやパスワード、システムの弱点を使って中に入ること。法律で禁止されている犯罪です。

サーバー

みんなにデータやサービスを配る役目のコンピューター。ホームページやメールは、サーバーに置かれています。

ファイル

パソコンの中の、1つ1つの書類や写真のまとまり。紙の書類を1まいずつ「とじこみ」に入れるのと同じです。

侵入口（初期侵入）

悪い人が最初に会社の中へ入りこんだ場所や方法。VPN機器、リモートデスクトップ、メールの添付ファイルなどがよくある入口です。

復旧

安全を確かめてから、止まっていたシステムや仕事を元どおりに動かすこと。バックアップからデータをもどすことも入ります。

ネットワーク

パソコンや機械どうしをつないで、データをやりとりできるようにしたもの。

06参照元

• piyolog記事を読む（2024-04-05）

本ページは、参照元の報道をもとに当社が要約したものです。正確な内容は参照元と当事者の公表をご確認ください。