ランサムウェア
出版大手のグループでランサムウェア被害、動画サービスが約2か月停止
点線のことばを押すと、意味が出ます。
01何が起きたか
KADOKAWAは6月8日、グループのデータセンターデータセンターたくさんのサーバーを、地震や停電、どろぼうから守って動かしている専用の建物。クラウドのデータも、どこかのデータセンターにしまわれています。用語集で語源も見るのサーバーサーバーみんなにデータやサービスを配る役目のコンピューター。ホームページやメールは、サーバーに置かれています。用語集で語源も見るが攻撃を受け、「ニコニコ動画」などのサービスが止まったと公表しました。出版事業でも既刊本の出荷が通常の約3分の1に落ちるなど、本業に影響が広がりました。8月の調査結果では、ドワンゴの従業員や取引先、N高等学校などの生徒・卒業生の一部を含む約25万4千人分の個人情報個人情報名前、住所、電話番号など、それを見ればだれのことか分かる情報。用語集で語源も見るの流出が確認され、ニコニコ動画は8月5日に再開しました。
02原因・侵入経路
フィッシングフィッシング本物そっくりのにせメールやにせホームページで、パスワードやカード番号を入力させて盗むこと。えさで魚をつるようにだまします。用語集で語源も見るなどで従業員のアカウントアカウントパソコンやインターネットのサービスを使うための「自分専用の入り口」。図書館の利用カードのようなものです。用語集で語源も見る情報を盗まれ、それを使って社内ネットワークネットワークパソコンや機械どうしをつないで、データをやりとりできるようにしたもの。用語集で語源も見るに入られたことが原因とされています。アカウント情報が盗まれた経路は特定されていません。
03中小企業がとるべき対処方法
- メール・クラウド・社内システムのログインログインアカウントとパスワードを入れて、サービスに入ること。反対に出ることを「ログアウト」といいます。用語集で語源も見るに多要素認証多要素認証（MFA）パスワードだけでなく、スマホに来る番号やアプリの「OK」ボタンなど、2つ以上の方法で本人かどうかを確かめるしくみ。パスワードが盗まれても、スマホがなければ入れません。用語集で語源も見るをかける
- 偽のログイン画面ログイン画面IDとパスワードを入れる画面。本物そっくりのにせログイン画面でパスワードを盗むのがフィッシングの手口なので、URLをよく確かめてから入力しましょう。用語集で語源も見るにだまされないよう、模擬フィッシングの訓練を行う
- 海外や深夜からの不審なログインを知らせる通知を設定する
- 主要なシステムが止まったときに、出荷や会計を手作業で続ける手順を決めておく
中小企業への教訓 盗まれたアカウント1つから、会社全体の業務とサービスが長く止まりました。パスワードパスワードアカウントに入るための「合言葉」。自分しか知らない言葉にしておかないと、ほかの人に入られてしまいます。用語集で語源も見るだけに頼らない多要素認証と、止まったときの代わりの手順を用意しましょう。
この事例を、自社にあてはめて考えるAIが事例データベースと93項目の対策から、御社向けにお答えします。
AIに相談する 04関係する診断項目
- C-01Sメール・クラウドの全アカウントで多要素認証（MFA）を有効にしている
- N-02B標的型攻撃メール訓練（模擬フィッシング）を実施している
- L-02A不審なログイン（海外・深夜）の通知を受け取っている
- P-01Bサイバー攻撃を想定した事業継続計画（BCP）がある
05この事例に出てくることば
- ランサムウェア
- パソコンのデータにカギをかけて使えなくし、「元にもどしてほしければお金をはらえ」とおどす悪いプログラム。はらっても元にもどる保証はありません。
- データセンター
- たくさんのサーバーを、地震や停電、どろぼうから守って動かしている専用の建物。クラウドのデータも、どこかのデータセンターにしまわれています。
- サーバー
- みんなにデータやサービスを配る役目のコンピューター。ホームページやメールは、サーバーに置かれています。
- 個人情報
- 名前、住所、電話番号など、それを見ればだれのことか分かる情報。
- フィッシング
- 本物そっくりのにせメールやにせホームページで、パスワードやカード番号を入力させて盗むこと。えさで魚をつるようにだまします。
- アカウント
- パソコンやインターネットのサービスを使うための「自分専用の入り口」。図書館の利用カードのようなものです。
- ネットワーク
- パソコンや機械どうしをつないで、データをやりとりできるようにしたもの。
- ログイン
- アカウントとパスワードを入れて、サービスに入ること。反対に出ることを「ログアウト」といいます。
- 多要素認証（MFA）
- パスワードだけでなく、スマホに来る番号やアプリの「OK」ボタンなど、2つ以上の方法で本人かどうかを確かめるしくみ。パスワードが盗まれても、スマホがなければ入れません。
- ログイン画面
- IDとパスワードを入れる画面。本物そっくりのにせログイン画面でパスワードを盗むのがフィッシングの手口なので、URLをよく確かめてから入力しましょう。
- パスワード
- アカウントに入るための「合言葉」。自分しか知らない言葉にしておかないと、ほかの人に入られてしまいます。
06参照元
本ページは、参照元の報道をもとに当社が要約したものです。正確な内容は参照元と当事者の公表をご確認ください。