会計事務所グループでランサムウェア被害、業者の設定ミスが入口に
点線のことばを押すと、意味が出ます。
01何が起きたか
税理士法人髙野総合会計事務所などのグループは、6月4日にデータデータコンピューターがあつかう、数字や文字、写真などの「情報のつぶ」。お客さんの名前の一覧も、売上の表も、みんなデータです。用語集で語源も見る管理サーバーサーバーみんなにデータやサービスを配る役目のコンピューター。ホームページやメールは、サーバーに置かれています。用語集で語源も見るへの不正アクセス不正アクセス使ってよいと許されていないのに、他人のIDやパスワード、システムの弱点を使って中に入ること。法律で禁止されている犯罪です。用語集で語源も見るを受け、6日にランサムウェアランサムウェアパソコンのデータにカギをかけて使えなくし、「元にもどしてほしければお金をはらえ」とおどす悪いプログラム。はらっても元にもどる保証はありません。用語集で語源も見るの被害を確認しました。顧客から預かった氏名・住所・電話番号などを含む一部のファイルファイルパソコンの中の、1つ1つの書類や写真のまとまり。紙の書類を1まいずつ「とじこみ」に入れるのと同じです。用語集で語源も見るが暗号化暗号化データを、カギを持っている人にしか読めない「なぞの文字」に変えること。用語集で語源も見るされました。依頼元の東京海上日動火災保険（約6万3,200件）など、複数の企業が自社の顧客情報が漏れた可能性を発表しました。
02原因・侵入経路
5月26日、委託業者がインターネットインターネット世界中のコンピューターやネットワークを、つなぎ合わせた大きなネットワーク。道路が国じゅうの町をつないでいるように、世界中の会社や家をつないでいます。用語集で語源も見るとの接続口にある通信機器を更新した際に設定を誤り、外からデータサーバーにアクセスできる状態になっていたことが原因とされています。
03中小企業がとるべき対処方法
- 業者が機器の設定を変えたあと、外から入れる穴が開いていないか確認してもらう
- ネットワーク構成図ネットワーク構成図会社の機械がどうつながっているかをかいた地図。事件のとき、どこを調べればいいかがすぐに分かります。用語集で語源も見るを作り、どこが外とつながっているかを把握する
- 保守業者との契約に、作業後の確認と事故時の報告を入れる
04関係する診断項目
- E-02Sインターネットから見える不要なポート（RDP等）が開いていない
- E-07Cネットワーク構成図がある
- E-06S保守業者のリモート接続経路を把握・管理している
- K-02B委託先との契約に秘密保持・事故時の報告義務・再委託制限が入っている
05この事例に出てくることば
- ランサムウェア
- パソコンのデータにカギをかけて使えなくし、「元にもどしてほしければお金をはらえ」とおどす悪いプログラム。はらっても元にもどる保証はありません。
- 設定ミス（クラウドの公開設定）
- クラウドの共有や保存場所の設定をまちがえて、だれでも見られる状態にしてしまうこと。攻撃されなくても、情報がもれてしまいます。
- データ
- コンピューターがあつかう、数字や文字、写真などの「情報のつぶ」。お客さんの名前の一覧も、売上の表も、みんなデータです。
- サーバー
- みんなにデータやサービスを配る役目のコンピューター。ホームページやメールは、サーバーに置かれています。
- 不正アクセス
- 使ってよいと許されていないのに、他人のIDやパスワード、システムの弱点を使って中に入ること。法律で禁止されている犯罪です。
- ファイル
- パソコンの中の、1つ1つの書類や写真のまとまり。紙の書類を1まいずつ「とじこみ」に入れるのと同じです。
- 暗号化
- データを、カギを持っている人にしか読めない「なぞの文字」に変えること。
- インターネット
- 世界中のコンピューターやネットワークを、つなぎ合わせた大きなネットワーク。道路が国じゅうの町をつないでいるように、世界中の会社や家をつないでいます。
- ネットワーク構成図
- 会社の機械がどうつながっているかをかいた地図。事件のとき、どこを調べればいいかがすぐに分かります。
06参照元
本ページは、参照元の報道をもとに当社が要約したものです。正確な内容は参照元と当事者の公表をご確認ください。