図書館の新システムが稼働直前にランサムウェア感染、開館サービスが1か月遅れる

01何が起きたか

京セラコミュニケーションシステム（KCCS）は、奈良県斑鳩町の図書館向けに作っていた新しいサーバーサーバーみんなにデータやサービスを配る役目のコンピューター。ホームページやメールは、サーバーに置かれています。用語集で語源も見るがランサムウェアランサムウェアパソコンのデータにカギをかけて使えなくし、「元にもどしてほしければお金をはらえ」とおどす悪いプログラム。はらっても元にもどる保証はありません。用語集で語源も見るに感染したと2024年10月2日に公表しました。10月1日の本格稼働は中止となり、蔵書検索や予約、ホームページWebサイト（ホームページ）インターネット上にある、会社やお店のページのまとまり。日本ではよく「ホームページ」と呼ばれます。用語集で語源も見るが11月1日まで使えませんでした。サーバーには利用者2万1,994人分の情報がありましたが、流出は確認されなかったと報告されています。

02原因・侵入経路

サーバーへのアクセス設定に不備があり、IDID（アイディー）ひとりひとりを見分けるための番号や名前。社員番号やメールアドレスがIDとして使われることが多いです。用語集で語源も見るとパスワードパスワードアカウントに入るための「合言葉」。自分しか知らない言葉にしておかないと、ほかの人に入られてしまいます。用語集で語源も見るを割り出されて侵入されたと説明されています。

03中小企業がとるべき対処方法

1. システムの導入作業中から、パスワードと外部からのアクセス設定を本番と同じ基準で管理する
2. 納品前に外部から入れる口が開いていないか、業者と一緒に確認する
3. システム導入の契約にセキュリティセキュリティ大切なものを、悪い人や事故から守ること。家のカギや金庫と同じで、会社のパソコンや情報を守るしくみ全体をこう呼びます。用語集で語源も見る設定の確認を入れておく

04関係する診断項目

• E-02Sインターネットから見える不要なポート（RDP等）が開いていない
• C-03Aパスワードの使い回し・推測しやすいパスワードを禁止している
• H-07Bシステム開発・改修時にセキュリティ要件（認証・暗号化・ログ）を盛り込んでいる

93項目の診断について

05この事例に出てくることば

ランサムウェア

パソコンのデータにカギをかけて使えなくし、「元にもどしてほしければお金をはらえ」とおどす悪いプログラム。はらっても元にもどる保証はありません。

サーバー

みんなにデータやサービスを配る役目のコンピューター。ホームページやメールは、サーバーに置かれています。

Webサイト（ホームページ）

インターネット上にある、会社やお店のページのまとまり。日本ではよく「ホームページ」と呼ばれます。

ID（アイディー）

ひとりひとりを見分けるための番号や名前。社員番号やメールアドレスがIDとして使われることが多いです。

パスワード

アカウントに入るための「合言葉」。自分しか知らない言葉にしておかないと、ほかの人に入られてしまいます。

セキュリティ

大切なものを、悪い人や事故から守ること。家のカギや金庫と同じで、会社のパソコンや情報を守るしくみ全体をこう呼びます。

06参照元

• piyolog記事を読む（2024-11-01）
• 京セラコミュニケーションシステム（公式発表）記事を読む（2024-10-02）

本ページは、参照元の報道をもとに当社が要約したものです。正確な内容は参照元と当事者の公表をご確認ください。