VPNの「ゲスト用アカウント」が悪用され、機械メーカーがランサムウェア被害
点線のことばを押すと、意味が出ます。
01何が起きたか
空気で粉や粒を運ぶ装置のメーカー、三興空気装置は、2024年10月21日夜にシステムやサーバーサーバーみんなにデータやサービスを配る役目のコンピューター。ホームページやメールは、サーバーに置かれています。用語集で語源も見るが遠隔操作でランサムウェアランサムウェアパソコンのデータにカギをかけて使えなくし、「元にもどしてほしければお金をはらえ」とおどす悪いプログラム。はらっても元にもどる保証はありません。用語集で語源も見る攻撃を受けたと24日に公表しました。一部のサーバーとパソコンパソコン（PC）ひとりで使うための、つくえの上やかばんに入るコンピューター。机に置く「デスクトップ」と、持ち運べる「ノートパソコン」があります。用語集で語源も見るが暗号化暗号化データを、カギを持っている人にしか読めない「なぞの文字」に変えること。用語集で語源も見るされて使えなくなり、身代金を求める文書が残されていました。12月の調査結果では、8月31日と9月13日にもすでに不正アクセス不正アクセス使ってよいと許されていないのに、他人のIDやパスワード、システムの弱点を使って中に入ること。法律で禁止されている犯罪です。用語集で語源も見るがあったことが分かりました。
02原因・侵入経路
VPNVPN（ブイピーエヌ）会社の外から、会社の中のネットワークに安全につなぐための「秘密のトンネル」。とても便利ですが、ランサムウェアの入り口になることがいちばん多い場所です。用語集で語源も見るで接続し、ゲスト用のアカウントアカウントパソコンやインターネットのサービスを使うための「自分専用の入り口」。図書館の利用カードのようなものです。用語集で語源も見るを悪用して社内ネットワークネットワークパソコンや機械どうしをつないで、データをやりとりできるようにしたもの。用語集で語源も見るに入られたと報告されています。接続元はリトアニアでした。
03中小企業がとるべき対処方法
04関係する診断項目
- C-05A退職者・異動者のアカウントを当日中に停止している
- C-02SVPN・リモート接続・管理画面にも多要素認証を設定している
- L-01Aパソコン・サーバー・VPN機器のログを保存している（90日以上目安）
- L-02A不審なログイン（海外・深夜）の通知を受け取っている
05この事例に出てくることば
- VPN（ブイピーエヌ）
- 会社の外から、会社の中のネットワークに安全につなぐための「秘密のトンネル」。とても便利ですが、ランサムウェアの入り口になることがいちばん多い場所です。
- アカウント
- パソコンやインターネットのサービスを使うための「自分専用の入り口」。図書館の利用カードのようなものです。
- ランサムウェア
- パソコンのデータにカギをかけて使えなくし、「元にもどしてほしければお金をはらえ」とおどす悪いプログラム。はらっても元にもどる保証はありません。
- サーバー
- みんなにデータやサービスを配る役目のコンピューター。ホームページやメールは、サーバーに置かれています。
- パソコン（PC）
- ひとりで使うための、つくえの上やかばんに入るコンピューター。机に置く「デスクトップ」と、持ち運べる「ノートパソコン」があります。
- 暗号化
- データを、カギを持っている人にしか読めない「なぞの文字」に変えること。
- 不正アクセス
- 使ってよいと許されていないのに、他人のIDやパスワード、システムの弱点を使って中に入ること。法律で禁止されている犯罪です。
- ネットワーク
- パソコンや機械どうしをつないで、データをやりとりできるようにしたもの。
- 多要素認証（MFA）
- パスワードだけでなく、スマホに来る番号やアプリの「OK」ボタンなど、2つ以上の方法で本人かどうかを確かめるしくみ。パスワードが盗まれても、スマホがなければ入れません。
- ログ
- 「だれが、いつ、何をしたか」を記録した日記。事件が起きたとき、何があったかを調べる手がかりになります。
- アカウントの棚卸し
- 使われていないアカウントや、やめた人のアカウントが残っていないか、定期的に一覧で確かめて消すこと。