不正アクセス
バスの企業向け定期券サイトに不正アクセス、残っていた開発用プログラムが入口に
点線のことばを押すと、意味が出ます。
01何が起きたか
西日本鉄道は、「西鉄バス エコ企業定期券WebサイトWebサイト（ホームページ）インターネット上にある、会社やお店のページのまとまり。日本ではよく「ホームページ」と呼ばれます。用語集で語源も見る」が5月5日に不正アクセス不正アクセス使ってよいと許されていないのに、他人のIDやパスワード、システムの弱点を使って中に入ること。法律で禁止されている犯罪です。用語集で語源も見るを受け、サイトに登録されたお客様の情報が漏れた可能性があると5月9日に公表しました。5月7日に利用企業のお客様から「ログインログインアカウントとパスワードを入れて、サービスに入ること。反対に出ることを「ログアウト」といいます。用語集で語源も見るできない」と連絡があり、発覚しました。
02原因・侵入経路
サイトに残したままになっていた開発用のプログラムプログラムコンピューターにさせたい仕事を、順番どおりに書いた命令書。運動会の「プログラム（進行表）」のように、やることが順にならんでいます。用語集で語源も見るから侵入されたと報じられています。
03中小企業がとるべき対処方法
- サイトの公開前に、テスト用・開発用のプログラムやページを消したか確認する
- 制作会社との契約に、公開後の点検とセキュリティセキュリティ大切なものを、悪い人や事故から守ること。家のカギや金庫と同じで、会社のパソコンや情報を守るしくみ全体をこう呼びます。用語集で語源も見る更新の責任を入れる
- 使っていないテストサイトや古いページを定期的に探して消す
中小企業への教訓 作ったときに残した「開発用のもの」が、あとで入口になります。公開時と定期点検で、不要なプログラムやページが残っていないか確かめましょう。
この事例を、自社にあてはめて考えるAIが事例データベースと93項目の対策から、御社向けにお答えします。
AIに相談する 04関係する診断項目
- B-05S使っていない古いサーバー・レンタルサーバー・テストサイトを放置していない
- G-09Bホームページ制作・保守会社との契約に、セキュリティ更新の責任範囲が明記されている
- H-07Bシステム開発・改修時にセキュリティ要件（認証・暗号化・ログ）を盛り込んでいる
05この事例に出てくることば
- 不正アクセス
- 使ってよいと許されていないのに、他人のIDやパスワード、システムの弱点を使って中に入ること。法律で禁止されている犯罪です。
- プログラム
- コンピューターにさせたい仕事を、順番どおりに書いた命令書。運動会の「プログラム（進行表）」のように、やることが順にならんでいます。
- Webサイト（ホームページ）
- インターネット上にある、会社やお店のページのまとまり。日本ではよく「ホームページ」と呼ばれます。
- ログイン
- アカウントとパスワードを入れて、サービスに入ること。反対に出ることを「ログアウト」といいます。
- セキュリティ
- 大切なものを、悪い人や事故から守ること。家のカギや金庫と同じで、会社のパソコンや情報を守るしくみ全体をこう呼びます。