取引先の建設会社がランサムウェア被害、住宅大手の顧客情報も流出のおそれ
点線のことばを押すと、意味が出ます。
01何が起きたか
積水ハウスは、取引先で兵庫県を中心に事業をする但南建設のサーバーサーバーみんなにデータやサービスを配る役目のコンピューター。ホームページやメールは、サーバーに置かれています。用語集で語源も見るがランサムウェアランサムウェアパソコンのデータにカギをかけて使えなくし、「元にもどしてほしければお金をはらえ」とおどす悪いプログラム。はらっても元にもどる保証はありません。用語集で語源も見るに感染し、積水ハウスグループとの取引データデータコンピューターがあつかう、数字や文字、写真などの「情報のつぶ」。お客さんの名前の一覧も、売上の表も、みんなデータです。用語集で語源も見る(お客様の氏名など)が外部に漏れた可能性があると5月16日に公表しました。但南建設から連絡があったのは4月18日で、サーバーのデータは暗号化暗号化データを、カギを持っている人にしか読めない「なぞの文字」に変えること。用語集で語源も見るされて使えなくなっていました。
02原因・侵入経路
取引先のサーバーがランサムウェアに感染したとされていますが、侵入経路侵入口(初期侵入)悪い人が最初に会社の中へ入りこんだ場所や方法。VPN機器、リモートデスクトップ、メールの添付ファイルなどがよくある入口です。用語集で語源も見るは公表時点では明らかにされていません。
03中小企業がとるべき対処方法
04関係する診断項目
- K-03B取引先から求められるセキュリティチェックシートに回答できる
- J-04Bファイルサーバー・NASのフォルダ権限が部署・役割ごとに分かれている
- I-02Sバックアップを社内ネットワークから切り離した場所(オフライン・別クラウド)にも保管している
05この事例に出てくることば
- ランサムウェア
- パソコンのデータにカギをかけて使えなくし、「元にもどしてほしければお金をはらえ」とおどす悪いプログラム。はらっても元にもどる保証はありません。
- サーバー
- みんなにデータやサービスを配る役目のコンピューター。ホームページやメールは、サーバーに置かれています。
- データ
- コンピューターがあつかう、数字や文字、写真などの「情報のつぶ」。お客さんの名前の一覧も、売上の表も、みんなデータです。
- 暗号化
- データを、カギを持っている人にしか読めない「なぞの文字」に変えること。
- 侵入口(初期侵入)
- 悪い人が最初に会社の中へ入りこんだ場所や方法。VPN機器、リモートデスクトップ、メールの添付ファイルなどがよくある入口です。
- セキュリティ
- 大切なものを、悪い人や事故から守ること。家のカギや金庫と同じで、会社のパソコンや情報を守るしくみ全体をこう呼びます。
- バックアップ
- 大切なデータの「予備のコピー」。ランサムウェアにやられても、これがあれば元にもどせます。
- ネットワーク
- パソコンや機械どうしをつないで、データをやりとりできるようにしたもの。