保険会社の調査を請け負う会社がランサムウェア被害、多くの保険会社に影響
点線のことばを押すと、意味が出ます。
01何が起きたか
保険金の調査などを保険会社から請け負う審調社は、6月27日に一部のサーバーサーバーみんなにデータやサービスを配る役目のコンピューター。ホームページやメールは、サーバーに置かれています。用語集で語源も見るへの不正アクセス不正アクセス使ってよいと許されていないのに、他人のIDやパスワード、システムの弱点を使って中に入ること。法律で禁止されている犯罪です。用語集で語源も見るを確認し、7月11日に公表しました。端末端末ネットワークの「はし」につながっている、人が使う機械のこと。パソコン、スマホ、タブレットなどをまとめて「端末」と呼びます。用語集で語源も見るやサーバーのファイルファイルパソコンの中の、1つ1つの書類や写真のまとまり。紙の書類を1まいずつ「とじこみ」に入れるのと同じです。用語集で語源も見るが暗号化暗号化データを、カギを持っている人にしか読めない「なぞの文字」に変えること。用語集で語源も見るされ、一部は外部に持ち出されました。委託元の三井住友海上をはじめ、7月18日時点で少なくとも34の保険会社・共済などが、自社の顧客情報に影響が出たおそれがあると発表しました。
02原因・侵入経路
12月に公表された最終報告では、第三者によってセキュリティソフトウイルス対策ソフト（EPP）パソコンに入ってきたウイルスを見つけて、退治するソフト。用語集で語源も見るが無効にされていたことが報じられています。最初の侵入経路侵入口（初期侵入）悪い人が最初に会社の中へ入りこんだ場所や方法。VPN機器、リモートデスクトップ、メールの添付ファイルなどがよくある入口です。用語集で語源も見るは記事では明らかにされていません。
03中小企業がとるべき対処方法
- 業務を任せている会社の一覧を作り、預けている個人情報個人情報名前、住所、電話番号など、それを見ればだれのことか分かる情報。用語集で語源も見るの種類と量を書き出す
- 委託先との契約に、事故が起きたときの報告期限と連絡先を入れる
- セキュリティソフトが止められたら通知が来る設定になっているか確認する
04関係する診断項目
- K-01A業務委託先（システム保守・制作会社・クラウド）の一覧と連絡先がある
- K-02B委託先との契約に秘密保持・事故時の報告義務・再委託制限が入っている
- L-03Aウイルス対策・EDRのアラートを誰かが確認し対応している
05この事例に出てくることば
- ランサムウェア
- パソコンのデータにカギをかけて使えなくし、「元にもどしてほしければお金をはらえ」とおどす悪いプログラム。はらっても元にもどる保証はありません。
- サーバー
- みんなにデータやサービスを配る役目のコンピューター。ホームページやメールは、サーバーに置かれています。
- 不正アクセス
- 使ってよいと許されていないのに、他人のIDやパスワード、システムの弱点を使って中に入ること。法律で禁止されている犯罪です。
- 端末
- ネットワークの「はし」につながっている、人が使う機械のこと。パソコン、スマホ、タブレットなどをまとめて「端末」と呼びます。
- ファイル
- パソコンの中の、1つ1つの書類や写真のまとまり。紙の書類を1まいずつ「とじこみ」に入れるのと同じです。
- 暗号化
- データを、カギを持っている人にしか読めない「なぞの文字」に変えること。
- ウイルス対策ソフト（EPP）
- パソコンに入ってきたウイルスを見つけて、退治するソフト。
- 侵入口（初期侵入）
- 悪い人が最初に会社の中へ入りこんだ場所や方法。VPN機器、リモートデスクトップ、メールの添付ファイルなどがよくある入口です。
- 個人情報
- 名前、住所、電話番号など、それを見ればだれのことか分かる情報。
06参照元
本ページは、参照元の報道をもとに当社が要約したものです。正確な内容は参照元と当事者の公表をご確認ください。