ランサムウェア
大学の証明書発行システムのサーバーがランサムウェア被害
点線のことばを押すと、意味が出ます。
01何が起きたか
流通経済大学は、10月9日早朝に証明書証明書（サーバー証明書）「このホームページは本物の○○会社のものです」と、信用できる会社（認証局）が証明する電子の書類。HTTPS の暗号化にも使われます。用語集で語源も見る発行システムで使う外部のサーバーサーバーみんなにデータやサービスを配る役目のコンピューター。ホームページやメールは、サーバーに置かれています。用語集で語源も見るがランサムウェアランサムウェアパソコンのデータにカギをかけて使えなくし、「元にもどしてほしければお金をはらえ」とおどす悪いプログラム。はらっても元にもどる保証はありません。用語集で語源も見るによる不正アクセス不正アクセス使ってよいと許されていないのに、他人のIDやパスワード、システムの弱点を使って中に入ること。法律で禁止されている犯罪です。用語集で語源も見るを受けたと、10月14日に公表しました。サーバーに保存されていた個人情報個人情報名前、住所、電話番号など、それを見ればだれのことか分かる情報。用語集で語源も見るの一部が外部に漏れた可能性があるとしています。
02原因・侵入経路
公表時点では、侵入の経路は明らかにされていません。
03中小企業がとるべき対処方法
- 外部に置いているサーバーやサービスも台帳にのせ、管理する担当を決める
- 業者が管理するサーバーの更新状況を定期的に報告してもらう
- サーバーに残す個人情報を、必要なものだけにする
中小企業への教訓 学内や社内だけでなく、外部に置いたサーバーも攻撃の対象です。どこに何を置いているかを一覧にし、更新の責任をはっきりさせましょう。
この事例を、自社にあてはめて考えるAIが事例データベースと93項目の対策から、御社向けにお答えします。
AIに相談する 04関係する診断項目
- B-02B利用中のソフトウェア・クラウドサービス（SaaS）の一覧がある
- K-01A業務委託先（システム保守・制作会社・クラウド）の一覧と連絡先がある
- J-01A個人情報・機密情報がどこに・どれだけあるか把握している
05この事例に出てくることば
- 証明書（サーバー証明書）
- 「このホームページは本物の○○会社のものです」と、信用できる会社（認証局）が証明する電子の書類。HTTPS の暗号化にも使われます。
- サーバー
- みんなにデータやサービスを配る役目のコンピューター。ホームページやメールは、サーバーに置かれています。
- ランサムウェア
- パソコンのデータにカギをかけて使えなくし、「元にもどしてほしければお金をはらえ」とおどす悪いプログラム。はらっても元にもどる保証はありません。
- 不正アクセス
- 使ってよいと許されていないのに、他人のIDやパスワード、システムの弱点を使って中に入ること。法律で禁止されている犯罪です。
- 個人情報
- 名前、住所、電話番号など、それを見ればだれのことか分かる情報。