ランサムウェア
飲料メーカーにランサムウェア、遠隔操作ソフトから侵入され取引先の口座情報も
点線のことばを押すと、意味が出ます。
01何が起きたか
飲料メーカーのトンボ飲料は、1月15日に社内で管理する一部のサーバーサーバーみんなにデータやサービスを配る役目のコンピューター。ホームページやメールは、サーバーに置かれています。用語集で語源も見るがランサムウェアランサムウェアパソコンのデータにカギをかけて使えなくし、「元にもどしてほしければお金をはらえ」とおどす悪いプログラム。はらっても元にもどる保証はありません。用語集で語源も見るの攻撃を受けたことに気づき、1月20日に公表しました。最終報告では、会計ソフトに登録していた取引先の銀行口座情報が外部に漏れたおそれがあるとしています。外部の専門家や警察と調査・復旧復旧安全を確かめてから、止まっていたシステムや仕事を元どおりに動かすこと。バックアップからデータをもどすことも入ります。用語集で語源も見るを進め、追加の被害は確認されていないとしています。
02原因・侵入経路
インターネットインターネット世界中のコンピューターやネットワークを、つなぎ合わせた大きなネットワーク。道路が国じゅうの町をつないでいるように、世界中の会社や家をつないでいます。用語集で語源も見る経由で操作できるリモートデスクトップリモートデスクトップ（RDP）遠くのパソコンを、自分の画面から動かすしくみ。インターネットにそのまま出しておくと、ねらわれやすいです。用語集で語源も見る（遠隔操作）ソフトを使って侵入されたと公表されています。そのソフトが入れられた経緯は調査中とされています。
03中小企業がとるべき対処方法
- 社内のパソコン・サーバーに入っている遠隔操作ソフトを洗い出し、使っていないものは削除する
- 遠隔操作ソフトを使う場合は多要素認証多要素認証（MFA）パスワードだけでなく、スマホに来る番号やアプリの「OK」ボタンなど、2つ以上の方法で本人かどうかを確かめるしくみ。パスワードが盗まれても、スマホがなければ入れません。用語集で語源も見るをかけ、使うときだけ起動する
- 取引先から口座変更の連絡が来たら、登録済みの電話番号で必ず確かめる
中小企業への教訓 遠隔操作ソフトは便利な反面、だれかに勝手に入れられたり放置されたりすると、外からの入口になります。何が入っているかを把握し、不要なものは消しましょう。
この事例を、自社にあてはめて考えるAIが事例データベースと93項目の対策から、御社向けにお答えします。
AIに相談する 04関係する診断項目
- B-02B利用中のソフトウェア・クラウドサービス（SaaS）の一覧がある
- D-09B無許可のソフト（フリーソフト・海賊版）をインストールさせていない
- E-06S保守業者のリモート接続経路を把握・管理している
- F-03S振込先変更・急な送金依頼は電話等の別手段で確認するルールがある
05この事例に出てくることば
- ランサムウェア
- パソコンのデータにカギをかけて使えなくし、「元にもどしてほしければお金をはらえ」とおどす悪いプログラム。はらっても元にもどる保証はありません。
- サーバー
- みんなにデータやサービスを配る役目のコンピューター。ホームページやメールは、サーバーに置かれています。
- 復旧
- 安全を確かめてから、止まっていたシステムや仕事を元どおりに動かすこと。バックアップからデータをもどすことも入ります。
- インターネット
- 世界中のコンピューターやネットワークを、つなぎ合わせた大きなネットワーク。道路が国じゅうの町をつないでいるように、世界中の会社や家をつないでいます。
- リモートデスクトップ（RDP）
- 遠くのパソコンを、自分の画面から動かすしくみ。インターネットにそのまま出しておくと、ねらわれやすいです。
- 多要素認証（MFA）
- パスワードだけでなく、スマホに来る番号やアプリの「OK」ボタンなど、2つ以上の方法で本人かどうかを確かめるしくみ。パスワードが盗まれても、スマホがなければ入れません。
06参照元
本ページは、参照元の報道をもとに当社が要約したものです。正確な内容は参照元と当事者の公表をご確認ください。