不正アクセス
ALSOKジョイライフの端末に不正アクセス、入居者情報が閲覧された可能性
点線のことばを押すと、意味が出ます。
01何が起きたか
ALSOKジョイライフの端末端末ネットワークの「はし」につながっている、人が使う機械のこと。パソコン、スマホ、タブレットなどをまとめて「端末」と呼びます。用語集で語源も見るが外部から不正にアクセスされ、ベルパージュ奈良あやめ池に入居する人の情報が見られた可能性があると報じられました。報道では、情報が実際に持ち出されたかどうかは明らかにされていません。
02原因・侵入経路
公表時点では明らかにされていません。
03中小企業がとるべき対処方法
- 業務用パソコンパソコン(PC)ひとりで使うための、つくえの上やかばんに入るコンピューター。机に置く「デスクトップ」と、持ち運べる「ノートパソコン」があります。用語集で語源も見るとクラウドクラウドインターネットの向こうにある、ほかの会社のコンピューターを借りて使うこと。データを自分の会社ではなく、遠くの大きな倉庫にあずけるイメージです。用語集で語源も見るのアカウントアカウントパソコンやインターネットのサービスを使うための「自分専用の入り口」。図書館の利用カードのようなものです。用語集で語源も見るに、二段階認証多要素認証(MFA)パスワードだけでなく、スマホに来る番号やアプリの「OK」ボタンなど、2つ以上の方法で本人かどうかを確かめるしくみ。パスワードが盗まれても、スマホがなければ入れません。用語集で語源も見る(ログインログインアカウントとパスワードを入れて、サービスに入ること。反対に出ることを「ログアウト」といいます。用語集で語源も見る時に確認コードを求める仕組み)を設定する
- 同じパスワードパスワードアカウントに入るための「合言葉」。自分しか知らない言葉にしておかないと、ほかの人に入られてしまいます。用語集で語源も見るを複数のサービスで使い回さず、長い文章型のパスワードに変える
- 個人情報個人情報名前、住所、電話番号など、それを見ればだれのことか分かる情報。用語集で語源も見るが入った書類や端末の保管場所と、見られる人の範囲を一覧にする
- 不審なログインの通知を受け取れる設定にし、表示されたら担当者に報告するルールを決める
中小企業への教訓 業務で使う端末は、パスワードと多要素認証で守り、見られた可能性がある情報は早く洗い出して本人へ知らせることが大切です。
この事例を、自社にあてはめて考えるAIが事例データベースと93項目の対策から、御社向けにお答えします。
AIに相談する 04関係する診断項目
- C-01Sメール・クラウドの全アカウントで多要素認証(MFA)を有効にしている
- C-03Aパスワードの使い回し・推測しやすいパスワードを禁止している
- J-01A個人情報・機密情報がどこに・どれだけあるか把握している
- L-02A不審なログイン(海外・深夜)の通知を受け取っている
05この事例に出てくることば
- 端末
- ネットワークの「はし」につながっている、人が使う機械のこと。パソコン、スマホ、タブレットなどをまとめて「端末」と呼びます。
- 不正アクセス
- 使ってよいと許されていないのに、他人のIDやパスワード、システムの弱点を使って中に入ること。法律で禁止されている犯罪です。
- パソコン(PC)
- ひとりで使うための、つくえの上やかばんに入るコンピューター。机に置く「デスクトップ」と、持ち運べる「ノートパソコン」があります。
- クラウド
- インターネットの向こうにある、ほかの会社のコンピューターを借りて使うこと。データを自分の会社ではなく、遠くの大きな倉庫にあずけるイメージです。
- アカウント
- パソコンやインターネットのサービスを使うための「自分専用の入り口」。図書館の利用カードのようなものです。
- 多要素認証(MFA)
- パスワードだけでなく、スマホに来る番号やアプリの「OK」ボタンなど、2つ以上の方法で本人かどうかを確かめるしくみ。パスワードが盗まれても、スマホがなければ入れません。
- ログイン
- アカウントとパスワードを入れて、サービスに入ること。反対に出ることを「ログアウト」といいます。
- パスワード
- アカウントに入るための「合言葉」。自分しか知らない言葉にしておかないと、ほかの人に入られてしまいます。
- 個人情報
- 名前、住所、電話番号など、それを見ればだれのことか分かる情報。
06参照元
本ページは、参照元の見出しと概要をもとにAIで下書きし、自動で公開しています。正確な内容は参照元と当事者の公表をご確認ください。