不正アクセス
メドレー、不正アクセスで止まった医療機関向けサービスを作り直して再開へ
点線のことばを押すと、意味が出ます。
01何が起きたか
医療機関向けの業務支援システム「@link(アットリンク)」が不正アクセス不正アクセス使ってよいと許されていないのに、他人のIDやパスワード、システムの弱点を使って中に入ること。法律で禁止されている犯罪です。用語集で語源も見るを受けて停止していた。報道では、同社は10月22日から一部機能を再開すると発表している。従来のシステムは再稼働させず、別の環境に新しく作ったサービスへデータデータコンピューターがあつかう、数字や文字、写真などの「情報のつぶ」。お客さんの名前の一覧も、売上の表も、みんなデータです。用語集で語源も見るを移して提供するとされている。
02原因・侵入経路
公表時点では明らかにされていません。
03中小企業がとるべき対処方法
- 使っているクラウドサービスクラウドインターネットの向こうにある、ほかの会社のコンピューターを借りて使うこと。データを自分の会社ではなく、遠くの大きな倉庫にあずけるイメージです。用語集で語源も見るの管理者パスワードパスワードアカウントに入るための「合言葉」。自分しか知らない言葉にしておかないと、ほかの人に入られてしまいます。用語集で語源も見るを今すぐ変更し、二段階認証多要素認証(MFA)パスワードだけでなく、スマホに来る番号やアプリの「OK」ボタンなど、2つ以上の方法で本人かどうかを確かめるしくみ。パスワードが盗まれても、スマホがなければ入れません。用語集で語源も見る(MFA)を設定する
- サービス提供会社からの不正アクセス・停止のお知らせを、担当者全員で共有する
- 重要なデータは外部の場所にも定期的にコピーを保管しておく
- 取引先に影響が出そうなときは、連絡文の雛形を事前に用意しておく
中小企業への教訓 攻撃を受けたら、原因が分かるまで古い仕組みをそのまま使い続けないことが大切です。作り直しやデータの移し替えを行うときも、安全を確かめてから再開しましょう。
この事例を、自社にあてはめて考えるAIが事例データベースと93項目の対策から、御社向けにお答えします。
AIに相談する 04関係する診断項目
- C-01Sメール・クラウドの全アカウントで多要素認証(MFA)を有効にしている
- I-05Aクラウド上のデータ(メール・ファイル)も自社で別途バックアップしている
- M-01Sウイルス感染・不正アクセス時の連絡体制(社内・外部専門家・警察)が決まっている
- P-03C取引先・顧客への連絡テンプレート(お詫び・お知らせ)を準備している
05この事例に出てくることば
- 不正アクセス
- 使ってよいと許されていないのに、他人のIDやパスワード、システムの弱点を使って中に入ること。法律で禁止されている犯罪です。
- データ
- コンピューターがあつかう、数字や文字、写真などの「情報のつぶ」。お客さんの名前の一覧も、売上の表も、みんなデータです。
- クラウド
- インターネットの向こうにある、ほかの会社のコンピューターを借りて使うこと。データを自分の会社ではなく、遠くの大きな倉庫にあずけるイメージです。
- パスワード
- アカウントに入るための「合言葉」。自分しか知らない言葉にしておかないと、ほかの人に入られてしまいます。
- 多要素認証(MFA)
- パスワードだけでなく、スマホに来る番号やアプリの「OK」ボタンなど、2つ以上の方法で本人かどうかを確かめるしくみ。パスワードが盗まれても、スマホがなければ入れません。
06参照元
本ページは、参照元の見出しと概要をもとにAIで下書きし、自動で公開しています。正確な内容は参照元と当事者の公表をご確認ください。