不正アクセス
市職員が複数のアカウントに約2年間不正アクセス、停職3月の懲戒処分
点線のことばを押すと、意味が出ます。
01何が起きたか
報道では、ある市の職員が複数のアカウントアカウントパソコンやインターネットのサービスを使うための「自分専用の入り口」。図書館の利用カードのようなものです。用語集で語源も見るに約2年間にわたり不正にアクセスしていたことが分かり、この職員は停職3か月の懲戒処分を受けたとされています。不正アクセス不正アクセス使ってよいと許されていないのに、他人のIDやパスワード、システムの弱点を使って中に入ること。法律で禁止されている犯罪です。用語集で語源も見るの具体的な手口や被害の内容は、公表された内容では明らかにされていません。
02原因・侵入経路
公表時点では明らかにされていません。
03中小企業がとるべき対処方法
- 退職者や異動者のアカウントは当日中に停止する手順を決める
- 全員が使うIDID（アイディー）ひとりひとりを見分けるための番号や名前。社員番号やメールアドレスがIDとして使われることが多いです。用語集で語源も見るを作らず、一人ひとりに別のIDとパスワードパスワードアカウントに入るための「合言葉」。自分しか知らない言葉にしておかないと、ほかの人に入られてしまいます。用語集で語源も見るを割り当てる
- ログインログインアカウントとパスワードを入れて、サービスに入ること。反対に出ることを「ログアウト」といいます。用語集で語源も見る記録を月1回確認し、身に覚えのない利用がないか見る
- パスワードは使い回さず、パスワード管理ツールパスワード管理ツールたくさんのパスワードを、カギのかかった金庫のようにしまっておけるソフト。長くて複雑なパスワードも、自動で入力してくれます。用語集で語源も見る（パスワードを安全に保管する道具）で管理する
中小企業への教訓 業務で使うアカウントは、本人だけが使うように管理し、ログイン記録を定期的に見直すことが大切です。内部の人による不正も起こりうると考えておきましょう。
この事例を、自社にあてはめて考えるAIが事例データベースと93項目の対策から、御社向けにお答えします。
AIに相談する 04関係する診断項目
- C-05A退職者・異動者のアカウントを当日中に停止している
- C-06B共有アカウント（全員で同じID）を使っていない
- L-01Aパソコン・サーバー・VPN機器のログを保存している（90日以上目安）
- L-02A不審なログイン（海外・深夜）の通知を受け取っている
05この事例に出てくることば
- アカウント
- パソコンやインターネットのサービスを使うための「自分専用の入り口」。図書館の利用カードのようなものです。
- 不正アクセス
- 使ってよいと許されていないのに、他人のIDやパスワード、システムの弱点を使って中に入ること。法律で禁止されている犯罪です。
- ID（アイディー）
- ひとりひとりを見分けるための番号や名前。社員番号やメールアドレスがIDとして使われることが多いです。
- パスワード
- アカウントに入るための「合言葉」。自分しか知らない言葉にしておかないと、ほかの人に入られてしまいます。
- ログイン
- アカウントとパスワードを入れて、サービスに入ること。反対に出ることを「ログアウト」といいます。
- パスワード管理ツール
- たくさんのパスワードを、カギのかかった金庫のようにしまっておけるソフト。長くて複雑なパスワードも、自動で入力してくれます。
06参照元
本ページは、参照元の見出しと概要をもとにAIで下書きし、自動で公開しています。正確な内容は参照元と当事者の公表をご確認ください。