不正アクセス滋賀県内
学校法人修道学園が不正アクセスを受け、情報が漏えいのおそれ
点線のことばを押すと、意味が出ます。
01何が起きたか
学校法人修道学園が、外部からの不正アクセス不正アクセス使ってよいと許されていないのに、他人のIDやパスワード、システムの弱点を使って中に入ること。法律で禁止されている犯罪です。用語集で語源も見るを受けたと発表しました。漏えいのおそれがある情報には、学生に関するものは含まれないと報じられています。それ以外の情報の内容や被害の全体像は、公表された内容では明らかにされていません。
02原因・侵入経路
公表時点では明らかにされていません。
03中小企業がとるべき対処方法
- 社内で使っている機器やサービスの一覧を紙かExcelExcel(エクセル)マイクロソフトの表計算ソフト。お客さんの名簿や売上の表など、大切な情報が入っていることが多いファイルです。用語集で語源も見るで作る
- 社外から使う仕組みのログインログインアカウントとパスワードを入れて、サービスに入ること。反対に出ることを「ログアウト」といいます。用語集で語源も見るに二段階認証多要素認証(MFA)パスワードだけでなく、スマホに来る番号やアプリの「OK」ボタンなど、2つ以上の方法で本人かどうかを確かめるしくみ。パスワードが盗まれても、スマホがなければ入れません。用語集で語源も見る(本人確認の二重化)を設定する
- 個人情報個人情報名前、住所、電話番号など、それを見ればだれのことか分かる情報。用語集で語源も見るや機密情報機密情報外に知られると会社がこまる、ひみつの情報。新しい商品の計画、取引の値段、設計図などです。用語集で語源も見るを保管している場所を全員で書き出す
- 不正アクセスを受けたときの連絡先(社内・警察・相談窓口)をメモにして全員に配る
中小企業への教訓 外から中に入られると、学校でも会社でも大切な情報が危なくなります。入口の守りと、どの情報がどこにあるかの把握を早めに進めましょう。
この事例を、自社にあてはめて考えるAIが事例データベースと93項目の対策から、御社向けにお答えします。
AIに相談する 04関係する診断項目
- J-01A個人情報・機密情報がどこに・どれだけあるか把握している
- C-02SVPN・リモート接続・管理画面にも多要素認証を設定している
- M-01Sウイルス感染・不正アクセス時の連絡体制(社内・外部専門家・警察)が決まっている
- M-05C滋賀県警サイバー犯罪対策課・IPA等の相談先を把握している
05この事例に出てくることば
- 不正アクセス
- 使ってよいと許されていないのに、他人のIDやパスワード、システムの弱点を使って中に入ること。法律で禁止されている犯罪です。
- Excel(エクセル)
- マイクロソフトの表計算ソフト。お客さんの名簿や売上の表など、大切な情報が入っていることが多いファイルです。
- ログイン
- アカウントとパスワードを入れて、サービスに入ること。反対に出ることを「ログアウト」といいます。
- 多要素認証(MFA)
- パスワードだけでなく、スマホに来る番号やアプリの「OK」ボタンなど、2つ以上の方法で本人かどうかを確かめるしくみ。パスワードが盗まれても、スマホがなければ入れません。
- 個人情報
- 名前、住所、電話番号など、それを見ればだれのことか分かる情報。
- 機密情報
- 外に知られると会社がこまる、ひみつの情報。新しい商品の計画、取引の値段、設計図などです。
06参照元
本ページは、参照元の見出しと概要をもとにAIで下書きし、自動で公開しています。正確な内容は参照元と当事者の公表をご確認ください。