トップ / 事例集 / 不正アクセス

不正アクセス調査・研究

【調査】不正アクセス増加で再燃する「SaaS離れ」論争

これは特定の会社で起きた事故ではなく、研究者などの調査で分かった危険です。同じことが自社でも起きていないか、確かめるきっかけにしてください。

点線のことばを押すと、意味が出ます。

01何が分かったか

不正アクセス不正アクセス使ってよいと許されていないのに、他人のIDやパスワード、システムの弱点を使って中に入ること。法律で禁止されている犯罪です。用語集で語源も見るの急増をきっかけに、クラウドサービスクラウドインターネットの向こうにある、ほかの会社のコンピューターを借りて使うこと。データを自分の会社ではなく、遠くの大きな倉庫にあずけるイメージです。用語集で語源も見る(インターネットインターネット世界中のコンピューターやネットワークを、つなぎ合わせた大きなネットワーク。道路が国じゅうの町をつないでいるように、世界中の会社や家をつないでいます。用語集で語源も見る経由で使うソフト)は危ないからやめるべきだという「SaaSSaaS(サース)インターネットごしに使うソフト。自分のパソコンに入れなくても、ブラウザで使えます。Microsoft 365 や会計ソフトなどがそうです。用語集で語源も見る is Dead」の議論が再び広がっているようです。報道では、今回はこれまでとは状況が少し違うとされています。具体的な被害の規模や原因は、概要からは明らかにされていません。

02なぜ起きるのか

公表時点では明らかにされていません。

03中小企業がとるべき対処方法

  1. 使っているクラウドサービスの一覧を紙かExcelExcel(エクセル)マイクロソフトの表計算ソフト。お客さんの名簿や売上の表など、大切な情報が入っていることが多いファイルです。用語集で語源も見るに書き出す
  2. 全アカウントアカウントパソコンやインターネットのサービスを使うための「自分専用の入り口」。図書館の利用カードのようなものです。用語集で語源も見るで多要素認証多要素認証(MFA)パスワードだけでなく、スマホに来る番号やアプリの「OK」ボタンなど、2つ以上の方法で本人かどうかを確かめるしくみ。パスワードが盗まれても、スマホがなければ入れません。用語集で語源も見る(ログインログインアカウントとパスワードを入れて、サービスに入ること。反対に出ることを「ログアウト」といいます。用語集で語源も見る時に確認コードを求める設定)をオンにする
  3. 退職した人のアカウントを当日中に止めるルールを決める
中小企業への教訓 クラウドサービスは便利ですが、アカウントを守る設定をしないと狙われます。やめるかどうかを決める前に、今使っているサービスの守りを確かめましょう。
この事例を、自社にあてはめて考えるAIが事例データベースと93項目の対策から、御社向けにお答えします。
AIに相談する

04関係する診断項目

  • B-02B利用中のソフトウェア・クラウドサービス(SaaS)の一覧がある
  • C-01Sメール・クラウドの全アカウントで多要素認証(MFA)を有効にしている
  • C-05A退職者・異動者のアカウントを当日中に停止している
  • H-04Aクラウドサービス障害・停止時の代替手段がある

93項目の診断について

05この事例に出てくることば

不正アクセス
使ってよいと許されていないのに、他人のIDやパスワード、システムの弱点を使って中に入ること。法律で禁止されている犯罪です。
SaaS(サース)
インターネットごしに使うソフト。自分のパソコンに入れなくても、ブラウザで使えます。Microsoft 365 や会計ソフトなどがそうです。
クラウド
インターネットの向こうにある、ほかの会社のコンピューターを借りて使うこと。データを自分の会社ではなく、遠くの大きな倉庫にあずけるイメージです。
インターネット
世界中のコンピューターやネットワークを、つなぎ合わせた大きなネットワーク。道路が国じゅうの町をつないでいるように、世界中の会社や家をつないでいます。
Excel(エクセル)
マイクロソフトの表計算ソフト。お客さんの名簿や売上の表など、大切な情報が入っていることが多いファイルです。
アカウント
パソコンやインターネットのサービスを使うための「自分専用の入り口」。図書館の利用カードのようなものです。
多要素認証(MFA)
パスワードだけでなく、スマホに来る番号やアプリの「OK」ボタンなど、2つ以上の方法で本人かどうかを確かめるしくみ。パスワードが盗まれても、スマホがなければ入れません。
ログイン
アカウントとパスワードを入れて、サービスに入ること。反対に出ることを「ログアウト」といいます。

06参照元

本ページは、参照元の見出しと概要をもとにAIで下書きし、自動で公開しています。正確な内容は参照元と当事者の公表をご確認ください。

同じ分類の事例

NEED HELP?

同じことが自社で起きたら、対応できますか。

自社だけでは判断できない、手が足りない、そもそも何から始めればいいか分からない。そんなときは、滋賀の地元からすぐにうかがいます。

自社では解決できないご相談はこちら
AI簡易診断無料相談