【調査】不正アクセス増加で再燃する「SaaS離れ」論争
これは特定の会社で起きた事故ではなく、研究者などの調査で分かった危険です。同じことが自社でも起きていないか、確かめるきっかけにしてください。
点線のことばを押すと、意味が出ます。
01何が分かったか
不正アクセス不正アクセス使ってよいと許されていないのに、他人のIDやパスワード、システムの弱点を使って中に入ること。法律で禁止されている犯罪です。用語集で語源も見るの急増をきっかけに、クラウドサービスクラウドインターネットの向こうにある、ほかの会社のコンピューターを借りて使うこと。データを自分の会社ではなく、遠くの大きな倉庫にあずけるイメージです。用語集で語源も見る(インターネットインターネット世界中のコンピューターやネットワークを、つなぎ合わせた大きなネットワーク。道路が国じゅうの町をつないでいるように、世界中の会社や家をつないでいます。用語集で語源も見る経由で使うソフト)は危ないからやめるべきだという「SaaSSaaS(サース)インターネットごしに使うソフト。自分のパソコンに入れなくても、ブラウザで使えます。Microsoft 365 や会計ソフトなどがそうです。用語集で語源も見る is Dead」の議論が再び広がっているようです。報道では、今回はこれまでとは状況が少し違うとされています。具体的な被害の規模や原因は、概要からは明らかにされていません。
日本の会社への影響
不正アクセスが増えると、クラウドサービス(SaaS)をやめるべきかという議論が再び起きる可能性があります。中小企業は、サービスの選び方や使い方を見直す準備をしておくとよいでしょう。
02なぜ起きるのか
公表時点では明らかにされていません。
03中小企業がとるべき対処方法
- 使っているクラウドサービスの一覧を紙かExcelExcel(エクセル)マイクロソフトの表計算ソフト。お客さんの名簿や売上の表など、大切な情報が入っていることが多いファイルです。用語集で語源も見るに書き出す
- 全アカウントアカウントパソコンやインターネットのサービスを使うための「自分専用の入り口」。図書館の利用カードのようなものです。用語集で語源も見るで多要素認証多要素認証(MFA)パスワードだけでなく、スマホに来る番号やアプリの「OK」ボタンなど、2つ以上の方法で本人かどうかを確かめるしくみ。パスワードが盗まれても、スマホがなければ入れません。用語集で語源も見る(ログインログインアカウントとパスワードを入れて、サービスに入ること。反対に出ることを「ログアウト」といいます。用語集で語源も見る時に確認コードを求める設定)をオンにする
- 退職した人のアカウントを当日中に止めるルールを決める
04関係する診断項目
- B-02B利用中のソフトウェア・クラウドサービス(SaaS)の一覧がある
- C-01Sメール・クラウドの全アカウントで多要素認証(MFA)を有効にしている
- C-05A退職者・異動者のアカウントを当日中に停止している
- H-04Aクラウドサービス障害・停止時の代替手段がある
05この事例に出てくることば
- 不正アクセス
- 使ってよいと許されていないのに、他人のIDやパスワード、システムの弱点を使って中に入ること。法律で禁止されている犯罪です。
- SaaS(サース)
- インターネットごしに使うソフト。自分のパソコンに入れなくても、ブラウザで使えます。Microsoft 365 や会計ソフトなどがそうです。
- クラウド
- インターネットの向こうにある、ほかの会社のコンピューターを借りて使うこと。データを自分の会社ではなく、遠くの大きな倉庫にあずけるイメージです。
- インターネット
- 世界中のコンピューターやネットワークを、つなぎ合わせた大きなネットワーク。道路が国じゅうの町をつないでいるように、世界中の会社や家をつないでいます。
- Excel(エクセル)
- マイクロソフトの表計算ソフト。お客さんの名簿や売上の表など、大切な情報が入っていることが多いファイルです。
- アカウント
- パソコンやインターネットのサービスを使うための「自分専用の入り口」。図書館の利用カードのようなものです。
- 多要素認証(MFA)
- パスワードだけでなく、スマホに来る番号やアプリの「OK」ボタンなど、2つ以上の方法で本人かどうかを確かめるしくみ。パスワードが盗まれても、スマホがなければ入れません。
- ログイン
- アカウントとパスワードを入れて、サービスに入ること。反対に出ることを「ログアウト」といいます。
06参照元
本ページは、参照元の見出しと概要をもとにAIで下書きし、自動で公開しています。正確な内容は参照元と当事者の公表をご確認ください。