不正アクセス
ジャパンタイムズグループ会社が不正アクセスを受ける
点線のことばを押すと、意味が出ます。
01何が起きたか
ジャパンタイムズグループの一社が、外部から不正にシステムへ侵入される被害を受けたと報じられました。報道では、ニュースサイト「The Japan Times Online」には影響がなかったとされています。被害の詳しい範囲や件数は、公表時点では明らかにされていません。
02原因・侵入経路
公表時点では明らかにされていません。
03中小企業がとるべき対処方法
- 社内で使っているサーバーサーバーみんなにデータやサービスを配る役目のコンピューター。ホームページやメールは、サーバーに置かれています。用語集で語源も見るやネットワークネットワークパソコンや機械どうしをつないで、データをやりとりできるようにしたもの。用語集で語源も見る機器の一覧を紙かExcelExcel（エクセル）マイクロソフトの表計算ソフト。お客さんの名簿や売上の表など、大切な情報が入っていることが多いファイルです。用語集で語源も見るで作る
- 管理画面管理画面ホームページの持ち主だけが入れる、記事の書きかえや設定をする画面。ここに入られると、ホームページを乗っ取られます。用語集で語源も見るやメールのログインログインアカウントとパスワードを入れて、サービスに入ること。反対に出ることを「ログアウト」といいます。用語集で語源も見るに多要素認証多要素認証（MFA）パスワードだけでなく、スマホに来る番号やアプリの「OK」ボタンなど、2つ以上の方法で本人かどうかを確かめるしくみ。パスワードが盗まれても、スマホがなければ入れません。用語集で語源も見る（本人確認の二段階方式）を設定する
- 取引先のグループ会社と連絡先を決め、事故時に連絡し合う手順を決める
- 不審なログインの通知が届く設定にしておく
中小企業への教訓 グループ会社や取引先のつながりも、侵入の入口侵入口（初期侵入）悪い人が最初に会社の中へ入りこんだ場所や方法。VPN機器、リモートデスクトップ、メールの添付ファイルなどがよくある入口です。用語集で語源も見るになることがあります。自社の機器やアカウントアカウントパソコンやインターネットのサービスを使うための「自分専用の入り口」。図書館の利用カードのようなものです。用語集で語源も見るを洗い出し、すぐ守れる状態にしておきましょう。
この事例を、自社にあてはめて考えるAIが事例データベースと93項目の対策から、御社向けにお答えします。
AIに相談する 04関係する診断項目
- B-01A社内のパソコン・サーバー・スマホ・複合機・NAS等の台帳がある
- C-01Sメール・クラウドの全アカウントで多要素認証（MFA）を有効にしている
- K-01A業務委託先（システム保守・制作会社・クラウド）の一覧と連絡先がある
- L-02A不審なログイン（海外・深夜）の通知を受け取っている
05この事例に出てくることば
- 不正アクセス
- 使ってよいと許されていないのに、他人のIDやパスワード、システムの弱点を使って中に入ること。法律で禁止されている犯罪です。
- サーバー
- みんなにデータやサービスを配る役目のコンピューター。ホームページやメールは、サーバーに置かれています。
- ネットワーク
- パソコンや機械どうしをつないで、データをやりとりできるようにしたもの。
- Excel（エクセル）
- マイクロソフトの表計算ソフト。お客さんの名簿や売上の表など、大切な情報が入っていることが多いファイルです。
- 管理画面
- ホームページの持ち主だけが入れる、記事の書きかえや設定をする画面。ここに入られると、ホームページを乗っ取られます。
- ログイン
- アカウントとパスワードを入れて、サービスに入ること。反対に出ることを「ログアウト」といいます。
- 多要素認証（MFA）
- パスワードだけでなく、スマホに来る番号やアプリの「OK」ボタンなど、2つ以上の方法で本人かどうかを確かめるしくみ。パスワードが盗まれても、スマホがなければ入れません。
- 侵入口（初期侵入）
- 悪い人が最初に会社の中へ入りこんだ場所や方法。VPN機器、リモートデスクトップ、メールの添付ファイルなどがよくある入口です。
- アカウント
- パソコンやインターネットのサービスを使うための「自分専用の入り口」。図書館の利用カードのようなものです。
06参照元
本ページは、参照元の見出しと概要をもとにAIで下書きし、自動で公開しています。正確な内容は参照元と当事者の公表をご確認ください。