不正アクセス
アバハウスインターナショナルに不正アクセス、顧客の問い合わせで発覚
点線のことばを押すと、意味が出ます。
01何が起きたか
アバハウスインターナショナルが、外部からの不正アクセス不正アクセス使ってよいと許されていないのに、他人のIDやパスワード、システムの弱点を使って中に入ること。法律で禁止されている犯罪です。用語集で語源も見るを受けたことを公表しました。複数の顧客から届いた問い合わせをきっかけに、事態が明らかになったとされています。被害の範囲や内容は、報道には書かれていません。
02原因・侵入経路
公表時点では明らかにされていません。
03中小企業がとるべき対処方法
- お客さんからの問い合わせを記録する受付簿を作り、担当者全員が見られるようにする
- 全員が使うアカウントアカウントパソコンやインターネットのサービスを使うための「自分専用の入り口」。図書館の利用カードのようなものです。用語集で語源も見るのパスワードパスワードアカウントに入るための「合言葉」。自分しか知らない言葉にしておかないと、ほかの人に入られてしまいます。用語集で語源も見るを変更し、可能な所は多要素認証多要素認証（MFA）パスワードだけでなく、スマホに来る番号やアプリの「OK」ボタンなど、2つ以上の方法で本人かどうかを確かめるしくみ。パスワードが盗まれても、スマホがなければ入れません。用語集で語源も見る（ログインログインアカウントとパスワードを入れて、サービスに入ること。反対に出ることを「ログアウト」といいます。用語集で語源も見る時に別の確認コードを求める仕組み）を設定する
- 不審な連絡を受けたときの連絡先と手順を紙に書き、事務所の目につく所に貼っておく
- お客さんへのお詫びと注意喚起の文面を、あらかじめ雛形として作っておく
中小企業への教訓 お客さんからの「変なメールが届いた」「見覚えのない連絡がある」といった声は、会社の異変を知らせるサインです。すぐに社内で共有し、原因を調べられる体制を普段から決めておきましょう。
この事例を、自社にあてはめて考えるAIが事例データベースと93項目の対策から、御社向けにお答えします。
AIに相談する 04関係する診断項目
- M-01Sウイルス感染・不正アクセス時の連絡体制（社内・外部専門家・警察）が決まっている
- M-03Aインシデント対応手順書がある
- C-01Sメール・クラウドの全アカウントで多要素認証（MFA）を有効にしている
- P-03C取引先・顧客への連絡テンプレート（お詫び・お知らせ）を準備している
05この事例に出てくることば
- 不正アクセス
- 使ってよいと許されていないのに、他人のIDやパスワード、システムの弱点を使って中に入ること。法律で禁止されている犯罪です。
- アカウント
- パソコンやインターネットのサービスを使うための「自分専用の入り口」。図書館の利用カードのようなものです。
- パスワード
- アカウントに入るための「合言葉」。自分しか知らない言葉にしておかないと、ほかの人に入られてしまいます。
- 多要素認証（MFA）
- パスワードだけでなく、スマホに来る番号やアプリの「OK」ボタンなど、2つ以上の方法で本人かどうかを確かめるしくみ。パスワードが盗まれても、スマホがなければ入れません。
- ログイン
- アカウントとパスワードを入れて、サービスに入ること。反対に出ることを「ログアウト」といいます。
06参照元
本ページは、参照元の見出しと概要をもとにAIで下書きし、自動で公開しています。正確な内容は参照元と当事者の公表をご確認ください。