不正アクセス
セーファーインターネット協会、レンタルサーバーへの不正アクセスが発生
点線のことばを押すと、意味が出ます。
01何が起きたか
セーファーインターネット協会が利用している「さくらのレンタルサーバレンタルサーバーホームページを置くためのサーバーを、月いくらで借りるサービス。1台のサーバーを何人かで分けて使う「共用」が多いです。用語集で語源も見る」が、外部から不正にアクセスされた事例です。被害の具体的な範囲や内容は、公表時点では明らかにされていません。
02原因・侵入経路
公表時点では明らかにされていません。
03中小企業がとるべき対処方法
- 契約中のサーバー・ドメインの一覧を作り、契約先と更新期限を書き出す
- サーバーサーバーみんなにデータやサービスを配る役目のコンピューター。ホームページやメールは、サーバーに置かれています。用語集で語源も見るの管理画面管理画面ホームページの持ち主だけが入れる、記事の書きかえや設定をする画面。ここに入られると、ホームページを乗っ取られます。用語集で語源も見るに、パスワードパスワードアカウントに入るための「合言葉」。自分しか知らない言葉にしておかないと、ほかの人に入られてしまいます。用語集で語源も見ると多要素認証多要素認証（MFA）パスワードだけでなく、スマホに来る番号やアプリの「OK」ボタンなど、2つ以上の方法で本人かどうかを確かめるしくみ。パスワードが盗まれても、スマホがなければ入れません。用語集で語源も見る（ログインログインアカウントとパスワードを入れて、サービスに入ること。反対に出ることを「ログアウト」といいます。用語集で語源も見る時に確認コードを求める仕組み）を設定する
- 使っていない古いサーバーやテスト用サイトは、解約または停止する
- サーバーのパスワードを他のサービスと使い回していないか確認し、変更する
- サーバー会社からの通知メールを見落とさないよう、連絡先を担当者複数で共有する
中小企業への教訓 外部に預けているサーバーも、自社の持ち物と同じくらい注意して管理する必要があります。契約していること自体を忘れないように、一覧にして定期的に見直しましょう。
この事例を、自社にあてはめて考えるAIが事例データベースと93項目の対策から、御社向けにお答えします。
AIに相談する 04関係する診断項目
- B-03A保有ドメイン・ホームページ・サーバーの契約先と更新期限を把握している
- B-05S使っていない古いサーバー・レンタルサーバー・テストサイトを放置していない
- C-01Sメール・クラウドの全アカウントで多要素認証（MFA）を有効にしている
- C-02SVPN・リモート接続・管理画面にも多要素認証を設定している
05この事例に出てくることば
- レンタルサーバー
- ホームページを置くためのサーバーを、月いくらで借りるサービス。1台のサーバーを何人かで分けて使う「共用」が多いです。
- 不正アクセス
- 使ってよいと許されていないのに、他人のIDやパスワード、システムの弱点を使って中に入ること。法律で禁止されている犯罪です。
- サーバー
- みんなにデータやサービスを配る役目のコンピューター。ホームページやメールは、サーバーに置かれています。
- 管理画面
- ホームページの持ち主だけが入れる、記事の書きかえや設定をする画面。ここに入られると、ホームページを乗っ取られます。
- パスワード
- アカウントに入るための「合言葉」。自分しか知らない言葉にしておかないと、ほかの人に入られてしまいます。
- 多要素認証（MFA）
- パスワードだけでなく、スマホに来る番号やアプリの「OK」ボタンなど、2つ以上の方法で本人かどうかを確かめるしくみ。パスワードが盗まれても、スマホがなければ入れません。
- ログイン
- アカウントとパスワードを入れて、サービスに入ること。反対に出ることを「ログアウト」といいます。
06参照元
本ページは、参照元の見出しと概要をもとにAIで下書きし、自動で公開しています。正確な内容は参照元と当事者の公表をご確認ください。