不正アクセス
お名前.comのクラウドサービスで不正アクセス、取引口座のログイン情報が不正利用された可能性
点線のことばを押すと、意味が出ます。
01何が起きたか
お名前.comの「デスクトップクラウド」というサービスで不正アクセス不正アクセス使ってよいと許されていないのに、他人のIDやパスワード、システムの弱点を使って中に入ること。法律で禁止されている犯罪です。用語集で語源も見るがあったと報じられました。取引口座のログインログインアカウントとパスワードを入れて、サービスに入ること。反対に出ることを「ログアウト」といいます。用語集で語源も見る情報などが取得され、不正に使われた可能性があるとのことです。被害の全体像や件数は、報道の時点では明らかにされていません。
02原因・侵入経路
公表時点では明らかにされていません。
03中小企業がとるべき対処方法
- お金に関わる口座やクラウドクラウドインターネットの向こうにある、ほかの会社のコンピューターを借りて使うこと。データを自分の会社ではなく、遠くの大きな倉庫にあずけるイメージです。用語集で語源も見るのパスワードパスワードアカウントに入るための「合言葉」。自分しか知らない言葉にしておかないと、ほかの人に入られてしまいます。用語集で語源も見るを、他のサービスと違うものに変える
- すべての口座・クラウドで二段階認証多要素認証（MFA）パスワードだけでなく、スマホに来る番号やアプリの「OK」ボタンなど、2つ以上の方法で本人かどうかを確かめるしくみ。パスワードが盗まれても、スマホがなければ入れません。用語集で語源も見る（スマホスマートフォン電話のほかに、インターネットやアプリが使える、手のひらサイズのコンピューター。パソコンと同じくらい大切な情報が入っています。用語集で語源も見るに届く確認コードなど）を有効にする
- 身に覚えのないログイン通知や利用明細がないか、今週中に確認する
- 社内の担当者に、ログイン情報を書き留めた紙やExcelExcel（エクセル）マイクロソフトの表計算ソフト。お客さんの名簿や売上の表など、大切な情報が入っていることが多いファイルです。用語集で語源も見るを保管していないか確認する
中小企業への教訓 クラウドサービスのIDID（アイディー）ひとりひとりを見分けるための番号や名前。社員番号やメールアドレスがIDとして使われることが多いです。用語集で語源も見るとパスワードが盗まれると、お金に関わる口座まで悪用されることがあります。ログインには必ず二段階認証を使い、パスワードを使い回さないことが大切です。
この事例を、自社にあてはめて考えるAIが事例データベースと93項目の対策から、御社向けにお答えします。
AIに相談する 04関係する診断項目
- C-01Sメール・クラウドの全アカウントで多要素認証（MFA）を有効にしている
- C-03Aパスワードの使い回し・推測しやすいパスワードを禁止している
- C-04Bパスワード管理ツールを使い、付箋やExcelでの管理をしていない
- L-02A不審なログイン（海外・深夜）の通知を受け取っている
05この事例に出てくることば
- クラウド
- インターネットの向こうにある、ほかの会社のコンピューターを借りて使うこと。データを自分の会社ではなく、遠くの大きな倉庫にあずけるイメージです。
- 不正アクセス
- 使ってよいと許されていないのに、他人のIDやパスワード、システムの弱点を使って中に入ること。法律で禁止されている犯罪です。
- ログイン
- アカウントとパスワードを入れて、サービスに入ること。反対に出ることを「ログアウト」といいます。
- パスワード
- アカウントに入るための「合言葉」。自分しか知らない言葉にしておかないと、ほかの人に入られてしまいます。
- 多要素認証（MFA）
- パスワードだけでなく、スマホに来る番号やアプリの「OK」ボタンなど、2つ以上の方法で本人かどうかを確かめるしくみ。パスワードが盗まれても、スマホがなければ入れません。
- スマートフォン
- 電話のほかに、インターネットやアプリが使える、手のひらサイズのコンピューター。パソコンと同じくらい大切な情報が入っています。
- Excel（エクセル）
- マイクロソフトの表計算ソフト。お客さんの名簿や売上の表など、大切な情報が入っていることが多いファイルです。
- ID（アイディー）
- ひとりひとりを見分けるための番号や名前。社員番号やメールアドレスがIDとして使われることが多いです。
06参照元
本ページは、参照元の見出しと概要をもとにAIで下書きし、自動で公開しています。正確な内容は参照元と当事者の公表をご確認ください。