SKYSEA Client Viewで実現する
2024
情報セキュリティ10大脅威への対策とは？

2023 年 7 月、ランサムウェア感染による障害が発生した。システム専用のプリンターから脅迫文書が印刷された。 サーバー再起動で復旧できないことを確認ののち、愛知県警察本部サイバー攻撃対策隊に通報した。その後、物理サーバー基盤および全仮想サーバーが暗号化されていることが判明した。これはリモート接続機器の脆弱性を悪用した不正アクセスが原因でランサムウェアに感染したと考えられ、約 2 日半ターミナルでの作業の停止を余儀なくされた。

2023 年 1 月、元従業員が電子 計算機損壊等業務妨害罪等の疑いで警視庁に逮 捕された。本従業員は退職後に元同僚や元上司 の ID やパスワードを悪用し、社内ネットワークやク ラウドに不正アクセスして、人事や技術、顧客に関 する情報を削除していた。人間関係を理由に退職 しており、嫌がらせが目的だったとみられている。 データ復旧には約 660 万円を要した。

2023 年 10 月、標的型攻撃メールに より教員が使用していた PC がウイルスに感染し、 PC 内の情報を窃取された形跡があることを公表し た。2022年 7 月に実在する組織の担当者を騙った 人物から講演依頼のメールが届き、日程調整のた め教員がやりとりをしている中でメールに記載され た URL をクリックしたところ、ウイルスに感染した。 最終的に「講演が中止になった」との連絡があった ため、教員は被害に気付かなかった。この攻撃に より、教職員や学生等の個人情報や過去の試験 問題等計 4,341 件が流出したおそれがある。