「ウイルスに感染していないから安全」と考えていませんか。近年、企業への不正アクセス被害の多くは、ウイルスファイルの実行を伴わず、漏洩したID・パスワードを使った正規ログインの形で発生しています。この記事では、実際に起こりうる被害のパターンと、企業が今すぐ確認すべき対策を解説します。
ID・パスワードはなぜ漏洩するのか
ID・パスワードが第三者の手に渡る経路は、主に次のようなものがあります。
- フィッシングメール・偽サイトによる詐取
- 別サービスから流出したID・パスワードの使い回し（パスワードリスト攻撃）
- ダークウェブで売買される漏洩データベース
- マルウェアによる端末内の認証情報の窃取
これらは自社のセキュリティ対策とは無関係に、取引先や利用しているサービス側から漏れるケースも多く、「自社は気をつけているから大丈夫」では防ぎきれないのが実情です。
漏洩後に起こりうる被害
漏洩したID・パスワードを使い、攻撃者が正規の利用者になりすましてPCやサーバーにログインすると、次のような被害につながります。
- 会計データ・顧客情報・給与情報など重要データの窃取
- ランサムウェアの設置による業務停止・身代金要求
- 取引先へのなりすましメール送信（サプライチェーン攻撃）
- 社内システムの改ざん・破壊
特にサーバーは会計・顧客・給与などの重要情報が集約されやすく、侵入された場合の影響が大きくなる傾向があります。
今すぐ確認すべき対策
1. パスワードのみに依存したログインになっていないか
Windows PCやWindows Serverへのログインが、ID・パスワードのみで完結している場合、パスワードが漏洩した時点で不正ログインを防ぐ手段がなくなります。
2. 多要素認証（MFA）の導入状況
ハードウェアキーやソフトウェアキーによる多要素認証を導入していれば、パスワードが漏洩しただけでは突破されません。詳しくは 多要素認証（MFA）とは？の解説記事もあわせてご覧ください。
3. 管理者アカウントの共有をしていないか
管理者IDを複数人で共有していると、漏洩経路の特定が難しくなり、被害拡大のリスクも高まります。個人ごとにIDを発行することが望まれます。
取引先や委託先を経由するサプライチェーン攻撃も、多くはID・パスワードの窃取が起点になっています。漏洩に気づいたときの初動対応は パスワードが漏洩したらどうなる？企業への影響と初動対応で解説しています。
自社の状況をまず把握する
以上のような対策ができているかどうかは、実際に自社の環境を確認してみないと分かりません。applippliが提供する無料診断では、約3分の質問に回答するだけで、ID・パスワード窃取リスクのレベルと、国主導の SCS評価制度への対応状況を確認できます。