トピック
タグを選んで、関連するニュースを読み返す。
Gartnerは10月13日、日本企業で相次ぐ不正アクセスに関する緊急提言を公表しました。公開アプリやAPIの点検、システムを横断したログ調査、委託先の対応確認などを挙げ、経営者が主導して対策を進める必要性を訴えています。
日本の開発・運用担当者が、脆弱性修正だけでなく認証・認可や設定、外部委託先も含む点検を経営判断につなげるための整理です。定期診断に加え、継続的に弱点を把握し修復する体制づくりを考える参考になります。
ヤマハ発動機は10月12日、コミュニティーサイト「YAMAHA PAS Life」の基盤を提供するコミューンへの不正アクセスにより、約1,600人分の会員情報が閲覧・取得された可能性を公表しました。自社システムへの不正アクセスは確認されていないとしています。
日本企業が外部サービスに預ける顧客データの管理と、委託先での事故に備えた連絡体制の重要性を示す事例です。開発・運用担当者には、保存項目の最小化や委託先との調査・通知手順を確認するきっかけになります。
SecureNaviは10月19日、複数の公的機関による注意喚起を整理した点検項目・質問票を無償提供すると発表した。委託先や社内部門の回答・未対応事項を管理する「2線の匠クラウド」も期間限定で開放する。申込期限は11月16日、無償利用は2027年1月31日まで。
複数の注意喚起を読んでも、社内や委託先の確認担当と対応状況を追えなければ対策が止まりやすい。点検項目の整理と進捗管理を支援する取り組みであり、質問票への回答だけで安全性を保証するものではない。