不正アクセスという言葉は広く使われていますが、何がどこから起きているかを社内で整理できている企業は多くありません。
先に侵入経路の種類を押さえると、自社で優先すべき箇所が見えてきます。この記事では、定義と経路の類型、手を付ける順番を解説します。
PC版 月1,800円／台（初期費用0円）・サーバー版 月20,000円／台。初月無料ではじめられます（税別・目安）
不正アクセスとは何か
まず言葉の意味と、見落とされやすい特徴を確認します。
不正アクセスとは、権限のない者が、他人のIDやパスワード、あるいはシステムの弱点を使って、コンピュータやサービスの内部に入る行為です。日本では不正アクセス行為の禁止等に関する法律で、こうした行為や認証情報の取得・提供が禁止されています。
押さえておきたい点
侵入経路の主な種類
不正アクセスの種類を経路で分けると、次の5つに整理できます。自社にどの経路があるかを確かめながら読んでください。
| 経路 | 何が起きるか |
|---|---|
| 1. 盗まれたID・パスワード | 漏れた認証情報で、本来の入口から正規にログインされる |
| 2. 機器・ソフトの弱点 | 修正されていない公開機器が入口になる |
| 3. 利用者を騙す手口 | 偽の画面やメールで認証情報を入力させる |
| 4. 取引先・委託先経由 | 接続を許可した相手が侵入され、そこから届く |
| 5. 内部の関係者 | 在職者や退職者が権限や残ったアカウントで持ち出す |
1. 盗まれたID・パスワードを使った正規ログイン
別のサービスから流出した組み合わせが、社内でも同じまま使われていると成立します。不正ログインの形をとるため、検知が難しい経路です。
2. 機器やソフトウェアの弱点を突く侵入
社外に公開した機器に修正プログラムが当たっていないと、そこが入口になります。特にリモートアクセス用の装置が狙われやすく、VPN機器の脆弱性が侵入経路になる理由・社内Wi-Fiの入口で扱っています。
3. 利用者を騙して認証情報を入力させる手口
技術の弱点ではなく人の判断を狙うため、システム側の対策だけでは止めきれません。認証の仕組みそのものを強くしておく必要があります。
4. 取引先や委託先を経由する経路
自社の管理範囲の外で起きるため、どの相手にどの範囲の接続を許しているかの把握が重要です。
5. 内部の関係者による持ち出し
退職者アカウントの無効化漏れや、過剰な権限付与が背景になりがちです。アカウント管理の実務ポイントで整理しています。
なぜ経路(1)が特に厄介なのか
5つのうち、経路(1)はほかの対策をすり抜けやすい点で特別です。
盗まれた認証情報での侵入は、ウイルスファイルの実行を伴いません。ウイルス対策ソフトでは検知されにくく、ログでも正しいIDの接続として普段の業務に紛れます。
何を検知でき何をできないかはUTM・エンドポイント対策と認証対策の違い、検知と事前の点検の関係は侵入検知と侵入予防の違いを参照してください。
なぜ規模の大小に関わらず狙われるのか
「うちは小さいから狙われない」という見方は、実態とずれています。
攻撃には、公開されている経路から弱い箇所を機械的に探すものがあります。この場合、標的になるかは知名度や規模ではなく、入口が弱いまま残っているかで決まります。
取引先へ届くための足がかりとして狙われることもあり、接続先を持っていること自体が理由になります。過去の傾向はパスワード漏洩の事例で紹介しています。
侵入された後に何が起こりうるか
侵入されると、影響は入口の1台で止まらないことがあります。
- データの持ち出し — 顧客情報や社内資料が外部へ持ち出される
- 業務システムの停止 — 業務が続けられなくなる（ランサムウェアの基本対策も参照）
- 社内の他のサーバーへの拡大 — 最初の1台を起点に、別のシステムへ広がる
- 取引先への波及 — 自社を経由して接続先にも影響が及び、説明責任が生じる
被害の大きさを決めるのは「拡大」
漏洩が分かった後の初動はパスワード漏洩の影響と初動対応で扱っています。
どこから対策すべきかの優先順位
すべてを同時に進めるのは現実的ではないため、順番を決めます。
着手の順番
- 1
パスワードだけの入口をなくす
経路(1)を成立させない
- 2
社外に開いた経路を把握
外から入れる機器を一覧に
- 3
権限を絞る
届く範囲を限定する
- 4
気づける仕組み
不審なログインに後から気づく
ログの見方はログイン履歴から兆候を確認する方法、進め方と社内の合意づくりは不正アクセス対策の進め方、認証を強くする方法はWindows OSログインの2要素認証をご覧ください。
普段の管理が楽になると何が変わるか
4つ目の「気づける仕組み」は、PCを1台ずつ見て回る方法では続きません。全PC・サーバーを1か所で管理できるようにしておくと（アプリップリキー）、ログインの連続失敗やランサムウェアの前兆があるときだけLINEに届き、夜中や外出先でもLINEのボタンからネットワークを切り離せます。何もない日は見に行かなくてよいので、担当者が安心して休めます。
更新漏れのあるPCやサポートが切れたOSも深刻な順に並ぶので、経路(2)の手当てもどのPCから直すか迷いません。経営層や取引先に「うちは大丈夫か」と聞かれたときも、画面やCSVをそのまま見せて説明できます。さらに、1つ目の「パスワードだけの入口をなくす」は、PC・サーバーのログインを本人のスマホを鍵にしたワンタッチログインにすることで、1台から進められます（PC版・サーバー版）。
いまの運用を棚卸ししてみる
どの侵入経路が自社に残っているかは、利用しているシステムや運用体制によって異なります。applippliの無料棚卸しでは、10問・約3分で、自社の認証・アカウント管理の対応状況を「解決済み／一部解決／人手で対応／未解決」に仕分けた一覧にできます。対策の優先順位を決める出発点としてご利用ください。