2020年1月28日Tweet2019年6月、三菱電機の社内端末に異変があることが、情報システム部のチェックでわかりました。ネットワークでつながっています。いわゆるLANで、プライベートインターネットがあるようなものです。社内のネットワークがつながっているため、たとえばブラジル・サンパウロ支店の営業課長のパソコンから、滋賀県の経理部社員のPCにも、IPひとつでつながっていると考えていいでしょう。会社の社内ネットワークはひとつが侵入されると、社内の情報にかなりアクセスできるようになります。よって、外部との接続を行う部分には企業は細心の注意を払います。セキュリティソフトの弱点を突かれて侵入され、個人情報が流出した可能性があるのが三菱電機のハッキング被害です。した個人情報の漏洩は、下手すればPマーク(プライバシーマーク)の取り消しにつながりかねません。当社ユーピーエフでは、Pマークの取得支援を行っています。最新の投稿|三菱電機サイバー攻撃事件とは?三菱電機が被害にあったサイバー攻撃事件とは、三菱電機が社内ネットワークに侵入を許し、情報が流出したとされる事件です。三菱電機は事実として、防衛省の仕事を受注していたり、鉄道・電力といった日本の根幹にかかわる重要なインフラに関連した案件を受注していました。それらが事業の柱であり、三菱電機の大きな売り上げをもたらす顧客なのです。それが、機密性の高い情報が流出した可能性があると、NHKは報じています。可能性であって、まだ2020年の1月21日時点では確定とは報道されていません。個人情報はかなりの確率で流出しており、採用試験に関する8,100名のデータおよび人事情報などがターゲットになった様子です。今回は、社内で不審な動きをする端末を見つけたことから発覚したものです。海外支店のネットワークが何らかの形で侵入され、そこから社内のネットワークへと容易にアクセスが可能になったものです。これは、おそらく海外支店の端末にセキュリティパッチが充てられていなかったことによるものだと報道されています。いっても、セキュリティソフト会社がセキュリティホールをふさぐ前に、侵入されてしまったものです。ハッカーというのは本当に動きが早く、最新の情報を常に持っていますし、それ以前に常にセキュリティホールを探してインターネット上をうろうろしているものなのです。機密を扱う三菱電機ほどの会社がパッチを速やかにあてることをおろそかにしていたとは思えませんので、セキュリティホールを見事に、見事にという表現が適切なほどピンポイントで、突かれて侵入されてしまったものと思われます。今回の流出可能性があるデータは以下の通りです。前半の3つがとてもまずい状態で、日本の危機を招きかねない、外部に対して信頼が崩壊した事態です。個人情報として筒抜けになってしまうのは、内部に対して信頼が崩壊した事態となります。「取引先に関係する重要な情報は流出していない」と三菱電機は発表しています。してそれがわかるかというと、UNIX系サーバではCOPYコマンドや、Windows系サーバではイベントログをみて、ファイルがコピーされているか見てみれば、まずは持ち出しの有無がわかりそうです。したことから判断されたのかもしれませんが、イベントログを消し去る行動をとられていたとしたら、より深刻な事態となり、何が持ち去られたかわからない状態になってしまいます。●メールの添付ファイルを開かないというものがあります。これはもう20年以上前からいわれていることです。添付ファイルをうかつに開いてしまうと、それがexeの実行形式だった時、コンピュータが乗っ取られてしまうプログラムが入っているケースがあります。ケースがあるというよりも、うかつに実行したexeはウイルスです。よって、侵入されてしまう可能性が限りなく高くなります。あの、2018年に多くの若者を失望させたコインチェックの仮想通貨ネムの流出事件も、同じようにexeファイルをうかつに開いてしまったことから起こったものです。年金機構の流出問題も、exeファイルを職員が実行したことで起こったとされています。このように、添付ファイルのexeは実行しないとさんざん警告がなされているにも関わらず、添付ファイルを実行してしまう人は後を絶ちません。exeならまだわかりやすいですが、.docxだったり.xlsだったりと、ドキュメントファイルに偽装されているケースもあるので、見破るのはむつかしいかもしれません。添付ファイルは相手が知らない人の場合は絶対に開かない、これを徹底しないことには、同じことが繰り返されてしまいます。内容に違和感をもったら、すぐに開かずに警戒するなど、常日頃から外部とのやりとりには細心の注意を持つべきでしょう。|三菱電機とPマークこれから、2020年東京オリンピック・パラリンピックがあります。よって、日本にはさまざまな人から注目が集まります。日本の機密をおびやかす事態がいつ発生してもおかしくありませんので、重々警戒していく必要があります。サイバー攻撃に対して、日本政府も国も企業も、ほぼ何もできていないといっても過言ではありません。ハッカー側の技術はどんどん進歩していきますが、セキュリティの最新技術は、どうしても後回しになってしまうのです。これは、外部からの悪意を低く見積もっているわけではないと思いますが、どうしても日々の業務にかられて、また人手不足も相まって、なかなか技術が追い付いていかないのが現状ではないでしょうか。三菱電機はPマークを取得していました。そのPマークが取り消されるかどうかは、現状まだわかっていません。故意に流出させたり体制に不備があったりしたわけではなく、サイバー攻撃という避けることができない外部からの脅威によって、安全が脅かされたものだからです。よって、Pマークはわかりません。高度な技術を持った巨大企業として、侵入されたのは大きなニュースです。今後、同様の攻撃が日本全体に対して行われることは容易に想像でき、それは中小企業であっても大企業であっても同様です。顧客だけでなく社員の情報も、守っていくためには、十分なセキュリティ意識と、対策と、そして個人情報を守る心構えが必要です。そのためのPマーク取得です。Pマークは、個人情報の取り扱いが万全であることの証明であり、また同時にPマークを持っていることは、お客様が安心して貴社に個人情報を預けられる信頼の証でもあります。市場に安心感をもたらすことができるのです。した、顧客よし、自社よし、社会よしの、三方よし的な取り組みがPマークです。取得をおすすめいたします。最後になりましたが、弊社ユーピーエフでは、そのPマーク取得のコンサルティングを実施しています。大切なお客様の情報や、自社を信頼して情報を預けてくれている社員のためにも、Pマークを取得しましょう。参考資料:NHKニュース■こちらの記事もおすすめです。存続に関わる?!】この記事を書いた人upf_pmark千代田区に会社を構える株式会社ユーピーエフです。日本全国を対象にPマーク(プライバシーマーク)とISMS(ISO27001)の新規取得コンサルティング、取得後の運用支援事業を展開しております。個人情報漏洩&セキュリティートラブル2020.02.28上場企業の個人情報流出は約1割の会社で起こるという衝撃のレポート個人情報漏洩&セキュリティートラブル2020.02.18九州電力から個人情報漏洩。えられるダメージと、できる対処は?個人情報漏洩&セキュリティートラブル2020.01.18ファイル転送「宅ふぁいる便」がサービス終了。ファイル転送「宅ふぁいる便」がサービス終了。古いシステムの改修コストをどう見積もる?九州電力から個人情報漏洩。当社のPマークやISMSのコンサルタントとして働いてみませんか?検索サイトPマークを取得している企業を検索できるサイトです。当社でPマーク新規取得を支援させて頂いたご感想の一部です。Pマークのコンサルタントになれる為の実践講座です。平日9:00~18:00/土日祝11:00~15:00。