it最近は、技術の発達によって様々な「サイバー犯罪」が横行しています。近年では外部攻撃による件数も年々増えている現状があります。今回は、そんな危険を回避するためにも「不正アクセス禁止法」についてご紹介します。不正な利用を助長する行為を規制するための法律です。不正アクセス禁止法の第一条には、以下のように目的が記されています。よる援助措置等を定めることにより、電気通信回線を通じて行われる電子計算機に係る犯罪防止及びアクセス制御機能により実現される電気通信に関する秩序と維持を図り、もって高度情報通信社会の健全な発展に寄与することを目的とする。日本語で表現しすぎて何を言ってるか分からないところが多々ありますが(笑)電気通信回線とは主にインターネットのこと、電気計算機とはPCなどのコンピューターのことです。「インターネット等のネットワーク環境に、不正アクセスを防止できる仕組みを実現しよう」という不正アクセスを防止する側に対する努力規定の意味合いがあるんですね。そもそも「不正アクセス」って何?不正アクセス禁止法では、以下のような行為を「不正アクセス」と定めています。自身にアクセス権限が無いネットワーク等に対して、IDやパスワードを盗み出して無断で利用することで文字通り他人に「なりすまし」てアクセスする行為です。本来はアクセス制限がかけられているネットワークは、アクセスするためのIDやパスワードが必要です。この制限を、セキュリティホールへの攻撃などを通じてアクセス制限を回避してIDやパスワードを使うことなくネットワークにアクセスしてしまう行為も違法にあたります。不正アクセス罪に抵触します。三年以下の懲役または100万円以下の罰金に処されます。不正取得罪(IDやPWを不正取得してはいけない)不正アクセスを行う目的などで、他人のパスワードを不正に取得することも罪にあたります。一年以下の懲役または50万円以下の罰金に処されます。不正助長罪(不正アクセスのために他人のIDやPWを無断で第三者に教えてはいけない)自分で不正アクセスを行わないとしても、他人のIDやパスワードを無断で第三者に提供することで第三者が不正アクセスを行えるようにする行為も罪に当たります。一年の以下の懲役または50万円以下の罰金です。懲罰が軽減(30万円以下の罰金)になります。不正保管罪(不正取得したIDやPWを保管してはいけない)不正アクセスのために取得した他人のIDやパスワードを不正に保管すると抵触します。一年以下の懲役または50万円以下の罰金に処されます。不正入力要求罪(IDやPWを不正に入力させてはいけない)銀行などのウェブサイトを装って、本物だと誤解した人にIDやパスワードを入力させることで不正にIDやパスワードを入手する「フィッシング詐欺」が流行ったことをご存知でしょうか?そのようなフィッシングサイトなどを通じてパスワードなどの情報を不正に入手した場合に、抵触します。一年以下の懲役または50万円以下の罰金に処されます。本物と見間違えた相手に誤入力させることで、「お客様番号」「ログインID」「パスワード」などの識別符号を不正に入手。入手した情報をもとに不正アクセス行為を行った。自身の性的好奇心を満たすために、女性職員の健康診断結果に関する個人情報を入手。不正アクセスから身を守るためには?まずは、自社内のITリテラシー、セキュリティ意識を高めるところから始めましょう。フィッシングサイトなどのなりすまし不正行為は、しっかり観察することで本物と違う違和感を探し当てることができます。以下の記事を確認して見分ける方法を学んでみてください。株式会社アイピア営業担当。ITを活用した業務整理や仕組みの改善提案・ツール紹介を行っています。当ブログでは、企業コンサルタントの経験をもとに、業務改善に繋がる簡単なアイデア・ツールの紹介から、利益向上を目指した根本的な仕組み改善案まで提供します。キーワードは「内製化」です。