contentラックは5月13日、企業の経営層と情報システム管理者に向けて、自組織内でのサーバのアクセス管理状況を早急に確認することを推奨する注意喚起情報を公開した。インターネットに接続されたサーバから取引先情報や社員の個人情報などが意図せず公開されているとみられるケースを複数確認したために行ったもの。詳細はこちらで解説されている。FTPサーバ)」が運用されていることを確認した。メールのバックアップといった個人情報も含まれていたという。内部情報を公開している匿名FTPサーバのイメージ(ラック提供)管理が不十分なまま匿名FTPサーバを使っているのは、個人以外では中小企業がほとんどで、大企業や政府系機関の使用では目的があって情報を公開しているもの以外には確認されていない。意図せず公開されている情報の中には、請求書や見積書の宛名などに大企業やよく知られた組織の名前が確認できるケースも多く、取引の内容や金額が第三者から容易に閲覧できる状況となっている。意図せず内部情報が公開される直接的な原因はアクセス権限の設定不備で、その背景としては考えられるのは以下のようなケース。不特定多数に対して公開しているサーバであるとの認識がない過去に使ったFTPサーバが利用者のいなくなった今も停止されずに放置されている社員が自宅などで作業するため個人でFTPサーバを設置しており、組織としてサーバの存在を認識していない今や、インターネットに接続した機器には世界のどこからでもアクセスされる可能性がある。1月には、ネットワークカメラの映像が意図しないまま公開されていることが報じられ、話題となった。同様に、FTPで公開されている情報を探し出す検索サービスも存在している。利用者、特に経営トップは、インターネットで公開状態にしている情報は容易に発見され得ることをいま一度認識し、適切なアクセス管理がなされているかを確認することを推奨する。内部情報が外部に公開されていると、以下のような問題が生じるおそれがある。Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。ついて運営会社サイトマップ当サイトは最新ブラウザでの閲覧を推奨します。permission.このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。