found]サイバー攻撃はフィッシングメールなどで個人レベルの情報を詐取するものから、企業のシステムに対して大規模攻撃を仕掛けるものまで様々です。今回、Facebookに対して乗っ取りの恐れがあるサイバー攻撃が発生し約5000万人分のアクセストークンが流出したことがわかりましたが、企業側・ユーザー側それぞれの対策を考えてみましょう。Facebookユーザーのアクセストークン流出Facebookに対する攻撃が発覚したのが9月25日で、流出したのは「アクセストークン」といわれるものです。このアクセストークンというのは、ユーザーのログイン状態を維持するために利用される一時データで、ログイン時に生成され、ログアウト後、無効になります。万が一これが悪用されると、アカウントが乗っ取られるなどの可能性があります。今回はの攻撃により約5000万人分のアクセストークンが流出したといわれています。Facebookでは、攻撃に利用された機能はすでに停止しており、アクセストークンが流出したアカウントについては、システム側より強制ログアウト済みとのこと。幸いにもアクセストークン流出による不正利用は、今のところ確認されていないそうですが、ユーザーとしては不安が残るところです。Facebookの一件でもあるように、サービス提供者に登録している個人情報などの流出はユーザー側では防ぎようもない事象でもあります。したことからも、ネットサービスを利用するうえでは、重要な個人情報は必要最低限に抑えること、パスワードの使い回しは控えることなどがあげられます。サービスログイン時のセキュリティには必ず2段階認証を設定することも重要となります。一方で企業側からすれば、自社サービスにおいて情報流出が起こると、様々な方面で悪影響を及ぼします。した攻撃対象となるのは大手企業だけではなく、特にセキィリティ対策の甘い大小かかわらずどんな企業にも起こり得ます。対岸の火事ではないのです。ならないためにも、普段から社内のネットワークセキュリティを強化しておきましょう。パソコンやネットワークにおけるウイルス対策やアクセス管理などがこれにあたります。ハード面で強化しても、ちょっとした社員の不注意(誤操作、置き忘れなど)やフィッシングメールなどをきっかけに情報が流出する場合もあります。社員教育はもちろんセキュリティのことがわかる人材育成も必要です。シーティーエスは社内PCやネットワークのセキュリティ対策もしっかりサポートいたします*********弊社では、保守サービスやサポートに関するfacebookページを立ち上げています。セキュリティの問題や脆弱性の情報を毎日ピックアップして掲載しておりますのでよろしければお立ち寄りください。ITサポート&サービス情報局【CTS】facebookページhttp://www.facebook.com/ITsupport.service今週も「IT・保守サポートの日誌」をお読みいただき、ありがとうございました。おいて業務提携をいたしました。