第1回 まさかわが社の顧客情報が漏えいするとは!
根津 研介 園田 道夫 宮本 久仁男 2004/10/30 |
|
中村君は、社員数150人程度の小さな会社のシステム管理者に、ある日突然に任命されてしまった「にわか管理者」だ。元担当の小野さんは入院してしまうし(にわか管理者奮闘記第1回参照)、システムはめちゃくちゃ。
そんな環境の中、ウイルスの嵐や届かないメール騒ぎ、わが物顔で持ち込みの機器を社内ネットワークにつないだり、勝手に無線LANのアクセスポイントを設置したりする先輩社員(にわか管理者奮闘記第2回参照)という問題を、総務人事部の平山さんという強力な助っ人(にわか管理者奮闘記第5回参照)の力も借りて何とか解決してきた。ようやく「『にわか』も取れるかなぁ〜」と思っていた矢先に、事件は起きてしまった。
まさか、最悪の事態? |
中村君が会議室でドキュメントのまとめ作業をしていた(まだまだ作らなければいけないドキュメントはたくさんあった)、ある日のことだった。ドアをノックする音に振り向くと、実に久しぶりに小野さんが顔を見せた。
中村君 | 「あ、小野さん。もう大丈夫なんですか?」 |
小野さん | 「医者の許可が出たので、そろそろ復帰しようかと思ってね」 |
中村君 | 「小野さんがいらっしゃらない間、大変だったんですよー」 |
小野さん | 「聞いてるよ。なんだか大活躍したみたいじゃないか。それにしてもあのむちゃくちゃなインフラをよく整理したなあ」 |
小野さんはすっかり元気そうだった。しかし「大活躍」とかいわれるとこそばゆいものがあった。活躍なんてものじゃなく、どちらかといえば失敗の連続だったからだ。それでも何とかここまでやってこれたのは、運が良かったとしかいいようがない。実際にいろいろな管理を本格的に始めてみると、実力不足を痛感することが多かった。だがとにかく、これで少しは楽になりそうだ。正直小野さんがどこまで頼りになるのかは分からなかったが……。
小野さん | 「ぜんぜん役に立てず申し訳ない」 |
中村君 | 「いえいえ。まだやることたくさんありますよ。覚悟してくださいね(笑)」 |
小野さん | 「ドキュメントはおれ苦手なんだよなあ」 |
中村君ももともとドキュメント作成は苦手だった。平山さんの薫陶のおかげでいまではそれほど苦にならなくはなったが。技術系の人々はドキュメント作成が苦手な率が高いのだろうか?
そのとき久保部長と平山さんが会議室に飛び込んできた。異色の組み合わせに少し驚いていると、
久保部長 | 「大変だ。急いでデータをチェックしてくれ」 |
中村君 | 「え? ど、どういうことですか? 何をチェックすればいいんですか?」 |
平山さん | 「ウチの顧客の情報が漏れたらしいのよ」 |
中村君 | 「ええっ? 漏れた?」 |
悩ましげな平山さんから話を聞いてみるとこうだった。数日前、人事総務にお客さんから電話が来たらしい。中村君の会社にしか知らせていない連絡先に、○×債権回収機構という訳の分からないところからはがきが届いたそうだ。
久保部長 | 「期限までに15万円払わないと裁判所命令で差し押さえ執行する、などと書いてあったらしい」 |
平山さん | 「そのお客さんはたまたまそういう詐欺があることを知っていて、無視していたんだって」 |
中村君の会社の業務は立体駐車場の施工・保守・管理を行っており、お客さんは企業ばかりではなく個人も多い。どうやらはがきは個人を狙い撃ちしたようで、すでに数百枚が出回っているという。しかも、そのうち十数人が引っ掛かって現金を支払ってしまっていた。事態は最悪だった。
1/6
|
Index | |
まさかわが社の顧客情報が漏えいするとは! | |
Page1 まさか、最悪の事態? |
|
Page2 さあ、調査開始だ |
|
Page3 ファイルはどこに? |
|
Page4 とにかくログ!もっとログを! |
|
Page5 見えてきた解決の糸口 |
|
Page6 衝撃の事実 |
基礎解説記事 | |
にわか管理者奮闘記 | |
5分で絶対に分かるシリーズ | |
管理者のためのセキュリティ推進室 | |
情報セキュリティ運用の基礎知識 | |
Security&Trustウォッチ |
連載:にわか管理者奮闘記 |
- Windows起動前後にデバイスを守る工夫、ルートキットを防ぐ (2017/7/24)
Windows 10が備える多彩なセキュリティ対策機能を丸ごと理解するには、5つのスタックに分けて順に押さえていくことが早道だ。連載第1回は、Windows起動前の「デバイスの保護」とHyper-Vを用いたセキュリティ構成について紹介する。 - WannaCryがホンダやマクドにも。中学3年生が作ったランサムウェアの正体も話題に (2017/7/11)
2017年6月のセキュリティクラスタでは、「WannaCry」の残り火にやられたホンダや亜種に感染したマクドナルドに注目が集まった他、ランサムウェアを作成して配布した中学3年生、ランサムウェアに降伏してしまった韓国のホスティング企業など、5月に引き続きランサムウェアの話題が席巻していました。 - Recruit-CSIRTがマルウェアの「培養」用に内製した動的解析環境、その目的と工夫とは (2017/7/10)
代表的なマルウェア解析方法を紹介し、自社のみに影響があるマルウェアを「培養」するために構築した動的解析環境について解説する - 侵入されることを前提に考える――内部対策はログ管理から (2017/7/5)
人員リソースや予算の限られた中堅・中小企業にとって、大企業で導入されがちな、過剰に高機能で管理負荷の高いセキュリティ対策を施すのは現実的ではない。本連載では、中堅・中小企業が目指すべきセキュリティ対策の“現実解“を、特に標的型攻撃(APT:Advanced Persistent Threat)対策の観点から考える。
|
|