政府システムが不正アクセス被害 – VPN機器の脆弱性が原因
secure-clip_編集担当
ライター
この記事のポイント
- デジタル庁が運用するGSSが不正アクセスを受け、保守運用アカウントが侵害されました
- VPN機器の既知の脆弱性が悪用された形跡が確認されています
- 全機関は自社のVPN機器の脆弱性確認と早急なパッチ適用が必要です
デジタル庁が運用する「ガバメントソリューションサービス（GSS）」は、中央官庁や地方自治体が共通で使用する重要な業務システムです。今回の不正アクセスは、VPN機器（遠隔アクセス用の装置）の脆弱性を悪用して侵入されたもの。保守運用を担当するアカウントが侵害されたため、システムの管理機能に不正にアクセスされた可能性があります。これは官公庁のみならず、民間企業にも大きな教訓となります。
よくある質問
- 自社がGSSを使用している場合、何をすべきですか？
- デジタル庁からの通知内容を確認し、システムの異常がないか点検してください。必要に応じてアカウントのパスワード変更やアクセスログの確認を実施してください。
- VPN機器の脆弱性とはどのような危険性ですか？
- VPN機器は外部からのアクセスを可能にする装置です。脆弱性があると攻撃者が直接侵入でき、社内ネットワーク全体が危険にさらされる可能性があります。
- 自社のVPN機器は安全ですか、どう確認すれば？
- メーカーのセキュリティパッチが提供されているか確認し、最新版へのアップデートを実施してください。IT部門に対策状況の報告を求めることも重要です。
情報源：Security NEXT
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
