1つのアカウント侵害から社内ネットワーク全体が危険に
secure-clip_編集担当
ライター
この記事のポイント
- 単一のアカウント侵害が社内ネットワーク全体への侵入口になる危険性が顕在化
- 顧客向けシステムのセキュリティ対策が不十分だと企業全体が影響を受ける
- 外部システムと内部ネットワークの厳格な分離が重要な対策
英国の大手小売業者ASOSが受けた攻撃事例から、重大なセキュリティ課題が浮き彫りになりました。攻撃者は顧客向けシステムの1つのアカウントを侵害しただけで、その後社内ネットワーク全体への深い侵入に成功しました。これは、顧客と接する外部向けシステムのセキュリティが企業全体の防御の弱点になることを示しています。経営者は、顧客向けサービスの保護強化と、内部システムとの区別を徹底する必要があります。
よくある質問
- なぜ1つのアカウント侵害で会社全体が危険になるのか？
- 多くの企業は顧客向けシステムと社内ネットワークが過度につながっており、侵害されたアカウントから内部システムへのアクセス経路があるためです。
- うちの会社はどう対策すべきか？
- 顧客向けシステムと社内ネットワークを物理的・論理的に分離し、アクセス権限を最小限に制限することが重要です。定期的なセキュリティ診断も必須です。
- SaaS導入時に特に注意すべき点は？
- クラウドサービス提供企業のセキュリティ対策を入念に確認し、契約時にセキュリティ要件を明記することが大切です。
情報源：darkreading
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
