情報漏洩、ウィルス、不正アクセス対策などセキュリティの事はお任せください
情報漏洩、ウィルス、不正アクセス対策などセキュリティの事はお任せください
業務システムが不正アクセスを受けていたと、国立研究開発法人産業技術総合研究所が平成30年2月13日に発表しました。重大なセキュリティインシデントであると判断し、国立研究開発法人産業技術総合研究所で定めている情報セキュリティ規程第20条に基づき情報セキュリティ対策本部を設置、外部の専門事業者にも依頼して原因究明を進めているとのことです。
調査中
調査中
| 2月6日 | 不正なアクセスがあったシステムに対する外部からのアクセスを遮断。システム提供業者と、対応を協議し、原因及び影響範囲の調査を開始。 |
| 2月7日 | 重大なセキュリティインシデントであると判断し、情報セキュリティ対策本部を設置。 |
| 2月8日 | 全職員のシステムに関するパスワードを強制変更。原因及び影響範囲の調査を継続。 |
| 2月9日 | 全職員に通知した上で、システムはメール及びスケジュール機能のみを残し、他の機能を停止。全業務システムに関する点検を開始。 |
| 2月10日 | 原因及び影響範囲等の調査を継続。 |
| 2月13日 | 弊所内部からのインターネット接続を遮断。 |
| 2月13日以降、安全を確認できた部分から業務システムを順次再開予定（インターネットの遮断は継続） | |
今後の対応として、第三者だけでなく、保有する知的財産に関する情報や個人情報の漏えいの可能性なども懸念されることから、引き続き、早急に、原因及び影響範囲等の調査を進めるとしています。
引用元URL：http://www.aist.go.jp/aist_j/news/announce/au20180213.html
・脆弱性を突かれた不正アクセスが起きないように定期的に脆弱性診断を行っています。
・不正アクセスにすぐに気が付く為に、中小企業情報セキュリティ.COMが監視をします。
