Webコミュニケーション事業部の安田です。
最近、ニュースで「不正アクセス」「個人情報流出」という言葉を見ない日がないくらい、企業からの情報流出の公表が続いています。ご自身が利用しているサービスから「お詫びとお知らせ」のメールが届いた方もいらっしゃるのではないでしょうか。今回は、なぜ個人情報の流出が続くのか、その原因と今すぐできる対策をお話したいと思います。

流出が続く理由

理由の一つは、攻撃が自動化されていることが考えられます。
攻撃者はツールを使ってインターネット上のサイトやサーバーを機械的に調べ、弱点が見つかればすぐに侵入を試みます。有名企業だけでなく、中小企業のサイトも同じように狙われます。
もう一つは、個人情報を扱うシステムが増えていることです。
会員アプリ、ECサイト、予約システムなど便利なサービスが増えた分、守らなければいけない入口も増えています。また、自社ではなく委託先の予約システムが被害を受けるなど、自社以外から情報が漏れるケースもあります。

主な原因は大きく3つ

原因が公表されている事例を見ると、大きく3つに分けられます。

システムの脆弱性

サーバー、Webシステム、VPN機器の脆弱性（セキュリティ上の弱点）を突かれて侵入されました。
原因が分かっている事例の中で最も多いパターンです。

設定の不備

CMSの設定不備から、システム連携に使う認証情報を狙われた事例もあります。
システム自体に問題がなくても、設定ひとつで穴ができてしまいます。

人為ミス

システムやメールなどの誤操作や書類の誤廃棄・紛失が原因になることもあります。
サイバー攻撃だけでなく、日々の作業のミスでも情報は漏れてしまいます。

今すぐできる対策

上記の3つの原因に合わせて、以下の対策を確認してみてください。

脆弱性への対策

OSやソフトを最新の状態に保ちましょう。
CMS（WordPressなど）本体やプラグイン、サーバーのソフトウェアなど利用しているものが対象です。
使っていないソフトやシステムは削除、更新が止まっているソフトは別に変更するなどがおすすめです。

設定の見直し

管理画面のパスワードを推測されにくいものにし、二段階認証を設定しましょう。
管理画面にアクセスできるIPアドレスの制限や、退職者・使っていないアカウントの削除、権限の見直しも効果的です。

人為ミスとデータ管理への対策

個人情報を扱う作業は手順を決めてダブルチェックを行うこと、不要になった個人情報（退会者の情報など）は保存期間を決めて削除することなど、ルールづくりが大切です。
ルールを作るだけでなく、定期的な確認を行い改善も必要です。

最後に

個人情報の流出は企業の信用を大きく損なうだけでなく、利用者にも被害が及びます。
セキュリティ対策は一度やれば終わりではなく、継続して点検していくことが大切です。
「自社のサイトは大丈夫かな？」と少しでも気になった方は、お気軽にご相談ください。