情報処理推進機構：情報セキュリティ：不正アクセス対策：記事

情報セキュリティ

不正アクセスの届出状況概要について

最終更新日：2002年 6月 6日
2003年 6月 6日
情報処理推進機構
セキュリティセンター(IPA/ISEC)

情報処理推進機構（略称ＩＰＡ・村岡茂生理事長）は、2002年5月のコンピュータ不正アクセスの届出状況をまとめた。
5月度の届出件数は先月度とほぼ同水準の65件であった。
5月はMicrosoft社のサーバソフトウェアである「Microsoft SQL Server」を攻撃するSpidaワームによるアクセスを受けたという届出が3件あった。このワームはパスワードのないシステム管理者アカウントを利用して感染する。
感染の届出は無かったが、パスワード設定やアクセス権限設定は最も基本的なセキュリティ対策である一方で、最も基本的な侵入手口であることを認識してセキュリティ対策を実施して頂きたい。

グラフは2001年12月から2002年5月までの不正アクセス届出状況推移を表し、12月は30件、1月は80件、2月は69件、3月は90件、4月は62件、5月は65件である。

たかがパスワード、されどパスワード

個人、法人を問わずネットワークへの接続やメールを送受信する際には、必ずパスワードの入力が求められる。日常的に無意識にパスワード入力するためその重要性を忘れがちであり、ユーザによってはパソコンに保存(記憶)させているため、当初自分が設定したパスワードすら思い出せない事も多いのではないかと思われる。
一方で、たやすく推測されるようなパスワードであるためパスワードを破られたり、紙（付箋など）に書きとめたパスワードなど盗難された場合には、利用者本人に成りすますことが可能であることから、これらが原因で個人情報や企業の機密情報などが盗まれる可能性が高い。
ここでは、セキュリティ対策の基本中の基本であるパスワード設定について、その重要性を再確認し、設定方法などを説明する。