不正アクセスによる情報漏えいに注意｜企業が今確認したいセキュリティ対策
2026年10月、国内の複数の事業者で不正アクセスによる情報漏えい事案が公表され、情報処理推進機構（IPA）やJPCERT/CCなどが注意喚起を行っています。
IPAは10月9日、こうした事案を踏まえ、企業が速やかに実施すべき点検や対策を公表しました。
今回の注意喚起では、自社で公開しているサービスだけでなく、業務で利用している外部サービスやアカウント、保有しているデータなども確認するよう呼びかけています。
企業が確認しておきたいポイント
今回の注意喚起を踏まえ、まずは次の項目を確認しましょう。
- 外部公開サービスの確認： 公開しているWebサイトやアプリケーションに、未適用のセキュリティ更新がないか確認する。
- ログの確認： 不審なログインや、通常とは異なるアクセス・エラーが記録されていないか確認する。
- アカウントの確認： 不要なアカウントが残っていないか、管理者権限が適切に設定されているかを見直す。
- 外部サービスの把握： 社内で利用しているクラウドサービスなどを洗い出し、管理状況を確認する。
- 保有データの見直し： 不要な情報を保管し続けていないか、保存場所やアクセス権限を確認する。
すべてを一度に確認することが難しい場合は、顧客情報など重要なデータを扱うサービスや、インターネットからアクセスできるシステムから優先的に点検するとよいでしょう。
WordPressを利用している企業も確認を
WordPressを利用している場合は、本体・プラグイン・テーマの更新状況に加え、管理者アカウントや権限設定も確認しましょう。
また、バックアップを取得しているか、問題が発生した場合に復旧できるかを確認しておくことも大切です。
更新作業を行う際は、事前にバックアップを取得し、サイトの構成や互換性を確認したうえで進めてください。
公式情報を確認し、継続的な対策を
セキュリティ対策は、一度確認すれば終わりではありません。システムの更新や担当者の変更、利用サービスの追加などに合わせて、定期的に見直すことが重要です。
詳しい点検項目については、以下の公式情報をご確認ください。
- IPA「不正アクセスによる漏えい等の事案を踏まえ、速やかに実施すべき対策等について」
- JPCERT/CC「直近で相次いでいる国内組織における不正アクセスに関する注意喚起」
自社のWebサイトやシステムについても、更新状況やアカウント管理、バックアップなど、できるところから確認してみてください。
参照情報：
Webのことを、社外から支える。
North River