不正アクセスとは

IDとパスワードによる認証で突破された不正アクセスでは、利用者やシステム管理者によるIDとパスワードの管理の問題によって被害に繋がったと思われる事例が報告されています。その中でも、
メールシステムのアカウントに不正アクセスされ、フィッシングメールなどの不正なメール送信の踏み台にされてしまった事例が多くあります。

送信元が社内のIPアドレスや同僚のため、受信者は不正なメールと気付かずに開封し、さらに被害が拡大してしまう可能性があります。また、社内だけではなく、取引先などにも被害が広がる場合もあります。

メール送信の踏み台にされた事例には、古くから利用されているプロトコル（SMTP）を使った認証のIDとパスワードを突破されてしまったものと、クラウド型メールサービスのアカウントに不正にログインされたものがあります。SMTPは多要素認証に対応していないため、IDとパスワードの強度と管理方法がとても重要です。また、クラウド型サービスにおいても、多要素認証を使っていない場合は同様にIDとパスワードの強度と管理方法が重要になります。