不正アクセスを防ぐために実施していただきたいセキュリティ対策

近年、インターネットサービスへの不正ログインやアカウントの乗っ取りによる情報漏えいなどの被害が発生しています。

不正アクセスの被害に遭うと、登録情報や顧客情報の漏えいだけでなく、第三者による不正な操作や、意図しないメールの配信などにつながる恐れがあります。

弊社でも最新の情報や対策方法を収集し、サービスの改修や対策を行っておりますが、昨今ではユーザーになりすまし、不正なログインを経由してサービス全体を乗っ取る手口も確認されています。

安全にサービスをご利用いただくため、以下のセキュリティ対策を実施していただきますよう、お願いいたします。

第三者による不正ログインを防ぐため、ログインパスワードを適切に管理してください。

他のサービスで使用しているパスワードが漏えいした場合、同じパスワードを使用しているサービスにも不正ログインされる恐れがあります。

複数のパスワードを安全に管理するため、パスワード管理ツールの利用もご検討ください。

サービスで多要素認証や二段階認証などが提供されている場合は、積極的に設定してください。

パスワードが第三者に知られた場合でも、不正ログインのリスクを低減できます。

また、パスキーなど、より安全なログイン方法が利用できる場合は、導入をご検討ください。

残念ながら、オートビズでは多要素認証機能のご用意はございませんが、二段階認証をご提供しておりますので、こちらをご利用ください。

参考：ログインの二段階認証を設定したい

作成されたフォームはインターネット上に存在したままになります。

不正アクセスの入口になりかねないため、使っていないフォームがあれば非表示にするか、もしくはデータのバックアップを取ってからシナリオ（またはスレッド）ごと削除してください。

参考：データのバックアップ

万が一、不正アクセスされてしまった場合に被害を最小限に抑えるためにも、古いシナリオ（またはスレッド）の登録者データや使っていない読者リストは削除してください。

参考：データのバックアップ

実在する企業やサービスを装い、偽のログインページに誘導してIDやパスワードを盗み取る「フィッシング」と呼ばれる手口があります。

不審なメールやメッセージを受信した場合は、次の点に注意してください。

サービスへのログインが必要な場合は、メール内のリンクからではなく、普段利用している正規のURLからアクセスしてください。

パソコンやスマートフォン、Webブラウザなどに脆弱性があるとウイルス感染や情報漏えいにつながる恐れがあります。

以下の対策を実施してください。

また、最近ではパソコンやスマートフォンにインストールされたアプリ（ソフトウェア）を経由して、不正アクセスが行われる手口も確認されています。

※公式サイトで配布されているアプリ（ソフトウェア）でも、インストール前に十分にチェックを行ってください。

アカウントの不正利用を早期に発見するため、定期的に登録情報や利用状況を確認してください。

複数の担当者でサービスを利用している場合は、次の点もご確認ください。

アカウントを複数の担当者で共有している場合、誰がどのような操作を行ったのか把握しにくくなるため、可能な限り個別のアカウントで管理することをおすすめします。

※残念ながら、オートビズでは複数のユーザーを管理する「マルチユーザー機能」のご提供は行っておりませんが、二段階認証を設定し、不正なログインへの対策を行ってください。

身に覚えのないログイン通知や設定変更、不審なメール配信などを確認した場合は、速やかに対応してください。

ログインできる場合は、パスワードを変更してください。

同じパスワードを他のサービスでも使用している場合は、そちらも変更してください。

登録メールアドレス、電話番号、利用者アカウント、ログイン履歴、設定内容などに不審な点がないか確認してください。

不正な操作や意図しないメール配信が確認された場合は、被害の拡大を防ぐため、可能な範囲で該当する操作や配信を停止してください。

パスワードを変更できない場合や、不正アクセスが疑われる場合は、速やかにサービス提供元のサポート窓口へご連絡ください。

※ 不正アクセスが疑われる場合は、関連する通知メールや操作履歴など、状況を確認できる情報を可能な範囲で保存してください。

▼オートビズお問い合わせ先

不正アクセスは、パスワードの漏えいやフィッシングなど、身近なきっかけから発生することがあります。

大切な情報やお客さまの情報を守るため、日頃からセキュリティ対策を実施し、アカウントや利用環境を適切に管理していただきますよう、お願いいたします。

参考：