面倒なパスワード管理を徹底できた上司の作り話 | 部下を伸ばす上司 ダメにする上司 | 細川義洋 | 毎日新聞「経済プレミア」佐賀県教育委員会の教育情報システムが１７歳の少年に不正アクセスされ、生徒や教職員のＩＤが大量に漏えいしました。少年は、仲間が持つ正規のＩＤとパスワードを用いてシステムにログインし、独自に開発した攻撃用ソフトで教職員しかアクセスできないデータベースからＩＤを流出させるよう指示したようです。 パスワード管理不全という「古くて新しい問題」 パスワードの管理不全は、インターネットが登場したころから発生し続けている「古くて新しい問題」です。コンピューターを使う社員は、パスワードを人に教えない▽人から見えるところに書かない▽定期的に変更する▽他人が類推しにくい文字列にする──などの注意事項を耳にタコができるほど聞かされているでしょう。 ところが、何度も注意されてわかりきっているはずの約束事を、つい忘れてしまったり、面倒に思ったりして守りきれないのが人間です。不正アクセス事件は、後を絶ちません。
