テレワークかどうかは、もはや関係ない？ 三菱重工のインシデント報告から学べる「IT管理者あるある」な反省点

テレワークかどうかは、もはや関係ない？ 三菱重工のインシデント報告から学べる「IT管理者あるある」な反省点：半径300メートルのIT（2/2 ページ） レポートに記された「IT側にもあった落ち度」こそ、誰もが見直すべき理由 そしてもっとも注目すべきは、今回明らかになったSNS以外の要因です。その一つは、多くの人にとって覚えがありそうな“ITを管理する側の落ち度”でした。 影響範囲が当該従業員の社有PCから他機器に広がった要因として、同地区の一部のサーバのローカル特権アカウントに対し、同じパスワードが設定されていたことが考えられます。 （特権アカウントを悪用され他機器にログインされたものと考えております。）これらに対し、ローカル特権アカウントのパスワードを全て異なるものに変更する対策を実施済みです。 これは、ウイルスに感染した社用PC内から読み取られたパスワードと、サーバの特権アカウント（a

[alt-native]

管理者と一般ユーザーのパスワードが使い回しって あるあるなの？

[Cujo]

『私も目をそむけながらこの文章を書いています……』

[mn112hr]

24時間365日の監視体制をしいていると、メンバー一人一人のアカウント管理はなかなか厳しいから、つい管理者アカウント使い回し（ログインしっぱなし）になってしまう。。。

[gwmp0000]

"ウイルスに感染した社用PC内から読み取られたパスワードと、サーバの特権アカウント（administratorやrootなど）のパスワードが同じだった、つまり「パスワードの使い回しがあった」ということ"