コンピューターやネットワークを使って、情報を盗む、業務を妨げるなどの被害を与える行為です。
不正なログイン、ウイルス感染、大量の通信による妨害など、さまざまな手口を含みます。目的も金銭の獲得だけでなく、情報収集や業務妨害などがあります。特定の企業を狙う攻撃に加え、弱点のある機器やアカウントを広く探す攻撃もあるため、会社の規模だけでは安全かどうかを判断できません。
店舗への侵入、商品の盗難、入口をふさぐ嫌がらせのような被害が、インターネットにつながる業務で起こるイメージです。
「ホームページだけでなく、メールや受注システムも対策の対象です」「何が止まると困るかを先に整理しましょう」など、守る範囲を決めるときに使います。
この解説は役に立ちましたか?