企業へのサイバー攻撃、原因の多くは初期設定のアカウント

世界屈指の巨大IT企業であっても、ごく単純なセキュリティ上の見落としには抗えません。数万台のセキュリティ機器が被害に遭った大規模なデータ流出事件では、乗っ取られたアカウントの約63%が、初期設定のままのシステムプロファイルや、名前が変更されていない標準の管理者アカウントであったことが判明しました。こうした基本的な認証情報の管理不足により、ハッカーたちはサムスン、オラクル、シーメンスといった企業の高度な防衛網を容易に突破しました。