１．はじめに
佐賀県教育委員会システムの「ＳＥＩーＮｅｔ」へ不正アクセスし、２１万件の生徒情報が流出してます。１７歳の少年が逮捕されました。原因と対策を考察します。
２．内容（推定）
（１）無線LANへの不正アクセス
まず最初に無線LANへの不正アクセスを手掛かりにシステムに侵入してます。無線LANは外部から侵入しやすい状況があります。また、無線LANの暗号化方式がWEPの場合は、簡単に解読できます。WPA2のPSKの場合も、Ｂｒｕｔｅ Ｆｏｒｃｅなどにより時間をかければ解読できます。
（２）教育システムへの侵入
システムには個人が入れるＩＤ，ＰＷＤを生徒に配布しているようです。この情報を不正取得すれば教育システムに入れてしまいます。
（３）生徒情報の入ったサーバへの侵入
サーバに入るのは、どこかの脆弱性をついて侵入した模様です。セキュリティホールを探すツールが出回っているので高度な知識があればハッキングできます。
３．対策
（１）無線ＬＡＮシステムに侵入されない
足がかりが無線ＬＡＮシステムですが、対策は難しい。ＥＡＰ－ＴＬＳなどの電子証明書を使う方式が一番強固ですがお金がかかります。
また、無線ＬＡＮに侵入可能かＷｉＦｉ Ｐｅｎ Ｔｅｓｔを行うことも有効な手段です。弊社で提供しております。
ＩＣカードなど電子証明書を使う方式がセキュリティが高いですが、こちらもお金がかかります。ｐｗｄを定期的に変更させる、ワンタイムパスワードを使うなどいろいろなものがあります。
（３）サーバへの侵入
脆弱性はどのサーバにもあるので、各ベンダから出る脆弱性情報に基づききちんとソフトウエアをアップデートすることです。少なくともゼロデイ攻撃に合わないようにしましょう。弊社では、脆弱性情報を毎週有料で配信し、各システムとマッチングさせ、どのサーバに対策が必要なのか管理できるサービスを提供しております。
http://spectrum-tech.co.jp/service/powerbi_vulnerability.html
強み
・セルフサービスＢＩを初めて脆弱性分析に、採用しました。圧倒的な操作性と、驚異的な安さです。
・平成２７年９月より、ネットワーク機器に特化した脆弱性対策通知サービスを行ってきました。その知見によりソフト（ＯＳ）からハードまで全ての範囲に拡大します。ＩＰＡから発出されている脆弱性対策情報はすでにすべてＤＢ化しております。
・ＳＩ歴２５年の専門家が対応します。
・自社保有の測定ツールと無線歴３５年により無線LANのトラブル対応力No.1を目指します
企業名：スペクトラム・テクノロジー株式会社
担当名：村上正彦
URL: http://spectrum-tech.co.jp
電話番号：04-2990-8881