不正アクセスとは

不正アクセスとは、本来そのコンピュータやネットワークを利用する権限を持たない人物が、他人になりすますなどして無断で侵入する行為のことです。日本では「不正アクセス行為の禁止等に関する法律（不正アクセス禁止法）」によって明確に禁止されており、違反すると刑事罰の対象となります。

警察庁の解説によれば、この法律は電気通信回線（インターネットなどのネットワーク）を通じて行われる不正な侵入を防ぎ、アクセス制御によって守られている秩序を維持することを目的としています。企業にとって不正アクセスは、情報漏えいや金銭被害、サービス停止など深刻な損害につながるリスクです。

不正アクセスの主な手口

不正アクセスにはいくつかの典型的な手口があります。

IPA（情報処理推進機構）は、不正ログインを防ぐ基本対策として、複雑で使い回しのないパスワードの利用や、多要素認証の導入を推奨しています。一つの対策だけでは防ぎきれないため、複数の対策を組み合わせることが重要です。

不正アクセスは、情報漏えいやランサムウェア感染などのサイバー事故の入口になることが多く、その被害は調査費用や損害賠償、事業の中断など多方面に及びます。日本損害保険協会によれば、サイバー保険は、こうした事故が発生した際の事故対応費用や損害賠償費用、利益損害などを補償します。

不正アクセスによる被害は、自社のセキュリティ対策を強化しても完全には防ぎきれません。そのため、平常時の予防策（脆弱性対策や多要素認証）と、万が一の事故発生時に備える保険を組み合わせて、リスクに備える考え方が広がっています。