「退職者のアカウント、残っていませんか？」
「権限、見直していますか？」
多くの企業で、
アカウントは“作ること”には意識が向きますが、“消すこと”は後回しになります。
しかし、
この“放置”がセキュリティ事故の原因になります。
結論：使われていないアカウントが一番危険
「使われていないのに存在しているアカウント」
これが最も危険です。
- 誰も使っていない
- 誰も気にしていない
- でもログインはできる
つまり、
攻撃者にとって“気づかれない入口”になります。
よくある危険パターン
① 退職者アカウントの放置
- 退職後もアカウントが残っている
- メール・VPN・クラウドにアクセス可能
「使われない前提」が一番危険です。
② 権限の残り（権限肥大化）
- 異動前の権限が残っている
- 不要な管理者権限を持っている
例えば、
- 一般社員なのに管理者権限あり
侵害された場合の被害が一気に拡大します。
③ 共有アカウントの存在
- 複数人で使う
- 誰が使ったか分からない
内部不正の温床になります。
アカウント管理で見落とされがちな「権限」
ここまで「不要アカウント」の話をしてきましたが、
実はもう一つ重要なポイントがあります。
それが、
「どんな権限を持っているか」です。
アカウントは削除されていなくても問題ですが、
権限が過剰に付与されている状態も同じくらい危険です。
つまり、
アカウント棚卸しと同時に「権限棚卸し」も必要です。
管理者権限はなぜ危険なのか
管理者権限は「何でもできる権限」です。
- アカウントの操作
- データの閲覧・削除
- セキュリティ設定の変更
そのため、
乗っ取られると被害が最大化します。
ローカル管理者とドメイン管理者の違い
管理者権限にはレベルがあります。
ローカル管理者権限
1台のPCに対して強い権限を持ちます。
- ソフトのインストール
- 設定変更
- データ閲覧
そのPC単体が乗っ取られるリスクがあります。
ドメイン管理者権限
こちらはレベルが違います。
- 全ユーザー管理
- 全PCへのアクセス
- 認証基盤の操作
会社全体のシステムを操作できる権限です。
最大のリスク
- 全社への横展開
- ランサムウェアの一斉感染
- ログ削除による証拠隠滅
「会社全体の乗っ取り」に直結します。
なぜ放置されるのか
- 人事とITが連携していない
- 削除フローが曖昧
- 業務優先で後回し
さらに、
「消すと困るかもしれない」という心理
が放置を生みます。
実際に起きるリスク
- 不正ログイン
- 長期間の侵入
- 情報持ち出し
- ランサムウェア侵入
一番怖いのは「気づけないこと」です。
対策① アカウント棚卸し
- 全アカウント一覧を取得
- 利用状況を確認
- 不要アカウントを停止・削除
「使われているか」で判断します。
対策② 権限棚卸し（重要）
- 管理者権限の洗い出し
- 不要な権限の削除
- 役割に応じた権限設定
「権限の見直し」が事故防止に直結します。
対策③ 管理の仕組み化
- 入退社連携
- 自動停止フロー
- 権限変更の記録
人ではなく仕組みで管理します。
おすすめツール
- Microsoft Entra ID（旧Azure AD）
- Okta
- OneLogin
アカウントと権限を一元管理できます。
現実的な運用ポイント
- 月1回の棚卸しから始める
- 重要システムから実施
- 無理に一気にやらない
継続が最も重要です。
まとめ
使われていないアカウントが最も危険
権限の放置も同じくらい危険
管理者権限は被害を最大化する
アカウント棚卸し＋権限棚卸しが重要
コメント