協業ツールの脆弱性で企業の情報漏れが起こる理由

Trello、JIRA、Notion、Monday などの オンライン 協業 ツールは スケジュールを 立て、チーム作業の 調整を するために 使用されます。仕事の デジタル化と伴い、効率的な チームの タスク管理を 実現させるため、多くの 企業から 用いられています。

しかし、このような オンライン 協業 ツールは 誰でも 簡単に アクセスできる 場所へ 主な業務や 情報を 共有します。従って、インターネットに 情報が 漏洩されられる 問題を 防ぐには このような インターネット ベースの 協業 ツールを 非公開で 設定するか、認証と 手続きを 設定することが 不可欠です。しかし、その間、オンライン 協業ツールの脆弱性 問題は 繰り返したにもかかわらず、相変わらず 一部の ユーザーは 協業 ツールに 掲載された 内容を 誰でも 見られるよう、‘共用’として 設定しています。

Criminal IP(https://www.criminalip.io/ja) でキーワードと html_meta_description フィルターを利用してインターネットに無防備で開かれている協業ツールを見つけ出せます。

キーワード検索を介して協業ツールの脆弱性検索

かんばんボードは様々な協業ツールの中で利用の頻度の高いツールとして、Criminal IP IT資産検索 (https://www.criminalip.io/ja/asset) で "Kanban" を検索すると、全て 5,370 件の かんばんボード ページが確認されます。

Search Keyword:”Kanban”

• https://www.criminalip.io/ja/asset/search?query=kanban