AI & CYBERSECURITY / OCTOBER 2026

ARTEX悪用の報告で見直す、Microsoft 365のアプリ連携と委託先権限

人のMFAに加えて、委任したアプリが何を読めるか、誰が止められるかを確認する。

資料確認 2026-10-26 / 2026年10月特集

公式発表で確認したこと

事実と、まだ分からないこと

Microsoftは10月21日、Storm-0940がARTEXを使った活動とConnectWiseの供給網侵害との関連を報告しました。付与済みアプリ権限を用いたMicrosoft 365への活動を説明しています。

確認範囲：攻撃主体や関連づけはMicrosoftの評価です。対象アプリの存在や認証成功だけで、顧客データの閲覧・持ち出しを証明したとはしていません。SONAEの派生版が攻撃者と同一とも確認していません。

SONAEの提案 / 01

SONAEは、バックアップ、請求連携、営業支援などのアプリを、利用者一覧と別に管理する方法を提案します。アプリ名、提供元、業務の所有者、同意した権限、管理画面上の識別子、最後に用途を確認した日を記録します。認証情報の値は台帳へ書かず、権限を確認できる担当だけを残します。

SONAEの提案 / 02

使っていないように見える連携でも、月末の処理や復元に必要な場合があります。一括削除より先に、業務担当と停止の影響、代替手段、戻す条件を確認します。疑わしい活動がある場合は、平常の見直しより速い判断が必要です。記録の保全と封じ込めを、管理者と事故対応担当が連携して進めます。

SONAEの整理・受入の概念図。攻撃再現や実測の合格記録ではありません。

図の内容を文章で読む

社員のサインインとアプリの認証を独立して確認し、業務データへ結びます。業務に必要な権限だけ。不要な連携は承認して停止。概念図であり、実測ではありません。

SONAEの提案 / 03

社員がMFAを設定した記録だけでは、アプリが持つアクセス範囲の説明は埋まりません。架空の点検票では、人の認証、アプリの権限、委託先からの変更連絡を別の欄にします。不意の資格情報変更や権限変更を誰が確認するか、どの記録を使えるかまで、利用中の契約と管理機能に即して決めます。

SONAEの提案 / 04

同じ名前の基盤を使っても、版、モデル、設定、許可範囲、依存関係、実行権限で結果は変わります。SONAEの診断基盤は架空対象で検証中です。「攻撃者と同等だから安全」「侵害を完全再現できる」とは表示しません。相談では対象と委任、確認方法、除外事項、改善の受入条件を先に合意する構成にします。

SONAEの提案 / 05

人の認証変更と、アプリに付与したアクセスの処置は別に確認します。管理者は提供元の最新案内と実際の構成に従い、資格情報、同意した権限、セッションをそれぞれ評価します。すぐ消すと復元や業務へ影響する場合もあるため、疑いの強さに応じた封じ込めと証拠保全の判断が必要です。

SONAEの未実行の計画例です。診断の合格実績ではありません。

記入例はすべて架空です。秘密鍵、認証コード、個人情報の値は記入しないでください。