「Microsoft 365には多要素認証を設定している。だから、ひとまず安心」 そう考えている会社でも、もう一つ確認しておきたいことがあります。 それは、自社のメールやファイルが、どんなアプリに接続することを許可されているかです。 バックアップ、予定の同期、業務の自動化など、クラウド同士の連携は便利です。 一方、社員のアカウントだけを管理していても、アプリに渡した権限まで把握できているとは限りません。 AIを使った攻撃の事例をきっかけに、会社のクラウドへの入口を見直してみましょう。 難しい設定を一人で変更する必要はありません。 この記事では、経営者や兼務担当者が、管理者・保守会社に確認したいことを整理します。 ※2026年11月2日時点で確認した一次情報に基づきます。以下の点検項目は、中小企業向けに整理した運用上の提案です。 ARTEXの事例で分かったこと Microsoftは2026年10月21日、攻撃者がAIを使う侵入テスト基盤「ARTEX」を悪用し、調査や認証への攻撃、連携アプリの悪用を高速化したと報告しました。すでに接続を許可されていた