マルチユーザーアカウントと共有パスワードとは、複数のユーザーがシステムまたはリソースにアクセスするために使用するアカウントとパスワードです。これらは本質的に不正アクセスのリスクを伴います。つまり、アカウントまたはパスワードの使用を許可されていない、または使用を意図していないユーザーがシステムまたはリソースにアクセスし、機密性、整合性、または可用性を損なう可能性があります。たとえば、産業オートメーションおよび制御システム（IACS）の複数のオペレーター間でマルチユーザーアカウントとパスワードを共有している場合、パスワードを入手した攻撃者は、そのアカウントを使用してIACSにアクセスし、システム設定の変更、データの削除、プロセスの中断などの悪意のある操作を実行することができます。また、マルチユーザーアカウントと共有パスワードは、個々のユーザーのアクティビティを追跡および監査すること、およびユーザーにはタスクの実行に必要な最小限のアクセスレベルのみを与えるべきであるという最小権限の原則を適用することを困難にします。そのため、ISA/IEC 62443規格では、複数ユーザーアカウントや共有パスワードの使用を避け、代わりにユーザーごとに個別のアカウントと強力なパスワードを使用し、IACSへのアクセスを制御するための認証および承認メカニズムを実装することが推奨されています。参考資料：
* ISA/IEC 62443-3-3:2013 - 産業オートメーションおよび制御システムのセキュリティ - パート3-3：システムセキュリティ要件とセキュリティレベル1
* ISA/IEC 62443-2-1:2009 - 産業オートメーションおよび制御システムのセキュリティ - パート2-1:
産業オートメーションおよび制御システムのセキュリティプログラムの確立2
* ISA/IEC 62443 サイバーセキュリティ基礎スペシャリストトレーニングコース3
共有パスワードとマルチユーザーアカウントは、特に不正アクセスや権限昇格といった特定のリスクをもたらします。ISA/IEC 62443のフレームワークでは、これらの行為は個々のユーザーへのアクションの帰属を複雑にし、アカウントが本来の目的を超えて使用される可能性を高めるため、推奨されていません。不正アクセスは、個人がアカウントの共有性を悪用して、アクセスすべきではないシステムやデータに侵入した場合に発生します。権限昇格は、ユーザーが共有アカウントを利用して、個人アカウントに割り当てられている権限よりも高い権限レベルのアクションを実行した場合に発生する可能性があります。
逆に、バッファ オーバーフローや競合状態は、脆弱性やプログラミング エラーの一種であり、マルチユーザー アカウントや共有パスワードのリスクとは直接関連しません。