そのメール本当に信用してもいいんですか？ ～標的型サイバー攻撃メールの手口と対策～

Summary

社長専務の最終日に、情報セキュリティ強化の習慣を身につけるために、セキュリティコンサルタントの田口さんが招かれ、標的型サイバー攻撃メールの訓練が行われた。標的型攻撃は、企業や個人から機密情報を盗むもので、進化し続ける脅威となっている。特に、悪意のある添付ファイルが付いたメールが中心であり、国内外のフリーメールアドレスが7割を占めている。従業員には、怪しいメールを見分けることを教える訓練が行われ、実際に訓練用の偽物のウイルスが仕込まれたメールが送り交わされる。この訓練を通じて、従業員は標的型攻撃メールに対する認識を高め、組織内での情報共有と対策の重要性を学ぶ。また、ソフトウェアの最新保ち、ウイルス対策ソフトの導入、添付ファイルやURLの注意深い扱い、そして従業員の意識改革が求められる。IPAは、情報セキュリティマネジメント試験を行っており、企業秘密を扱う業務の人々のスキルを認定する。最終的に、誰もが安心して暮らせる信頼できるIT社会を実現する目指す。

Takeaways

• 📧 ターゲット型サイバー攻撃は、特定の企業や人から機密情報を抜き取ることを目的とした脅威です。
• 🔍 標的型攻撃メールは、悪意のある添付ファイルや、記載されたURLを通じてウイルスを感染させる手法が中心です。
• 💡 標的型攻撃メールの発見が困難なのは、感染しても本人が気づかないことと、企業の情報が無意識に漏洩される可能性があるからです。
• 📈 悪意のある添付ファイルが添付されたメールが標的型攻撃の主要な形態であり、実行ファイルとオフィス文書ファイルが注意が必要です。
• 📨 標的型攻撃メールの送信元は、フリーメールアドレスが7割を占めており、ビジネスでの使用は注意が必要です。
• 👀 従業員には、怪しいメールを認識し、疑いを持つことが求められます。
• 📚 実践的な訓練を通じて、従業員が標的型攻撃メールを見分け、対処する方法を学ぶことができます。
• 🚫 従業員は、添付ファイルを軽々しく開いたり、本文内のURLをクリックしないでください。
• 🛡️ ソフトウェアの最新保ち、ウイルス対策ソフトの導入、そして定義ファイルの更新が、標的型攻撃への基本的な対策です。
• 👥 組織内での情報共有と分析、そして標的型攻撃への体制を準備・維持することが重要です。
• 📢 不審なメールに気づいた従業員は、組織で定められたルールに従って、迅速に情報窓口に報告することが求められます。

Q & A

標的型サイバー攻撃とは何ですか？

標的型サイバー攻撃とは、特定の企業や個人から機密情報を抜き取ることを目的としたサイバー攻撃です。手口は日々進化しており、企業にとって深刻な脅威となっています。

標的型攻撃メールの特徴は何ですか？

標的型攻撃メールは、メールの本文や添付ファイル名で受信者の興味を引き、添付ファイルを開かせることで脆弱性を悪用してウイルスに感染させる特徴があります。また、感染しても本人が気づきませんので発見が難しいという特徴があります。

標的型攻撃メールの添付ファイルの種類は何ですか？

標的型攻撃メールの添付ファイルは、実行ファイルがほぼ半数、オフィス文書ファイルが約30%を占めています。これらのファイルには特に注意が必要です。

標的型攻撃メールの送信元アドレスは何ですか？

標的型攻撃メールの送信元アドレスは、国内外のフリーメールが7割を占めており、ビジネスでフリーメールを使用するケースも多いため注意が必要です。

従業員が標的型攻撃メールに対抗するために何をすべきですか？

従業員はまず不審なメールに気づくことから始め、組織内で情報共有を行い、分析を行う必要があります。また、標的型攻撃メールの見分け方をマスターし、怪しいメールには開かず、クリックしないなどの意識改革が必要です。

企業が標的型攻撃に対してどのような対策を講じるべきですか？

企業はまずソフトウェアを最新に保ち、ウイルス対策ソフトを導入し、定義ファイルを常に最新の状態に保つことが重要です。また、添付ファイルを安易に開かず、本文中のURLを安直にクリックしないなど従業員の意識改革も求められます。

標的型攻撃メールの訓練で何を学ぶことができますか？

標的型攻撃メールの訓練では、従業員が実際に怪しいメールを受信し、どのように対応すべきかを学ぶことができます。また、訓練結果を組織全体で共有し、意識改革を促進することができます。

情報セキュリティマネジメント試験とは何ですか？

情報セキュリティマネジメント試験は、企業秘密を扱う業務者が備えるべきスキルを認定する試験です。企業活動において、情報セキュリティに精通した人材を育成することができます。

IPAとは何ですか？

IPAとは、独立行政法人情報処理推進機構の略で、誰もが安心して暮らせる信頼できるIT社会の実を目指しています。また、様々な資料の整備や試験の実施など、情報セキュリティに関する支援活動も行っています。

標的型攻撃メールの訓練で使用されるウイルスは本物ですか？

訓練で使用されるウイルスは偽物であり、本物のウイルスではありません。しかし、テ스트ファイルが開かれた場合、それはウイルスに感染したことに同じ意味があります。

標的型攻撃メールの訓練で従業員に何を伝える必要がありますか？

従業員には、怪しいメールを認識し、組織で定められた運用ルールに従って、速やかに情報窓口に報告することが重要です。また、1人の安易な判断で会社全体を危機に晒すことを避けるために、全員が認識することが必要です。

標的型攻撃メールをどのように見分けますか？

メールの本文や添付ファイル名、送信元アドレスなどをよく観察し、怪しそうな点を注意深くチェックします。また、フリーメールアドレスからのビジネスメールや、見慣れない圧縮形式の添付ファイルなどには特に注意が必要です。