そのメール本当に信用してもいいんですか？～標的型サイバー攻撃メールの手口と対策～

IPA Channel

22 May 201709:34

Summary

TLDR社長専務の最終日に、情報セキュリティ強化の習慣を身につけるために、セキュリティコンサルタントの田口さんが招かれ、標的型サイバー攻撃メールの訓練が行われた。標的型攻撃は、企業や個人から機密情報を盗むもので、進化し続ける脅威となっている。特に、悪意のある添付ファイルが付いたメールが中心であり、国内外のフリーメールアドレスが7割を占めている。従業員には、怪しいメールを見分けることを教える訓練が行われ、実際に訓練用の偽物のウイルスが仕込まれたメールが送り交わされる。この訓練を通じて、従業員は標的型攻撃メールに対する認識を高め、組織内での情報共有と対策の重要性を学ぶ。また、ソフトウェアの最新保ち、ウイルス対策ソフトの導入、添付ファイルやURLの注意深い扱い、そして従業員の意識改革が求められる。IPAは、情報セキュリティマネジメント試験を行っており、企業秘密を扱う業務の人々のスキルを認定する。最終的に、誰もが安心して暮らせる信頼できるIT社会を実現する目指す。

Takeaways

📧 ターゲット型サイバー攻撃は、特定の企業や人から機密情報を抜き取ることを目的とした脅威です。
🔍 標的型攻撃メールは、悪意のある添付ファイルや、記載されたURLを通じてウイルスを感染させる手法が中心です。
💡 標的型攻撃メールの発見が困難なのは、感染しても本人が気づかないことと、企業の情報が無意識に漏洩される可能性があるからです。
📈 悪意のある添付ファイルが添付されたメールが標的型攻撃の主要な形態であり、実行ファイルとオフィス文書ファイルが注意が必要です。
📨 標的型攻撃メールの送信元は、フリーメールアドレスが7割を占めており、ビジネスでの使用は注意が必要です。
👀 従業員には、怪しいメールを認識し、疑いを持つことが求められます。
📚 実践的な訓練を通じて、従業員が標的型攻撃メールを見分け、対処する方法を学ぶことができます。
🚫 従業員は、添付ファイルを軽々しく開いたり、本文内のURLをクリックしないでください。
🛡️ ソフトウェアの最新保ち、ウイルス対策ソフトの導入、そして定義ファイルの更新が、標的型攻撃への基本的な対策です。
👥 組織内での情報共有と分析、そして標的型攻撃への体制を準備・維持することが重要です。
📢 不審なメールに気づいた従業員は、組織で定められたルールに従って、迅速に情報窓口に報告することが求められます。

Q & A

標的型サイバー攻撃とは何ですか？
-標的型サイバー攻撃とは、特定の企業や個人から機密情報を抜き取ることを目的としたサイバー攻撃です。手口は日々進化しており、企業にとって深刻な脅威となっています。
標的型攻撃メールの特徴は何ですか？
-標的型攻撃メールは、メールの本文や添付ファイル名で受信者の興味を引き、添付ファイルを開かせることで脆弱性を悪用してウイルスに感染させる特徴があります。また、感染しても本人が気づきませんので発見が難しいという特徴があります。
標的型攻撃メールの添付ファイルの種類は何ですか？
-標的型攻撃メールの添付ファイルは、実行ファイルがほぼ半数、オフィス文書ファイルが約30%を占めています。これらのファイルには特に注意が必要です。
標的型攻撃メールの送信元アドレスは何ですか？
-標的型攻撃メールの送信元アドレスは、国内外のフリーメールが7割を占めており、ビジネスでフリーメールを使用するケースも多いため注意が必要です。
従業員が標的型攻撃メールに対抗するために何をすべきですか？
-従業員はまず不審なメールに気づくことから始め、組織内で情報共有を行い、分析を行う必要があります。また、標的型攻撃メールの見分け方をマスターし、怪しいメールには開かず、クリックしないなどの意識改革が必要です。
企業が標的型攻撃に対してどのような対策を講じるべきですか？
-企業はまずソフトウェアを最新に保ち、ウイルス対策ソフトを導入し、定義ファイルを常に最新の状態に保つことが重要です。また、添付ファイルを安易に開かず、本文中のURLを安直にクリックしないなど従業員の意識改革も求められます。
標的型攻撃メールの訓練で何を学ぶことができますか？
-標的型攻撃メールの訓練では、従業員が実際に怪しいメールを受信し、どのように対応すべきかを学ぶことができます。また、訓練結果を組織全体で共有し、意識改革を促進することができます。
情報セキュリティマネジメント試験とは何ですか？
-情報セキュリティマネジメント試験は、企業秘密を扱う業務者が備えるべきスキルを認定する試験です。企業活動において、情報セキュリティに精通した人材を育成することができます。
IPAとは何ですか？
-IPAとは、独立行政法人情報処理推進機構の略で、誰もが安心して暮らせる信頼できるIT社会の実を目指しています。また、様々な資料の整備や試験の実施など、情報セキュリティに関する支援活動も行っています。
標的型攻撃メールの訓練で使用されるウイルスは本物ですか？
-訓練で使用されるウイルスは偽物であり、本物のウイルスではありません。しかし、テ스트ファイルが開かれた場合、それはウイルスに感染したことに同じ意味があります。
標的型攻撃メールの訓練で従業員に何を伝える必要がありますか？
-従業員には、怪しいメールを認識し、組織で定められた運用ルールに従って、速やかに情報窓口に報告することが重要です。また、1人の安易な判断で会社全体を危機に晒すことを避けるために、全員が認識することが必要です。
標的型攻撃メールをどのように見分けますか？
-メールの本文や添付ファイル名、送信元アドレスなどをよく観察し、怪しそうな点を注意深くチェックします。また、フリーメールアドレスからのビジネスメールや、見慣れない圧縮形式の添付ファイルなどには特に注意が必要です。

Outlines

00:00

😀 標的型サイバー攻撃のトレーニング

今日は社長専務が情報セキュリティ強化の最終日に、セキュリティコンサルタントの田口さんを招いて標的型サイバー攻撃メールの訓練を行いました。標的型攻撃は企業や個人から機密情報を抜き取ることを目的とした脅威で、特に標的型攻撃メールが中心的です。このトレーニングでは、悪意のある添付ファイルやフリーメールアドレスからのメールなど、標的型攻撃メールの特徴や見分け方を従業員に伝授し、実際に訓練用の偽物のウイルスを含んだメールを送り、従業員がどのように対応するかを確認しました。

05:01

😨 標的型攻撃メールの対策と意識改革

標的型攻撃メールの対策として、ソフトウェアの最新維持、ウイルス対策ソフトの導入、添付ファイルやURLの注意深い扱いが重要です。また、従業員の意識改革も求められます。1人の従業員が安易な判断で会社全体を危険にさらす可能性があるため、全員がその認識を持ち、不審なメールに気づいた場合は組織の運用ルールに従って報告することが求められます。本日のトレーニングは、従業員がどのように判断し行動を起こしたかを検証し、組織全体の訓練として活用することが望まれます。IPAでは、情報セキュリティマネジメント試験も行っており、企業秘密を取り扱う業務者向けのスキル認定試験です。

Mindmap

Keywords

💡情報セキュリティ

情報セキュリティとは、企業や個人の機密情報を保護する活動の総称です。ビデオでは、標的型攻撃メールなどによって情報漏洩やウイルス感染などのリスクを防ぐ方法が説明されています。

💡標的型攻撃

特定の企業や個人を狙ったサイバー攻撃の手法です。ビデオでは、標的型攻撃メールが中心として、機密情報を抜き取る危険性について語られています。

💡ウイルス

コンピュータウイルスは、プログラムやデータを破壊する可能性のある悪意のあるソフトウェアです。ビデオでは、添付ファイルからウイルスに感染し、情報が漏洩するリスクについて触れられています。

💡添付ファイル

メールに添付されるファイルで、悪意のあるコードを含む可能性があります。ビデオでは、添付ファイルが標的型攻撃の手段として使用される例が説明されています。

💡メールの見分け方

偽物のウイルスを使用した訓練を通じて、従業員が怪しいメールを識別する能力を身につけることが重要です。ビデオでは、メールの本文や添付ファイルの種類など、注意点が紹介されています。

💡情報共有

組織内で情報を共有することは、標的型攻撃の早期発見と対策に不可欠です。ビデオでは、従業員が疑わしいメールに気づいたら、組織内の窓口に報告することが強調されています。

💡意識改革

従業員のセキュリティ意識を高めることです。ビデオでは、1人の安易な判断で会社全体が危険にさらされる可能性があると示唆し、全員が認識することが求められています。

💡運用ルール

組織で定められたルールに従って疑わしいメールを報告することが、標的型攻撃の予防に役立ちます。ビデオでは、従業員が運用ルールに従って行動することが重要とされています。

💡ソフトウェアの最新化

ソフトウェアを最新の状態に保つことは、ウイルス対策の基本です。ビデオでは、標的型攻撃対策の第一歩として、ソフトウェアのアップデートが重要だと説明されています。

💡ウイルス対策ソフト

ウイルス対策ソフトは、コンピュータからウイルスを検出して除去するプログラムです。ビデオでは、ウイルス対策ソフトの導入と定義ファイルの最新維持が、標的型攻撃から守るための重要なステップです。

💡IPA

IPAとは、独立行政法人情報処理推進機構の略で、日本の情報セキュリティに関する推進団体です。ビデオでは、IPAが提供する資料や試験、資格について触れられており、企業活動における情報セキュリティの重要性が強調されています。

Highlights

今日は標的型サイバー攻撃メール訓練を行います。

標的型サイバー攻撃は特定の企業や人から機密情報を抜き取ることを目的としています。

標的型攻撃メールは、悪意のある添付ファイルが付随する形式が中心です。

メールの本文に記載されたURLからウイルスを感染させるケースもあります。

実行ファイルとオフィス文書ファイルは特に注意が必要です。

国内外のフリーメールアドレスが標的型攻撃メールの7割を占めています。

従業員には標的型攻撃メールの見分け方をマスターさせる必要があります。

訓練では、実際に従業員にウイルスを仕込んだメールを送りますが、これは偽物のウイルスです。

井上さんには中途採用の履歴書を添付したメールが送られ、日本語の誤りから怪しさを疑う訓練が行われます。

久保田さんは得意先からの発注メールを受信し、フリーメールアドレスからの発注に疑問を持つ訓練が行われます。

江島さんは英語の問い合わせメールを受け取り、差し出し人と本文のアドレスが異なることに気づく訓練が行われます。

しのさんには添付ファイルではなく、ウイルスを仕込んだサイトへのURLが記載されたメールが送られ、怪しさを疑う訓練が行われます。

標的型攻撃の対策として、従業員が不審なメールに気づくことから始まる必要があります。

組織内での情報共有と分析が重要です。また、組織的な体制を準備し維持することが求められます。

ソフトウェアの最新保ち、ウイルス対策ソフトの導入、そして添付ファイルやURLの注意が必要です。

従業員の意識改革が重要で、1人の安易な判断が会社全体に影響を及ぼす可能性があることを認識させる必要があります。

不審なメールに気づいた従業員は、組織で定められた運用ルールに従い、情報の集約と報告を行う必要があります。

本日の訓練は、従業員の意識向上に大きく貢献し、組織全体の訓練として活用されるべきです。

IPAでは、情報セキュリティマネジメント試験を行っており、企業秘密を扱う業務者にとって必要なスキルを認定しています。