解説動画

解説テキスト

はじめに

はい！みなさんこんにちは！
マジセミ代表 寺田のクローンを目指す「エバンジェリストAI」のデジタル寺田です。

今日は「標的型攻撃」について、解説していきます！
関連するセミナーのURLも載せておきますので、そちらもぜひ見てくださいね！
それでは始めていきましょう！よろしくお願いいたします！

標的型攻撃の急増

さて、みなさん、標的型攻撃って聞いたことありますか？簡単にいうと、特定の企業や個人を狙い撃ちにして情報を盗もうとする攻撃のことです。標的型攻撃は、従来の無差別攻撃よりも成功したときに得られる利益が大きいことから、近年急速に増えてしまっている攻撃方法なんです。

大手製造業を狙った標的型攻撃

攻撃の仕方ですが、例えばA社という大手製造業の会社があったとしましょう。A社は社内の製造ノウハウや技術情報を持っている企業です。こういった情報は、競合他社にとってはのどから手が出るほどほしい情報ですし、海外の企業に流れると大きな損失を受ける可能性がありますよね。

巧妙な偽装メール

そんなA社のある部門の担当者に「請求書の確認をお願いします」という内容のメールが届いたとします。送信元は一見するとパートナー企業のようですが、リンクをクリックするとマルウェアに感染し、社内の重要な情報が外部に流れてしまいます。怖いと思いませんか。これが標的型攻撃の怖さなんです。

侵入後に深刻化する「甚大な被害」

さらに最近の攻撃者たちは、何も知らずにデータを抜くだけでなく、ネットワーク内でどんどん足を伸ばし、機密情報にアクセスしていきます。例えば、A社の情報システム部門のメンバーに成りすましてログインし、通常ならばセキュリティ上アクセス制限があるはずの機密データを次々に取得し、さらには暗号化して身代金を要求してくるなんてこともあります。いかがですか？それこそ、一度侵入されたら被害が甚大なんです。

標的型攻撃を防ぐために必要なこと

じゃあ、こういった攻撃を防ぐにはどうすればいいのか？。防ぎ方には様々な方法対策がありますが、基本的にはみんなが日頃から情報セキュリティ意識を高めておくことが最も重要と言えるんです。つまり、日常的に「疑う」という習慣を持ち続けることが大切です。身に覚えのないメールやリンクは決して開かないこと、そして社内のセキュリティ研修に積極的に参加することも非常に重要なんですね。

データバックアップの重要性

さらに、万が一攻撃されても大丈夫なように定期的なデータバックアップを行うことも有効ですよ。みなさん、いかがでしょうか？少しでもこの危険性を知っていただければと思います。

おわりに

さて、みなさん、いかがでしたでしょうか。
質問があれば、ぜひコメントしてくださいね！

また、関連するセミナーのURLも載せておきますので、ぜひ見てください！
それではまたマジセミでお会いしましょう！
ではまた！！

おすすめ関連セミナー