サイバー攻撃の標的は「一般社員」～被害総額を最小化するために

サイバー攻撃の手口が巧妙化しています。大企業だけでなくあらゆる企業が標的となるため、「うちの会社は大丈夫」という油断は命取りになります。

ひとりの一般社員の何気ない行動が、組織全体を揺るがす甚大な被害につながりかねません。明日から実践すべき具体的な行動について、組織全体のセキュリティ意識を「自分事」へと変えるためのヒントをお伝えします。

被害総額は数億円規模に～業務停止だけで済まないランサムウェアの恐怖

ランサムウェアに感染すると、社内システムやデータが暗号化され、ある日突然すべての業務が停止します。標的はもはや大企業に限定されません。

ある中堅製造業の事例では、取引先を装ったメールの添付ファイルを社員が開いた結果、国内工場だけでなく海外拠点のネットワークまで被害が及びました。システムの復旧には数週間を要し、身代金の要求に加えて専門家の調査費用や機会損失を含めると、被害総額は数億円規模に達しています。

踏み台にされたら倒産危機～サプライチェーン攻撃で問われる企業の損害賠償責任

サイバー攻撃は、セキュリティ対策が手薄な関連会社や取引先を「踏み台」にすることが少なくありません。自社がウイルス感染の起点となり、親会社や重要な顧客の機密情報が漏えいするケースも存在します。

この場合、単なる自社のシステム障害では済まされず、取引先からの巨額の損害賠償請求や、社会的な信用の失墜など、倒産危機に直結する取り返しのつかないダメージを受けることになります。

不自然な日本語はもう古い～巧妙化する標的型攻撃メールを見破る視点

ランサムウェアなどというと、今までとは違うセキュリティ対策が必要なのだろうかと感じますが、本質的には昔からの「ウイルス対策」と変わりません。ただし、その手口は巧妙になり、洗練されてきています。

標的型攻撃メールは、かつてのような不自然な日本語ではなく、ＡＩを駆使した極めて自然な文面で送られてきます。過去のメールのやり取りを引用し、実在する取引先の担当者を名乗るため、一見しただけでは見破ることが困難です。見破るための視点として、「急いで対応してください」など、読み手の感情を焦らせる文面になっていないかを確認することが有効です。

離席時の画面ロックは基本中の基本～物理的セキュリティの盲点「クリアデスク」の徹底手順

情報漏えいは、サイバー空間だけでなく物理的な環境からも頻繁に発生します。いくらシステム面を強固にしても、複雑なパスワードを覚えきれずに付箋へ書き、モニターに貼っていては意味がありません。

少しの離席であっても必ず画面をロックする習慣に加え、机の上に機密書類や記録媒体を放置しない「クリアデスク」を徹底し、清掃業者や来客の目にも触れないよう管理することが大切です。

多要素認証だけでは防げない～トップ企業が実践する「ゼロトラスト」な日常業務のルール

複数のシステムでパスワードを使い回さないことや、多要素認証の導入は必須の対策です。しかし、それだけでは巧妙な攻撃を完全に防ぐことはできません。トップ企業が実践しているのは、すべてのアクセスを疑う「ゼロトラスト」の考え方を日常業務に落とし込むことです。

メールのリンクを開く前に送信元ドメインの１文字違いを確認し、少しでも違和感があれば「開かずに情報システム部門へ電話で確認する」というルールを徹底することが求められます。

危機感を持ってもらうための施策として「第三者の生々しい声」は有効

情報システム部門が定期的に注意喚起のメールを送っても、多くの社員は「また言っている」と読み飛ばしてしまいがちです。身近な社内の人間からの言葉だけでは、どうしても日常の風景に埋もれ、危機感が醸成されません。最新のサイバー犯罪の手口や、実際に損害賠償を請求された企業の生々しい末路を、専門知識を持つ外部講師が語ることで、初めて社員は「明日は我が身かもしれない」と実感します。

セキュリティ対策は経営課題～外部講師の招致で示す「会社の本気度」と規範意識の向上

外部講師を迎えて講演や研修を実施することは、会社がサイバーセキュリティを重要な経営課題として重く受け止めているという明確な証拠です。通常業務の時間を割いてまで学ぶ機会を設ける取り組み自体が、セキュリティ対策の重要性を社員に強く印象づけるメッセージとなります。結果として、組織全体の規範意識が底上げされ、ルールの形骸化を防ぐことにつながります。

まとめ～セキュリティ攻撃に「関係ない人」は存在しない

サイバー攻撃の脅威は、もはや「対岸の火事」ではありません。ひとりの油断が会社全体を揺るがすダメージをもたらすという事実を直視し、明日から「怪しいと思ったら必ず確認する」「机に情報を残さない」といった具体的な行動を実践することが不可欠です。

株式会社インソース　より

【M＆A速報、コラムを日々配信！】
X（旧Twitter）で情報を受け取るにはここをクリック

【M＆A Online 無料会員登録のご案内】
6000本超のM＆A関連コラム読み放題!! M＆Aデータベースが使い放題!!
登録無料、会員登録はここをクリック