サイバー攻撃とは①

標的型攻撃

　特定個人や組織へウイルスの添付されたメールを送信し、機密情報を盗み取ることを目的とした攻撃を指します。従来は省庁や大手企業を狙った攻撃として挙げられていましたが、近年では地方公共団体や中小企業を目的とした攻撃が増加しています。
　特定の対象へ向けて巧妙な内容でメールの送付が行われるため、万全な対策を行うことが困難です。その為、総務省はウイルスが侵入してくる入口と出口に対策を行っておくことで、被害を防ぐ方法を挙げています。

• 入口対策
• 　ウイルスが添付されたメールを受信者が開かないようにする対策方法です。メールのフィルタリングサービスやウイルス対策ソフトを用いてメールが受信者に到達する前に破棄・迷惑メール判定処理を行うことによって攻撃を防ぎます。しかし、検知されない内容のメールも多くあります。その為、標的型攻撃による事例で頻出する実行形式の添付ファイルや組織内で利用されるソフトウェアにおける対策が重要となってきます。実行形式の添付ファイルは安易に開かないように組織内で周知しておく、利用するソフトウェアを最新の状態にすることを徹底するなどで標的型攻撃から身を守ることが重要です。
• 出口対策
• 　組織内にウイルスが侵入してしまった場合の対策方法です。
• 　サーバーやWebアプリ等のログを日常的に取得しておき、社内から社外へ不審な通信を発見した際には遮断することで、機密情報が外部へ抜き取られないようにします。
• 　また、このような対策は悪意のある第三者に情報を抜き取られてしまうのを防ぐだけでなく、後述するサプライチェーン攻撃への予防や端末を他企業への侵入のための踏み台とならない外部 に被害を拡大させないことにもつながります。
•  
•  

ランサムウェア

　ランサムウェアとは端末内に保存されているデータを人質にして、金銭を要求する画面を表示させる不正プログラムを指します。
　画像や文書等のファイルを開けないようにするファイル暗号化タイプとOS等の端末に必要なソフトウェアを使用出来ないようにする端末ロックタイプがあります。
　従来は不特定多数の利用者を狙った手段として有名でしたが、2020年ごろからVPN機器やリモートデスクトップ、テレワーク普及を利用し、企業内のネットワークを狙った攻撃が主流となってきています。2021年にIPAによって公表された情報セキュリティ10大脅威 2021では社会的に影響が大きいと思われる事案の中でも1位を獲得しています。
　対策としては、ソフトウェアを最新の状態に保つことや、メールなどから送られてくる不審なURLや添付ファイルに注意するなど基本的な部分から、万が一感染してしまった場合にもファイルのバックアップを取得しておくことによって被害を最小限に抑えることが挙げられます。

サプライチェーン攻撃

　大手会社を標的としつつ、その協力会社である中小企業を狙った攻撃がサプライチェーン攻撃です。
　サプライチェーンとは、製品を販売する際に材料を調達する段階から製品を消費者が購入・消費するまでの一連の流れのことを指します。この流れの中で大手企業が関わることとなる中小企業にマルウェアを侵入させることで情報を盗み取り、標的とした大手会社へ攻撃を行います。
　攻撃方法としては目標とする大手会社のHPなどに掲載されている取引実績などから侵入経路とする中小企業の情報をリストアップし、そのリストを元に情報を収集するマルウェアを添付したメールを送信し、標的への足掛かりとなる情報を収集します。メールサーバーのアカウント情報などから中小企業になりすまし、大手会社へマルウェアを送信するといった方法が主流です。
　被害は自社だけでなく、取引関係にある企業も被害に遭ってしまうことから、取引先を失ってしまう可能性がある点も脅威として挙げられます。
　対策としては、自身との取引を行う企業とのやり取りであっても不明なURLを開かない等の対策を行っていくことや、マルウェアに侵入された際の対応をあらかじめ決めておくこと が重要となってきます。