心配する気持ちに付け込んだサイバー攻撃
2011/09/22 コンプライアンス, 危機管理, 情報セキュリティ, 民法・商法, その他
震災情報と思いきや、標的型メール
インターネットを経由し、特定の対象の情報を抜き取る「標的型サイバー攻撃」の一種で、ウイルスに感染させるファイルを添付したメールを送り付ける「標的型メール」が、今春以降国内民間企業・団体に約890件送られていたと、警視庁の調査で分かった。
約890件のメールのうち、540件以上は件名が「被災者の皆様、とくにお子さんをお持ちの被災者の皆様へ」「緊急逼迫による計画停電の実施」などの、震災や原発事故に関する情報提供を偽装したものであった。
標的型メールは、添付ファイルを開くと、その開いた端末を外部サーバーなどに強制的に接続し、情報を流出させるウイルスに感染させる仕組みを有している。そのため、安易にファイルを開けてしまうと、企業の情報流出及び損害発生につながってしまう。幸いにも、今回調査された中には、添付ファイルを開いしまったケースは一部しかなく、その一部のケースにしても、すぐに端末をネットワークから遮断するなどしたため、情報流出には至らなかった。
情報管理と個人的感情
このようなサイバー攻撃メールのうち、職務と関係の無いタイトルを付けた標的型メールの被害から身を守るには、職務用のパソコン等では一切、職務と関係のない情報を見なければよい。そうすれば、確実に情報流出を防げる。
しかし、人の親ともなれば、自分の子どもに危害が及ぶかもしれないという情報や、その危害を減らせるかもしれないという情報があったら、つい見てしまうものである。それに、「計画停電実施」のように、関係が無いか判断が難しいものも多数存在する。そうであれば、見ないわけにもいかないであろう。
見ないことが完璧にできないのであれば、見てしまっても最悪の状態を回避できるようにするような体制の確保が、必要となる。今回のような場合であれば、上にも書いたように、添付ファイルを開いてもすぐにネット回線を切断し、情報の流出を防止するような判断を、各社員が行えるように教育を徹底しておくことである。
危機管理対策やコンプライアンスは、失敗したときに比べて成功したときの注目度は低い。しかし、この地道な作業の積み重ねが会社の信用を築き、会社に利益をもたらすと考え、今後も多くの企業で危機管理対策やコンプライアンスに力を入れていって欲しい。
関連コンテンツ
新着情報
- まとめ
- 中国:AI生成画像の著作権侵害を認めた初の判決~その概要と文化庁「考え方」との比較~2024.4.3
- 「生成AIにより他人著作物の類似物が生成された場合に著作権侵害が認められるか」。この問題に関し...
- ニュース
- いなば食品で新卒・入社辞退者続出、事前説明と実際の雇用条件に相違か2024.4.22
- NEW
- 「CIAOちゅ~る」などの販売で知られる大手食品メーカー、いなば食品に入社予定だった一般職の新...
- セミナー
- 岡部 真記弁護士
- 森下 実名子弁護士
- 【リアル】契約審査のイロハ(座談会)-法務担当者向け 法務基礎シリーズ-
- NEW
- 2024/07/18
- 15:30~17:00
- 弁護士
- 前田 敏洋弁護士
- 弁護士法人かなめ
- 〒530-0047
大阪府大阪市北区西天満4丁目1−15 西天満内藤ビル 602号
- 業務効率化
- Araxis Merge 資料請求ページ
- 解説動画
- 江嵜 宗利弁護士
- 【無料】今更聞けない!? 改正電気通信事業法とウェブサービス
- 視聴時間53分
- 解説動画
- 岡 伸夫弁護士
- 【無料】監査等委員会設置会社への移行手続きの検討 (最近の法令・他社動向等を踏まえて)
- 終了
- 視聴時間57分
- 業務効率化
- Legaledge公式資料ダウンロード
- 弁護士
- 並木 亜沙子弁護士
- オリンピア法律事務所
- 〒460-0002
愛知県名古屋市中区丸の内一丁目17番19号 キリックス丸の内ビル5階