スピアフィッシングとは？
スピアフィッシングは、フィッシング詐欺の一種で、ハッカーが信頼できる送信元を装った標的型メールを個人に送信します。他のサイバー詐欺と同様に、これらのメールの目的は、ユーザーのシステムへのアクセス、またはその他の機密情報の入手です。スピアフィッシングは、ユーザーを巧妙にパーソナライズすることで高い信憑性をもたらし、攻撃者を騙す手口として最も効果的なサイバー攻撃手法の一つと考えられています。
フィッシングとスピアフィッシングにはわずかな違いがあります。フィッシングメールは通常、銀行、メールプロバイダー、ソーシャルネットワーキングサイト、保険会社などの大企業から送られてきたように見えます。
画像クレジット: Andrew Levine (Wikimedia)
スピアフィッシングでは、ユーザーは信頼できる情報源や、よく知っていて頻繁にやり取りしている企業から、入念にパーソナライズされたメールを受け取ります。これは、友人、同僚、上司から機密情報へのアクセスを求めるメールのように、非常に巧妙な場合もあります。スピアフィッシングのハッカーは、ユーザーに関する知識を駆使して攻撃を仕掛けてきます。多くの場合、ユーザーは警戒を怠ってしまいます。これには、メールアドレス、職業情報、そして直近の購入履歴やソーシャルメディアでの活動など、さまざまな情報源から収集されたその他の個人情報が含まれる可能性があります。職場におけるスピアフィッシングの例として考えられるのは、ハッカーがインターネットでCEOの名前を検索するだけで入手したであろう、CEO（企業ドメイン）からのメールです。
画像クレジット: K7computing.com
スピアフィッシングはビジネスにどのような影響を与えるのでしょうか?
従業員はサイバーセキュリティにおける最前線の防衛線であり、通常、最初の攻撃ポイントでもあります。ベンダーや社内の知人からメールを受け取る可能性があります。こうしたメールは通常、会社のロゴやその他の説得力のある情報を用いて綿密にデザインされており、ユーザーを悪意のあるリンクや添付ファイルをクリックさせるように仕向けます。メールは信頼できるソースから送信されている可能性があるため、従業員は悪意のあるリンクをクリックしたり、添付ファイルを開いたりする可能性があります。リンクまたは添付ファイルがクリックされると、システム上でマルウェアが実行され、ハッカーはネットワークを確立して攻撃を継続できるようになります。
JP Morgan、Home Depot、Target など、業界で最も評判の高い企業の中には、スピアフィッシング攻撃で数百万ドルの損失と重要な顧客データを失った企業もあります。
スピアフィッシング攻撃からビジネスを守る
従業員のちょっとした協力で、スピアフィッシング攻撃のリスクを軽減できます。この記事を読むまで「phishing」が「fishing」のスペルミスだと思っていた方は、従業員もフィッシングについて何も知らない可能性が高いです。まずは、様々なセキュリティリスクとフィッシング攻撃の影響について従業員に教育することから始めましょう。予算の一部をサイバーセキュリティに関する従業員研修プログラムに割り当てることは、企業がこれらのサイバー攻撃のリスクを軽減する上で大きな効果を発揮します。
Seqriteさん エンタープライズセキュリティ製品は、アプリケーション制御、ファイルアクティビティ監視などの高度な機能を備え、企業内のあらゆるシステムを世界最高水準で保護できるように設計されています。 Seqrite インターネット上の悪意のあるコードから発生するフィッシング攻撃に対し、迅速に防御と保護を提供します。これらの脅威がネットワークに侵入して拡散する前に、慎重に阻止します。
