最近のニュースをご覧になっている方なら、世界中のあらゆる規模の、あらゆる業界の企業に影響を及ぼすサイバーセキュリティインシデントについて、きっとご存知でしょう。ニュースではあまり取り上げられることはありませんが、中小企業でさえ、メールフィッシング攻撃やランサムウェアの被害に遭っており、その被害はここしばらく深刻化しています。
最近の報告によると、組織の約25%が身代金の支払いを選択した被害者となっています。ハッカーは成功に励まされ、時とともに攻撃の野心を強めているようです。直近の例としては、Kaseya Softwareに対するREVILランサムウェア攻撃が挙げられます。この攻撃では1,000社以上の企業の身代金が要求され、1万人以上の顧客が影響を受けました。
誰も安全ではないようです。病院や学校でさえも定期的に標的にされています。Seqriteの3年第2021四半期脅威レポートでは、専門サービス業界で約4.6万件のサイバー攻撃が検出され、次いで製造業、政府機関、教育機関が続いています。
デジタル化時代におけるインターネットへの依存度の高まりは、脆弱性とゼロデイ脅威の増加を伴います。中小企業は、多くの場合、技術的防御が不十分で、脅威に対する認識も低く、サイバーセキュリティに費やす時間とリソースも限られています。そのため、大企業よりもハッカーの標的になりやすいのです。
これらの理由から、中小企業はいくつかの一般的な サイバーセキュリティの脅威 そしてそれらにどう対抗するか。
企業が直面するセキュリティ上の脅威トップ6 –
- フィッシング攻撃 –
フィッシングとは、ユーザーを騙して有害なメッセージをダウンロードさせるハッキング手法です。この手法は、一見本物のメールに見えるリンク、添付ファイル、企業名、ロゴなどを用いて、通常のメールを装います。そして、リンクをクリックしたり、添付ファイルをダウンロードしたりするなど、ユーザーを誘導する行為を促します。フィッシングメールには、目を引くようなクリックベイトの件名が付いている場合もあります。
サイバー犯罪者は、スピアフィッシングメールを使って企業を標的にすることもよくあります。これは、企業内の特定のメンバーにメールを送信し、情報を盗むものです。フィッシング攻撃は企業に対するサイバー攻撃の中で最も多く、従業員のたった一つのミスが企業に大きなリスクをもたらす可能性があります。
フィッシング攻撃を防ぐ方法 –
フィッシング攻撃が甚大な被害をもたらす理由の一つは、その対策が非常に難しいことです。フィッシング攻撃は、技術的な弱点を狙うのではなく、ソーシャルエンジニアリングを駆使して企業内の人間を標的にします。
しかし、強力なメールセキュリティゲートウェイを導入することで、フィッシングメールが従業員の受信トレイに届くのを防ぐことができます。また、従業員にセキュリティ意識向上のためのトレーニングを実施し、フィッシングメールを見抜くためのテストとトレーニングを実施することで、従業員を保護することもできます。 フィッシング攻撃 そしてそれらを報告します。
- マルウェア攻撃 –
マルウェア（悪意のあるソフトウェアとも呼ばれる）は、デバイスの動作を著しく低下させたり、完全に停止させたりすることでハッキングを行います。トロイの木馬型マルウェア、スパイウェア、ウイルス、ランサムウェア、アドウェア、ワームなどのエージェントを介してコンピュータシステムを破壊します。
マルウェア作成者は、感染したリンク、悪意のあるファイルや不明なソースからのコンテンツ、ポップアップ広告、あるいは不明な送信者からのメール添付ファイルのダウンロードなどを通じてシステムを標的とします。マルウェアがシステムに侵入すると、ハッカーは企業のパスワード、クレジットカード番号、銀行データ、人事ファイルなどにアクセスできるようになります。
これらの攻撃は、デバイスを機能不全に陥れる可能性があるため、特に中小企業にとって大きな被害をもたらします。中小企業は、時間とコストを節約できるため、個人所有のデバイスを業務に利用する従業員を雇用する傾向があります。しかし、個人所有のデバイスは悪意のあるダウンロードの危険にさらされる可能性が高く、マルウェア攻撃の被害に遭う可能性が高くなります。
マルウェアを防ぐ方法 –
企業は強力な技術的防御策を講じることでマルウェア攻撃を防ぐことができます。 エンドポイント保護ソリューション デバイスをマルウェアのダウンロードから保護し、管理者がデバイスを管理するための集中管理パネルを提供し、すべてのユーザーのセキュリティを最新の状態に保ちます。Webセキュリティも重要で、ユーザーが悪意のあるWebページにアクセスしたり、悪意のあるソフトウェアをダウンロードしたりするのを防ぎます。
- ランサムウェア攻撃 –
ランサムウェアは、ユーザーのコンピュータシステムを暗号化するマルウェアの一種です。ランサムウェア攻撃が実行されると、ユーザーはシステムやファイルにアクセスできなくなります。システムに再びアクセスするには、サイバー犯罪者に身代金を支払う必要があります。身代金の額は数百ドルから数千ドル以上と、非常に高額になる場合があります。
ランサムウェアは、フィッシングメールに含まれる悪意のあるダウンロードを通じて拡散することがよくあります。攻撃は、個々の従業員または組織全体を標的とする可能性があります。
ランサムウェアを防ぐ方法 –
これらの攻撃を防ぐには、企業はすべてのビジネスデバイスに強力なエンドポイント保護を導入する必要があります。これにより、ランサムウェア攻撃によるデータの暗号化を効果的に阻止することができます。Seqriteのようなエンドポイント保護ソリューションは、組織がランサムウェア攻撃を迅速に検知し、被害を軽減することを可能にします。
企業は、ランサムウェア攻撃を受けた場合に身代金を支払ったり生産性を損なったりすることなくデータを迅速に回復するために、効果的なクラウド バックアップやデータ バックアップ、または回復ソリューションの導入も検討する必要があります。
- データ侵害 –
A データ侵害 クレジットカード番号、氏名、メールアドレス、ユーザー名、パスワードなどの機密データがシステム所有者の許可なくシステムから盗まれる場合に発生します。侵害は、サイバー犯罪者が企業のオンラインセキュリティシステムの脆弱性を突き止め、それを利用してシステムに侵入するネットワーク攻撃によって実行される場合があります。また、ハッカーが従業員を騙して組織のネットワークへのアクセスを許可するソーシャル攻撃も蔓延しています。
データ漏洩を防ぐ方法 –
中小企業は、より多くのデータを保持する複数のアカウントにアクセスできます。そのため、企業は組織内でセキュリティ意識を強固に高める文化を確立し、適切なセキュリティおよび脆弱性パッチ管理も重要です。適切なIDおよびアクセス管理を実装し、フルディスク暗号化を有効にすることで、将来の脅威を今日から防ぐことができます。
- 内部脅威 –
中小企業は、社内の従業員や関係者による内部脅威の標的となることも少なくありません。これらの脅威は、悪意から生じる場合もあれば、単なる過失から生じる場合もあります。中小企業では、内部脅威が増加しており、複数のアカウントにアクセスする従業員が増えるにつれて、従業員と顧客が危険にさらされています。これは企業に経済的損害をもたらす可能性があります。
内部脅威を防ぐ方法 –
内部脅威を阻止するために、企業は従業員が攻撃者による企業データへの侵入、あるいは侵入の試みを早期に発見できるよう支援する必要があります。Seqrite HawkkProtectのような包括的なクラウドベースのツールを活用し、不正ログインを検出しましょう。このソリューションは、中小企業が二要素認証を使用し、ロックダウンされたコンピュータへの新しいアプリのインストール、新たに承認されたアクセス権限を持つユーザー、ローカルネットワーク上の新しいデバイスを検出するのに役立ちます。
- クラウドジャッキング –
クラウドジャッキングとは、権限のない第三者が組織のクラウドアカウントを盗むことです。ハッカーが企業のクラウドに侵入すると、コードを再構成して機密データを操作したり、従業員や社内通信を盗聴したり、クラウド全体を制御しようと範囲を拡大したりする可能性があります。そして、企業に回復不能な損害を与え、経済的な打撃を与える可能性があります。
クラウドジャッキングは、フィッシング詐欺、パスワードの盗難、ソーシャルエンジニアリング攻撃、機密データの盗難、さらには会社の資金を不正なアカウントに移動することなど、さまざまな方法で実行される可能性があります。
クラウドジャッキングを防ぐ方法 –
クラウドジャッキングは、サイバーセキュリティの脅威として深刻化しています。企業は、機密情報へのアクセスを少数の人物に限定し、VPN（暗号化接続）の利用を推奨し、二要素認証を有効にし、Seqrite HawkkEyeやHawkkScanといった堅牢なエンドポイントセキュリティツールを活用することで、サイバーセキュリティを最大限に高める必要があります。
