ネット販売課サイバーセキュリティ対策講演が行われましたこんにちは、むっちゃんです(*^^)今や誰もがインターネットと関わりを持つ時代。ネット犯罪に巻き込まれる危険と隣り合わせです。先日15日、サイバーセキュリティ対策講演が行われました。参加したのはホテルスタッフ。午前と午後に分かれ、ネット犯罪、情報漏えいの実態と対策方法について学びました。株式会社高山の高山様と鈴木様です。被害者意識による「他責」で済んでいました。「攻撃することは悪いけど、対策していない組織に問題がある」と組織としての資質・責任が問われるようになります。続いて、最新のサイバー攻撃の事例を学びます。ランサムウェア・身代金ウイルス聞いたことがある方もいるのではないでしょうか。昨年問題になり、ニュースでも取り上げられていましたね。解除するために金銭を要求するウイルスです。今回はデモの画面を使って、説明していただきました。左側のパソコンがランサムウェアに感染。デスクトップにあったファイルが暗号化されてしまいました。白紙のようなアイコンが多くありますね。右側のパソコンも感染、ファイルが暗号化されてしまいました。他のパソコンも影響を受けてしまうのです。金銭を要求する画面が表示されます。他のパソコンも同様です。全てのファイルが元通りになる可能性は極めて低いそうです。ランサムウェア攻撃は、今後増加傾向にあると言われています。持った攻撃者が、とあるパソコンにウイルスのある不正URLなどを送信。クリックや実行をしてしまうとあっという間に感染。知らぬ間に自由に遠隔操作されていることもあります。これは、踏み台となるイメージ図です。他のパソコンも感染させてしまいます。被害者になっただけでなく、踏み台として加害者にもなりえるのです。感染した複数のパソコンをハッカーが操り、サーバーなどへ一斉に大量のデータを送りつけることで過剰な負荷をかけ、システム・ネットワークの障害を引き起こすものです。サポート詐欺攻撃による詐欺被害こういった表示を見たことがある方、多いのではないでしょうか。電話に誘導する内容です。それは偽装のアラームです。個人情報を盗み取ってしまうのです。大企業だけの話ではなく、中小零細企業も狙われる危険があります。実際に、多数の被害報告があり、今後増えていくそうです。ランサムウェアや不正遠隔操作などの攻撃手法で代表的なものは、2種類あります。標的型メール攻撃と言われています。添付されているものを必要書類と思わせ開かせる仕組みです。開いてしまうと、不正プログラムが作動してしまいます。業務に関する内容のメール以外にも、こんなメールも。楽天カード株式会社...本物みたいですね。現在はこのように送信元のアドレスも巧妙に偽装されているのです。「詳しくはこちら」の部分にカーソルを合わせると、リンク先がzipファイルになっています。クリックして、開いてしまうと不正プログラム作動となります。写真1写真2ここで問題です。