(1/2)知り合いからのメールだと信じて添付ファイルを開き、さまざまな情報が流出してしまった——そんなシナリオを演習形式で体験できる「サイバークエスト」。セキュリティセミナーで開催された。知り合いからのメールだと信じ、添付ファイルを開いたことがきっかけで、企業内のさまざまな情報が流出してしまった——そんな“悪夢”のようなシナリオを再現し、どうすれば被害を最小限に食い止めることができるかを演習形式で体験、検討する試みが広がっている。Center)が開催している「サイバークエスト」だ。サイバークエストは、金融ISACの加盟金融機関を対象として年に1回、1泊2日の合宿形式で開催される実践形式の演習だ。2018年12月にも150人規模で開催された。専務理事/CTOの鎌田敬介氏。「サイバークエスト」の仕掛け人だサイバークエストの模様は動画でも公開されているが、その雰囲気まではなかなか伝わりにくい。セキュリティセミナー」では、このサイバークエストを模擬体験できるセッションを用意した。標的型攻撃を一つの例として、どのような攻撃が仕掛けられ、参加者がどんなことに留意しながら対応するかを動画ベースで紹介。専務理事/CTOの鎌田敬介氏によるツッコミを交えながら解説した。標的型攻撃は次のようなシーンから始まる。ある日、秘書から社長にこんな内線電話がかかってきた。「社長宛てに居酒屋の飲み放題クーポン付きメールが届いているんですが、開いてもいいでしょうか?」「え、誰から?」「いつもの飲み屋のあの子からです」——こんなとき、あなたならどうするだろうか?社長に届いたというメール。「この段階ではまだ検知するのは難しい。見覚えのない差出人からなら警戒できても、見覚えのある人物からのメールになると難しい」と壇上でCSIRT役を務めた金融ISACの二宮賢治氏は述べた。シティグループ証券の田中智樹氏は「そもそも、飲み屋の女性とのやりとりに会社のメールを使うべきではない。情報システム部の言うことをなかなか聞かないような社長だとしても、やんわりと繰り返し、少しずつ浸透させていかなければ」と言う。次のシーンでは、社長の許可を受けて添付ファイルを開いたところ、画面上に「マクロを有効にするように」と表示され、秘書がそれに従ってしまった。ファイルを開いても何も書いていないことに疑念を抱いた秘書が、情報システム部に連絡するまでを再現した。広告に関するお問い合わせメールマガジンSpecialインデックスRSSfacebooktwitter利用規約ITmediaはアイティメディア株式会社の登録商標です。