Volume22https://www.symantec.com/security-center/threat-report後日、日本語版で出てくるとは思われますが日本語ページでも現在では英語版が紹介されています。今回のレポートで中小企業様向けに紹介しておきたい内容は以下です。大企業より中小企業が、メールを介した攻撃を受けているみなさまが攻撃の手段として増加していると実際に見て感じているメールマルウェア。1.メールにランサムウェア(身代金型ウイルス)を直接添付するパターンは減少していて2.ランサムウェアをダウンロードしてくる、ダウンローダを添付など巧みに、メールを受信した時点では検知がしにくいメールを送る攻撃が増えています。「○件受け取った中に1件、マルウェアメールがあった」という表現をしていますが、○の件数が、半減しています。(24ページ)これはマルウェアメールの数が倍化していることを意味します。メール全件)の率が、大企業よりも中小企業の方が多いことがレポートから見て取れます。ビジネスメール詐欺についての統計が(26ページ)に記載されています。こちらも、中小企業の方が大企業よりもBECを受けいている率が高いです。巧みな詐欺メールに対しては有効でなくなっています。例:経理部門で、担当者に乗っ取られた代表取締役の正しいメールアドレスから日本語で「15時までに(あと2分で?!)添付ファイルの宛先に送金してください。不可能でも、私に連絡はしなくていいです。」といったメールが届いて、無視ができますでしょうか。振り込まないにしても、添付ファイルを確認してしまう人は少なくないです。ランサムウェアは一般的に、30,000−150,000円程度の小銭稼ぎと言われています。ターゲットも、不特定多数に手口がバレても構わず手当たり次第にメールを送っていました。対して、最近増加しているBECは、いわば大物狙いです。1回あたりの平均被害金額は、1,000万円を少し超えます。送金意外にも、添付ファイルを開かせるという行為は企業内の致命的な情報を抜く、標的型攻撃を兼ねることもできます。狙うものがそこにしかない場合、攻撃者は何としても攻撃を成功させるために長期間にわたり情報収集をして、事業所の全員の中からリテラシーの低い人を探しその人のPCやIDを攻撃の起点にしようと、ピンポイントに嘘の業務メールを送る機会を伺います。添付メールでマルウェアそのものを送られることが減っていますがかわりにマルウェアダウンローダがメール添付される傾向があります。自動的に、ファイルの検査をクラウド上へ依頼し脅威を検知します。PSBは、様々なファイルの実行時に多層でセキュリティチェックを行いマルウェアの動作を許しません。Agentがロールバック(暗号化されたファイルの巻戻し)をしたり・クラウドバックアップで迅速に必要なデータだけを高速に戻します。(番外)北朝鮮の国家ぐるみのサイバー攻撃15ページでApplewormを使った金融向けサイバー攻撃を国家ぐるみで行いバングラデシュ、ベトナム、エクアドル、ポーランドの金融機関から9400万ドルを奪っているなどの記載があるそうです。お問い合わせ代理店様サポート。