読んでナットク!自治体ICT昨年は、大手企業や国家機関が標的型サイバー攻撃を受け、社会の関心を集めました。特定の企業や組織、人物をターゲットに執拗な攻撃を仕掛け、システム内部の情報を盗み取る標的型サイバー攻撃の手口がますます巧妙になっています。NISC(内閣官房情報セキュリティセンター)は2012年10月から12月にかけて、政府機関の職員約6万人を対象にサイバー攻撃対策の抜き打ち訓練を行いました。対象者に標的型攻撃メールを模したメールを2回送付したところ、1回目の訓練で添付ファイルを開封するなどの不適切な対応をした職員は約6千人に上りました。訓練結果は参加府省庁に通知され、各府省庁内で事後教育指導を行ったところ、2回目には不審メールの開封率が大幅に減り、職員のセキュリティ意識が向上しました。標的型不審メール攻撃訓練結果の概要(中間報告)(NISC)(PDF形式)標的型攻撃メールの手口〜こんなメールに要注意〜標的型攻撃メールは、以下の手口で受信者にメールを開かせ、不正なプログラム(マルウェア)を実行させようとします。業務に関連する件名や宛先が使用されている場合、標的型攻撃メールだと気がつかずにメールを開いてしまう可能性が高いため、以下のようなメールは要注意です。ページの先頭へ不審なメールが届いたらこのような不審なメールが届いたら、差出人がそのメールを実際に送ったかどうか(なりすましメールでないか)確認しましょう。電話番号案内(104)やWebで差出人の連絡先を調べ、電話などメール以外の手段で確認します。相手に宛て先を知らせることになるため、届いた不審メールに返信してはいけません。なりすましメールであると判明した場合は、組織内の情報システム部門に報告し、他の部門に注意喚起するなどして、被害の拡大を防ぐことが必要です。普段から対処法を職場で徹底し、セキュリティ意識を高めておくことも大切です。)ページの先頭へ出口をふさいで情報漏えいを防止〜出口対策〜これまでは、ウィルスの侵入を防ぐために、ファイアウォールや最新のウィルス対策ソフトなどの「入口対策」を実施してきましたが、標的型攻撃メールは、従来の対策だけでは防ぎきれなくなってきています。そこで、万が一ウィルスに感染しても、出口をふさいで、情報を持ち出せなくするという考え方の「出口対策」も重要とされています。攻撃者は、ウィルスを使って窃取した情報を外部に送信するため、出口対策ではその通信を発見し遮断することで情報漏えいを防ぎます。「出口対策」の一例として、以下のような対策が有効とされています。これだけでOKという万全な策ではありませんが、複数組み合わせることで安心へとつながります。摂取対策」と統合的に標的型攻撃メールへの対策を行いますこれまでの例から鑑みて、公的機関は特に狙われやすい傾向にあるといえるので、自治体の方々は、これまで以上に不審なメールへの注意が必要です。「違和感が少しでもあったら、不用意にメール内のURLをクリックしたり、添付ファイルを開いたりしない」ということを、再度徹底しましょう。記事の内容は配信時点での情報をもとに作成しているため、その後の動向により、記載内容に変更が乗じている可能性があります。配信を希望される方へ自治体ICTに関する旬な記事を月2回メールマガジンでお届けします。関して商品名称についてメールマガジンについて。