NGT CYBERSECURITY / INSIGHT
御社では、どこから被害が起こり得るか？
身近なメールやアカウントも、業務や取引に影響する被害の入口になります。
「いつもの相手」に見える偽メール
取引先や上司になりすまし、偽のログイン画面へ誘導したり、振込先の変更を依頼したりする手口があります。送信者名だけで判断せず、重要な依頼を別の連絡手段で確かめるルールが備えになります。
アカウントの乗っ取り
使い回したパスワードや、だまし取られた認証情報から、メールやクラウドが不正に使われることがあります。多要素認証、利用者の権限、退職者のアカウントなどを確認します。
更新されていないソフトや公開設定
ソフトの弱点や、意図せず公開した情報が侵入・漏えいにつながる場合があります。更新する担当者、外部に公開しているサービス、共有範囲が適切かを整理します。
社員を責めるより、確認できる仕組みを
人の信頼や焦りを利用する手口をソーシャルエンジニアリングと呼びます。「急いで」「秘密にして」と求められた場面でも、確認・相談できる仕組みを整えることが重要です。