最大の弱点は「人」。フィッシングメールに騙されないために

第9回は、「メールセキュリティ」の具体策についてだ。

従来ながらのアプローチでは難しいフィッシングメール対策

いまやメールは、組織に対するサイバー攻撃の最大の経路となっており、メールセキュリティ対策はすべての企業にとって古くて新しい最優先課題だと言えよう。なかでもとりわけ対策が急務とされているのが、標的型攻撃やランサムウェア攻撃に用いられるフィッシングメール対策である。フィッシングメールをはじめとする悪意あるメールのリンクや添付ファイルをうっかりクリックしてしまえば、システムがマルウェアに感染したり、アカウント情報が窃取されたりしてしまうことになる。

そしてひとたびアカウント情報が盗まれてしまった場合、攻撃者はそのアカウントのユーザーになりすましてより機密性の高い情報を窃取することも簡単にできてしまうことになる。そのリスクの大きさは想像できるはずだ。そしてフィッシングメールの厄介な点は、人間のセキュリティ意識の“穴”を突く攻撃であるため、どうしても一般的なセキュリティ製品だけではカバーしきれない部分が出てくることである。

「人」という最大のセキュリティ・ホールを埋めることが大事

このように、セキュリティ上の最大の弱点である「人」の脆弱性を解消するためには、効果的なセキュリティ意識向上テストやトレーニングを実施し、安全対策を講じることが重要となる。そしてそれを誰でも容易に実現できるソリューションが「Sophos Phish Threat」だ。

Sophos Phish Threatは、社内向けのテストフィッシングキャンペーンの実施、フィッシング判別のトレーニングおよびフォローアップ、実施レポートを通じて、自動化されたセキュリティ教育を従業員に実施するソリューションとなっている。基本的なものから高度なフィッシング攻撃まで、さまざまなテストを実施することで、組織におけるセキュリティ上の弱点を識別し克服することが可能なのだ。企業には、こうしたソリューションを積極的に活用し、システムだけでなく人間のセキュリティ・ホールも埋めることが強く求められているのである。

またソフォスでは、フィッシングメールを見破るための、フローチャートもダウンロード公開している。社員の教育に利用する価値がありそうだ。

最後に、あなたはフィッシングメールを本当に見破ることができるか？ 現在ソフォスでは、「フィッシングメールをさがせ！」キャンペーンを実施している、是非自分はフィッシングメールを見破れるという自信を持っている方、フィッシングメールを見破る自身のない方も、ゲームにチャレンジしてみてはどうだろうか？なお、上位入賞者には、景品が贈呈されるそうだ。

[PR]提供：ソフォス