2021年版　サイバーセキュリティ事件簿

1位にランクアップ！ランサムウェアによる被害

前回3位のランサムウェアによる攻撃が1位に上昇しました。ランサムとは「身代金」の意味で、PCやスマートフォンに保存されているデータを勝手に暗号化し、復元させるために金銭を要求する手法です。従来はウィルス入りのメールをばらまくような手法が中心でしたが、昨今では特定の企業や組織のネットワークへの侵入による狙い撃ちの傾向がみられています。

暗号化を独自に復元できればいいのですが、高いレベルの技術をもっても完全にデータを使えるようにするには難しいようです。だからといって、要求されるままに金銭を支払っても、確実に復元される保証はありません。

対策としては日頃からデータのバックアップを取っておき、確実に復元できる状態にしておくことです。

参考：大容量データのバックアップやDRにおすすめ！クラウド型ストレージ

さらに、アンチウィルスを厳重に設定して、ウィルスの侵入を防ぎます。しかし、ウィルス対策ソフトをエンドポイントにインストールしているからといって安心できません。最新のシグネチャに更新しておくことを個々の端末利用者での対策に依存していては危険なため、ゲートウェイ側にもアンチウィルス機能を設置・運用して、二重の防御としましょう。

参考：ランサムウェアの脅威にも。UTMの必要性とは？

引き続き注意が必要！標的型攻撃

5年連続の１位からは陥落しましたが、標的型攻撃には引き続き注意が必要です。標的型攻撃とは特定の企業に狙いを定め、セキュリティの脆弱性等の調査と研究を続け、目標が達成されるまで執拗に攻撃を続ける手法です。とても悪質で、防ぐのが困難な攻撃となっています。
さまざまな手口を使いますが、次の2ステップが最も一般的な手口です。

1：ウィルス添付のメールを送りつける。

メールでの攻撃は高度化・巧妙化しており、攻撃用のメールと判断することが困難。

2：ウィルスが社内で活動を開始し、情報を持ち出す。

情報のありかを探し出し、外部からの指示で目的の情報を送信。

ステップ1への対応が入口対策、ステップ2への対応が出口対策となります。標的型攻撃は入口対策と出口対策が必要になります。
この複合的なセキュリティ機能を搭載しているものにUTMがあります。入口対策としてはウィルスを検知するアンチウィルス、メールをチェックし排除するアンチスパムがあります。
出口対策にはWebフィルタリングで悪質なサイトへのアクセスをブロック。アプリケーションコントロールも送信アプリケーションをキャッチして遮断できます。

参考：標的型攻撃の脅威。 複数のセキュリティ対策をまとめたUTMが有効

業務環境の変化に注意！ニューノーマルな働き方を狙った攻撃

新型コロナウィルス感染症の世界的な流行を受け、企業での導入が進んでいるテレワーク等のニューノーマルな働き方を狙った攻撃が今回新たにランクインしました。急な管理体制の移行による管理体制の不備や、社内ネットワークを利用せずに外部ネットワークに接続するなど、急激な業務環境の変化に社内の運用ルールやセキュリティポリシーが対応できていないことにより生じた隙を狙った攻撃が行われています。

事前の対策としては、テレワークを実施者の情報リテラシーの向上やルール順守のための社内教育を行うことが最も重要です。加えて、テレワークでの業務運営を前提としたセキュリティポリシーの見直しや、セキュリティに強いテレワーク環境（シンクライアント・VPN等）の採用が求められます。
万が一被害が出た場合にも、早期検知をおこない被害を最小化することが重要です。UTMを活用することで、ログの取得や継続的な監視を実現することができます。

参考：自宅から社内へ安全なアクセスを実現　インターネットVPN+UTMでテレワーク

また、テレワークを推進したいが、小規模で情報システム部門での体制が整っていない場合には、セキュリティ対策を専門家にアウトソースするのも一つの手段です。

参考：「ひとり情シス」は、セキュリティ対策の体制見直しのチャンス！