ラジオを通してセキュリティを身近に！配信内容まとめ記事　～その３～

例えば、テレビ番組で商品などを紹介する際、実際に番組が放送される前に、内容のチェックは必ず行なわれているかと思います。「内容をチェックしてから情報を発信する」というのが通常になっていますが、インターネット広告については必ずしもそのようにはなっていないようです。

理由として、広告のチェックはAIや機械学習で自動化されている場合があり、不適切な内容の広告も、チェックをすり抜けて掲載されてしまう場合があります。過去にも、インターネット広告が悪用されてフィッシング詐欺の誘導に利用された事例も確認されています。

・・・過去にもこのブログで取り扱った内容のおさらいにもなりますが、ドメイン名が正しいか、URLの横に鍵マークが表示されているか、組織名が正しいか、これらを確認して総合的に判断した上で、Webサイトの内容に不審な点があればアクセスするのを一旦見送りましょう。

特に、銀行やECサイトなど、金銭がかかわるWebサイトへアクセスする際には注意が必要です。

ビジネスメール詐欺は、巧妙な騙しの手口を駆使した偽のメールを組織や企業に送信し、従業員を騙して攻撃者の用意した口座へ送金させる詐欺の手口です。

今回の特設ページは、さらなるビジネスメール詐欺の脅威に備え、ビジネスメール詐欺の対策に必要となる情報を集約するために開設されました。

・・・もし、マルウェア等に感染してしまうと、過去のメールのやり取りから、取引先や経営者の情報が攻撃者の手に渡ってしまう可能性があります。

・・・被害にあわないために気を付けるべきポイントとして、普段と異なるメールへ注意する、送金に関する社内規定の整備、マルウェアや不正アクセスへの対策が挙げられています。

まず、少しでも不審と感じたメールや添付ファイルを開かないことが必要です。普段とは違った指示、イレギュラーな対応については、関係者とメール以外の手段で相談や連絡を行い、情報共有するようにしましょう。また、送金に関する社内規定の整備も必要です。これは内部統制の考えとしても求められますが、急な送金が発生した際も、複数人で承認される手続きを経て実行されるように、チェック体制を整備しましょう。
・
さらに、マルウェアや不正アクセス対策も必要です。OSやソフトウェア、セキュリティ対策を最新の状態にし、パスワードを第三者が推測できない文字列にして使いまわさず、多要素認証の活用も検討しましょう。