攻撃者の心理を知る

　例えば、攻撃者は以下のようなことを考え、メールを送っていると想定されます。

• 手っ取り早くお金を手に入れるためには、メールでばらまくのが一番だろう
  • メールアドレスをさまざまな手法で入手。例えばWebサイトを巡回して「info@……」のメールアドレスを入手したり、アンダーグラウンドなWebサイト経由で入手したり、ボット化したPC経由でアドレス入手したり、業者から購入したり、など
• どうやったら自分が送ったメールを開封してくれるだろうか。どうやったら開封したメールに添付したファイルを開いてくれるだろうか
  • 実在する企業や団体をかたってメール送付（政府機関や大手物流企業、通信インフラ企業など）
  • 求人応募者と偽ってメール送付（履歴書を偽装したファイルを添付）
  • 複合機などでスキャンしたドキュメントデータを偽ってメール送付（複合機メーカーの名称でメールが届くケースもある）
  • 取引先をかたってメール送付（発注書や納品書などの偽装ファイルを添付）

　これ以外にも、相手が思わず開封してしまうようなキーワードを用いて、メールを送り付けてくることが想定されます。最近では、海外の攻撃者が違和感のない日本語でメールを送り付けてくるケースもありますので、注意が必要です。このような実例を知ることで、メールに対する警戒心を持つことができます。「添付ファイルの開封はマルウェア感染リスクが高い」ことを理解した上で、開封する際には十分注意してください。

メールフィルタリング機能を活用する

　このような危険性が高いメールを自動で振り分け、迷惑メールフォルダに自動的に保存したり、スパムメール判定を自動化して届かないようにしたりするのも有効な手段です。そのためには、積極的にメールフィルタリングソフトウェアやUTM（統合脅威管理）のフィルタリング機能を活用するのがよいでしょう。

　メールフィルタリングソフトウェアを用いると、既知のスパムメールやランサムウェアメールを自動判定してブロックしてくれるため、メール経由のランサムウェア対策に効果的な役割を果たしてくれます。UTMに搭載されているメールフィルタリング機能も同様です。UTMを導入している場合は必ずフィルタリング機能を「ON」にしましょう。製品ごとにフィルタリングの性能に差がありますので、導入の際にはベンダーが説明する内容をしっかりとチェックすることをお勧めします。

　最近のWebメールシステムには、強力な迷惑メール防止機能を標準装備しているものもあります。このような危険性の高い、添付ファイル付きメールを従業員の目に触れないようにすることが効果的な対策になります。

そもそもメールを使わない

　既に取引がある企業間での情報のやりとりは、添付ファイル付きメールを利用しない、というのも有効な対策です。メールによるやりとりの量が特定企業に偏っている企業であればなおのこと、メールそのものの利用を極力減らす方向に変えていくとよいでしょう。有効な手段としては、特定企業間でのやりとりに対し、クローズド環境で使えるメッセージングツールやチャットツールなどを用いることです。安全な情報交換ができ、ランサムウェア被害から身を守る有効な手段となります。

　クラウド型ファイル共有サービスに共有フォルダを作り、その中で情報のやりとりをするのも有効です。クラウド型ファイル共有サービスにアクセス権を設け、特定の企業とのやりとりしかできないように設定することで、メールによる情報共有を極力減らしつつ、安全に情報のやりとりをすれば、誤ったメール開封によるランサムウェア被害などのリスクを減らすことにもつながります。

メールの添付ファイルを無害化する

　どうしてもメールによるやりとりが必要な場合は、メールの添付ファイルを無害化する方法も有効です。

• メールに添付されているURLをテキスト化し、クリックさせない
• 添付ファイルを分離して、社内のネットワークに入る前にチェックをかける
• 添付ファイルをクリックしても不審な動作を起こさないような形式にファイルを変換する

といった方法を持つツールがあります。

Webサイトを狙うランサムウェアも

　以上、日常的に利用しているPCに対するランサムウェア対策を解説してきましたが、最近ではWebサイトを狙ったランサムウェアも登場してきました。

　「WordPress」などのコンテンツマネジメントシステム（CMS）の脆弱（ぜいじゃく）性や、ログインID・パスワードが弱い（推測しやすい）Webサイトを狙って攻撃を仕掛け、Webサイトを閲覧不能にした上で「解決したければ仮想通貨で金銭を支払え」と要求してくるのです。

　Webサイトが完全に破壊されてしまうため、Webサイトで集客や採用、商品販売をしている場合は、大きな経営ダメージを受けることになります。Webサイトを用いてビジネスを積極的に展開している企業の方は、いま一度自社Webサイトに脆弱性がないかどうかチェックしてください。

那須慎二（なす・しんじ）

大手情報機器メーカーを経て船井総合研究所に入社。ネットワークセキュリティの安全対策と解決策に詳しい。「日本一分かりやすいセキュリティ」をモットーに、中小企業を対象にしたサイバーセキュリティ問題や、対策に関する啓発活動を実施。実際に、全国の地域各社で年間100回以上開催する講演は「今まで聞いた中で一番分かりやすい！」と好評を得ている。著書「小さな会社のIT担当者のためのセキュリティの常識」（ソシム）がある。

参考リンク

「小さな会社のIT担当者のためのセキュリティの常識」（Amazon.co.jp）