業務プロセスを自動化し、効率的な業務の遂行を実現する「ロボティックプロセスオートメーション」（RPA）ツールが企業に広まりつつある。RPAツールは業務効率化といったメリットを企業にもたらす一方で、使い方によっては新たなリスクを生み出してしまう可能性がある。RPAツールの運用に伴うリスクと、その対策を紹介する。
企業を狙ったサイバー攻撃の一つに「ビジネスプロセス詐欺」（BPC）がある。攻撃者が業務プロセスを不正に改変し、金銭や機密情報をだまし取る攻撃手法だ。BPCにおいて一般的に攻撃対象となるのは金銭の授受に関わるシステムで、例としては給与振込に関わるシステムや商取引の請求支払いシステムなどがある。攻撃者はシステムに偽の送金を要求する命令を与えたり、システムに登録済みの送金先情報を改ざんしたりといった行為により金銭を詐取する。
こうした振込業務をRPAツールで自動化している場合、攻撃者がRPAツールを介してBPCを仕掛ける恐れがある。トレンドマイクロは同社のレポート「2019年セキュリティ脅威予測」において「BPCの新たな糸口として、自動化された業務プロセスを攻撃者が狙うようになる」と予測する。
RPAツールを利用する企業がBPCに対処する場合、どのようなセキュリティ対策が有効なのだろうか。
リモートワークや時差出勤の導入状況を企業IPアドレスへの接続状況で読む――インティメート・マージャー調査
ゴールデンウイーク明けは全国的に企業IPアクセス数の割合が増えています。ということは...
IoT環境における「モノと人との会話」 男女で傾向の違いあり――博報堂DYメディアパートナーズがVRで調査
モノに話しかけられると、女性は会話を楽しみ、男性はイライラすることがあるようです。
新型コロナが加速するオンライン商談、過半数の企業が導入――ベルフェイス調査
訪問しない「オンライン商談」の導入がコロナ禍で急増しているようです。
ITmediaはアイティメディア株式会社の登録商標です。
