2020年03月13日 05時00分 公開
特集/連載

「メール」はなぜ危険なのか? 取るべきセキュリティ対策は?2020年の新たな脅威【前編】

2019年のセキュリティ調査によれば、メールに起因する攻撃が企業を脅かしているという。なぜメールが狙われ、どのような危険があるのか。取るべき対策とともに掘り下げる。

[David Petersson,TechTarget]

 昨今は日常生活のデジタル化が進んでいるだけではない。生まれながらに多くの技術に触れ、その技術を生活の一部として自然に受け入れる世代が誕生している。生活がますますオンラインでつながる中、サイバーセキュリティの脅威にさらされる機会も広がっている。悪意を持った政府や攻撃者が、さまざまな場面で損害を与えたり、利益を得ようとしたりしているためだ。

 初期の攻撃の目的は抗議の意志を示したり、単に自身の技術を自慢したりすることにあった。だがデータの価値が高まるにつれ、攻撃者は金銭目的でデータを盗み出したり、データを人質に取ったりするようになった。攻撃者の注目は一般消費者から企業、病院、政府、地方自治体などに向かっている。これらの組織はシステムの停止(ダウンタイム)を許容できないことを理由に、高騰する身代金を支払う可能性があるためだ。一般消費者を標的にするのと違い、侵入に成功すれば大きな損害を与えることが可能で、攻撃者は少ない労力でより多くの見返りを期待できる。

 現代はランサムウェア(身代金要求型マルウェア)が猛威を振るっている。セキュリティのわずかなほころびが数百万ドルの被害につながる恐れがある。しかも、それは身代金の支払いだけによるものではない。ダウンタイムの埋め合わせや侵害を受けたデバイスの交換のために、さらに高額なコストが発生する可能性がある。例えば米ボルチモア市の行政機関システムが受けたランサムウェア攻撃では、攻撃者が要求したのは約7万6300ドル。にもかかわらず、対策に掛けたコストは1820万ドル以上だったと推測されている。

 サイバーセキュリティの脅威と複数の潜在的な侵入ポイント、そしてそれらへの対策について考えよう。

誰でも使うからこそ危険なメール

ITmedia マーケティング新着記事

news023.jpg

「6G」の特許出願レースは中国がリード、日本は追い付けるか?
2020年台後半には実用化が始まるといわれる6Gの技術。日本は世界で存在感を示せるでしょ...

news016.jpg

「パーソナライゼーションエンジン」 売れ筋TOP10(2021年9月)
今週はパーソナライゼーション製品の売れ筋TOP10を紹介します。

news018.jpg

アフリカFinTech事情 初のキャッシュレス大陸への勢いが止まらない
FinTechのユニコーンが続々と生まれるアフリカ大陸。砂漠の南が燃えています。