フィッシングやBECの最新事例も ～ IPAが企業向け「メール攻撃の手口と対策」マニュアルを公開
予習
この記事のキーワード — タップで意味×9
攻撃
こうげき
1. attack; assault; raid; onslaught; offensive 2. criticism; censure; denunciation; condemnation
×4
手口
てぐち
modus operandi; criminal technique; trick
×5
悪用
あくよう
abuse; misuse; perversion
×5
組織
そしき
1. organization; organisation; formation 2. structure; construction; setup; constitution
×2
事後
じご
after; post; ex-; after the fact; ex post
独立行政法人情報処理推進機構（IPA）は8月3日、「企業組織を狙うメールを悪用した攻撃の手口とその対策」を公開した。
同レポートは、中小企業のシステム担当者や情報セキュリティ担当者を読者と想定しているが、メールを悪用した攻撃は、組織の誰もがターゲットとなり得るため、組織全体に対策を浸透させる必要がある。
同レポートには、メールを悪用した「 様々な攻撃の手口」や「発生する被害」についての解説や、被害を防ぐための「事前の対策」、被害が発生した後の「 事後の対応」 が記載されており、実務マニュアルとして活用できる。
同レポートの目次は下記の通り。
1.メールを悪用した攻撃と発生する被害の概要 2.攻撃の手口と発生する被害 2.1.フィッシング 2.2.ビジネスメール詐欺（BEC） 2.3.標的型攻撃メール 2.4.組織を騙る「ばらまき型」のなりすましメール 2.5.マルウェア感染を狙うメール 2.6.偽のセクストーションメール 3.メールを悪用した攻撃への対策 3.1.事前の対策 3.2.攻撃等の検知 3.3.事後の対応 4.おわりに
同レポートはPDFファイル22ページで構成されており、下記からダウンロード可能。
企業組織を狙う攻撃メールの手口とその対策
同レポートは、中小企業のシステム担当者や情報セキュリティ担当者を読者と想定しているが、メールを悪用した攻撃は、組織の誰もがターゲットとなり得るため、組織全体に対策を浸透させる必要がある。
同レポートには、メールを悪用した「 様々な攻撃の手口」や「発生する被害」についての解説や、被害を防ぐための「事前の対策」、被害が発生した後の「 事後の対応」 が記載されており、実務マニュアルとして活用できる。
同レポートの目次は下記の通り。
1.メールを悪用した攻撃と発生する被害の概要 2.攻撃の手口と発生する被害 2.1.フィッシング 2.2.ビジネスメール詐欺（BEC） 2.3.標的型攻撃メール 2.4.組織を騙る「ばらまき型」のなりすましメール 2.5.マルウェア感染を狙うメール 2.6.偽のセクストーションメール 3.メールを悪用した攻撃への対策 3.1.事前の対策 3.2.攻撃等の検知 3.3.事後の対応 4.おわりに
同レポートはPDFファイル22ページで構成されており、下記からダウンロード可能。
企業組織を狙う攻撃メールの手口とその対策
この記事の単語 (41)
×9
攻撃
こうげき
1. attack; assault; raid; onslaught; offensive 2. criticism; censure; denunciation; condemnation
×6
対策
たいさく
measure; step; countermeasure; counterplan; countermove; strategy; preparation (e.g. for a test)
×5
組織
そしき
1. organization; organisation; formation 2. structure; construction; setup; constitution
×5
悪用
あくよう
abuse; misuse; perversion
×5
被害
ひがい
(suffering) damage; injury; harm
×4
手口
てぐち
modus operandi; criminal technique; trick
×4
発生
はっせい
1. outbreak; spring forth; occurrence; incidence 2. generation (e.g. of power or heat); genesis; origin
×3
狙う
ねらう
1. to aim at 2. to be after (something); to have an eye on
×2
企業
きぎょう
enterprise; business; company; corporation
×2
担当者
たんとうしゃ
person in charge (of an area of work); person responsible; contact (person)
×2
事前
じぜん
prior; beforehand; in advance; before the fact; ex ante
×2
事後
じご
after; post; ex-; after the fact; ex post
×2
対応
たいおう
1. correspondence (to); equivalence 2. suitability; coordination; matching; being appropriate (for)
×2
下記
かき
the following
×1
独立行政法人
どくりつぎょうせいほうじん
independent administrative corporation (institution, agency)
×1
情報処理推進機構
じょうほうしょりすいしんきこう
Information-technology Promotion Agency (organization)
×1
公開
こうかい
opening to the public; making available to the public; putting on display; exhibiting; showing (play, movie, etc.); holding (interview, etc.); open; public
×1
中小企業
ちゅうしょうきぎょう
small and medium-sized enterprises; small and medium-sized businesses
×1
情報セキュリティ
じょうほうセキュリティ
information security
×1
読者
どくしゃ
reader
×1
想定
そうてい
hypothesis; supposition; assumption
×1
全体
ぜんたい
whole; entirety; whatever (is the matter)
×1
浸透
しんとう
1. penetration (e.g. market); pervasion (e.g. thought, ideology) 2. permeation; soaking; osmosis
×1
様々
さまざま
various; varied; diverse; all sorts of
×1
解説
かいせつ
explanation; commentary; exposition; elucidation
×1
防ぐ
ふせぐ
1. to defend against; to protect against 2. to prevent; to avert; to avoid
×1
記載
きさい
mention (in a document); record; entry; statement; listing
×1
実務
じつむ
practical business; practical work experience; practicum; practice
×1
活用
かつよう
1. practical use; application 2. conjugation; inflection
×1
目次
もくじ
table of contents; contents
×1
通り
とおり
1. avenue; street; way; road 2. coming and going; street traffic
×1
概要
がいよう
outline; summary; overview; synopsis; abstract; abridgment; abridgement
×1
詐欺
さぎ
fraud; swindle; graft; cheating; trick; scam
×1
標的
ひょうてき
target
×1
騙る
かたる
1. to swindle out of; to cheat out of; to defraud of 2. to misrepresent oneself as; to pretend to be; to assume (a name or title); to falsify (e.g. a seal)
×1
ばらまき
1. broadcasting (e.g. seed); disseminating 2. distributing (e.g. favours); pork barrelling
×1
成り済ます
なりすます
to pose as; to impersonate
×1
感染
かんせん
infection; contagion; becoming infected
×1
偽
にせ
1. imitation; fake; phony; counterfeit; forged; bogus; sham 2. pseudo-
×1
検知
けんち
detection
×1
構成
こうせい
composition; construction; formation; makeup; structure; organization; organisation