ウイルス・サイバー攻撃対策

「怪しいメールは開かないように社員へ伝えているから大丈夫」「UTMやウイルス対策ソフトを入れているから、標的型攻撃メールが届いても止められるはず」 ところが、標的型攻撃メールで本当に問題になるのは、メールが届いたこと自体ではありません。社員が添付ファイルを開いた、偽サイトへID・パスワードを入力した、異変を感じたのに報告...

社員が自分のスマートフォンを社内Wi-Fiへ接続することは、今では珍しくありません。しかし、その1台がマルウェアに感染していた場合、社内ネットワーク全体へ被害が広がる可能性があります。 実際、中小企業では「社員のスマホだから大丈夫」「Wi-Fiのパスワードを知っている人しか接続できない」という認識のまま運用されているケースが少...

「ウイルス対策ソフトは入っています。」 法人ITの相談で最も多く耳にする言葉の一つです。しかし実際には、その状態でもランサムウェアに感染し、VPN経由で社内ネットワーク全体へ被害が広がる企業は少なくありません。 その結果、突然VPNがつながらなくなり在宅勤務が停止したり、NAS内の共有データが暗号化されて業務停止になったり、取引...

「UTMを入れているから、うちのセキュリティは大丈夫」 もしそう思っているなら、この記事を最後まで読んでください。 UTM（FortiGateやサクサ等）は、ウイルスや不正アクセスが「社内に入ってくるのを防ぐ」入口対策です。これは非常に重要で、当サイトでも繰り返し導入を推奨しています。 しかし、入口対策だけでは「情報が外に出ていくの...

「朝出社したら共有フォルダが開けない」「ファイル名が勝手に変わっている」「身代金要求の画面が表示されている」 ランサムウェア被害は、大企業だけの問題ではありません。社員10〜100名規模の企業でも実際に発生しています。 特に情シス担当がいない会社では、感染直後の対応を誤ることで被害が数倍に拡大するケースが少なくありません。...

業者の「両方必要です」は本当か？中小企業の正しい防衛術 「最近はランサムウェアが怖いから、UTM（入口対策）だけでなくEDR（出口対策）も入れましょう」 出入りのシステム会社やOA機器業者から、このような提案を受けて戸惑っていませんか？ 確かに、サイバー攻撃が高度化・巧妙化する現代において、「入口対策」と「出口対策」の両方を固...

「至急、請求書を差し替えました」「振込先口座が変更になりました」「担当者が変わったため、こちらへご返信ください」 こういうメール、見たことありませんか？ いつもの取引先名。いつもの担当者名。文面も自然。 正直、かなり嫌らしいです。 昔の迷惑メールみたいに日本語が変だったり、急に高額当選したりしません。 最近のBEC詐欺（ビ...

「うちは迷惑メール対策してるから大丈夫ですよね？」 これ、正直かなり危ないサインなんです。 現場で何度も見てきたんですが、Emotetって“メールだけ対策して安心している会社”から順番にやられていきます。 しかも感染に気づいたときには、社内のパソコンがほぼ全滅…なんてケースも普通にあります。 例えばこんな状態、心当たりないですか...

「うちは小さい会社だし、盗まれるような情報もないから大丈夫」 これ、正直めちゃくちゃよく聞きます。でも現場で何度も見てきた立場から言うと、その考えが一番危ないです。 実際に被害にあった会社の社長さんも、最初は同じことを言っていました。 「うちが狙われるわけない」って。 でも現実は、そこじゃないんです。狙われているのは“あ...

「うちは小さな事務所だから、サイバー攻撃なんて来ないよ」 「セキュリティ対策は大企業がやること。うちは後回しでいい」 もしそう思っているなら、今すぐこの記事を最後まで読んでください。 税理士・社労士事務所は、ハッカーにとって「宝の山」です。 理由は単純です。顧問先の決算書、給与明細、マイナンバー、社会保険の加入情報。こ...