Interview

三井不動産株式会社

棚原 遥 氏

三井不動産株式会社の棚原氏に認定メール安全管理士（認定メール安全管理士公式トレーニング）を受講いただいた感想をお伺いしました。

添付ファイルやリンク先をクリックさせて、ウイルス感染等を引き起こす攻撃

よくある誤解

サイバー犯罪の中で最も多いのが「フィッシング詐欺被害」

日本人の約3人に1人が
過去にサイバー犯罪の被害に遭ったと回答

日本人が経験したサイバー犯罪の中で最も多いのは、
フィッシング詐欺

約7人に1人がコンピュータやモバイル機器のウイルス感染、恐喝メール詐欺、モバイル/SMS詐欺を経験

参考：ノートン サイバー犯罪 調査レポート2023
2022年のサイバー犯罪被害総額は推定約1,045億円と被害は大型化
https://prtimes.jp/main/html/rd/p/000000029.000069936.html

ID・パスワードの窃取による「認証情報被害」

標的型メールから誘導された偽のログインフォームでログイン情報を入力させることで認証情報を窃取する攻撃者

窃取されたログイン情報から、クラウドサービスが乗っ取られる被害

乗っ取られたメールアカウントを使い、他のサービスまで芋づる式に被害に遭う

メール経由でのフィッシング詐欺やサイバー攻撃を防ぐには

• 

  ①セキュリティ意識の向上

  従業員とシステム管理者がセキュリティに関する基本的な知識や最新の脅威に対する理解を深めることで、組織全体のセキュリティ意識が向上します。これにより、セキュリティリスクを回避しやすくなります。

• 

  ②セキュリティ対策の適切な実施

  従業員がセキュリティ対策の方法やツールの使い方を理解し、システム管理者がメール経由での攻撃に対する対策を適切に実施することで、企業の情報セキュリティが強化されます。

• 

  ③インシデント対応力の向上

  従業員とシステム管理者がインシデント発生時の対応方法を学ぶことで、迅速かつ効果的な対処が可能となり、被害の拡大を防ぐことができます。

• 

  ④組織的なセキュリティ体制の構築

  従業員教育やフィッシング対策、インシデント対応組織の立ち上げなどを通じて、組織全体で取り組むセキュリティ体制が構築され、持続的なセキュリティ対策が可能となります。

• 

  ⑤信頼性とブランドイメージの向上

  企業が従業員とシステム管理者に対して適切なセキュリティ教育を提供し、情報セキュリティ対策を実施することで、顧客や取引先からの信頼が向上し、ブランドイメージが強化されます。

• 

  ⑥法規制遵守とリスク低減

  セキュリティ教育を受講することで、関連法規制や業界標準に適合した対策が実施され、法的リスクや損失リスクを低減することができます。