標的型攻撃の目的とは？被害にあわないための対策も紹介！

標的型攻撃の目的

標的型攻撃は、金銭や金銭的な価値のある知的財産などの機密情報の搾取が主な目的です。

時として、ターゲット企業の顧客情報を流出させ、社会的信用を失墜させることもあります。大した目的もなく、ただの嫌がらせとして行われることもあるようです。

被害の大きさによっては、廃業に追い込まれることもあるので、予防策を立て攻撃に備えましょう。

標的型攻撃による被害事例

実際に標的型攻撃の対象になった場合、どのような被害を受けるのでしょうか。

社員のPCが踏み台にされて企業情報が漏洩

標的型攻撃では、特定の社員だけが被害を受けるのではありません。あるPCが標的型メールでマルウェアが感染した後、別のPCが遠隔操作され、銀行から不正送金されるケースもあります。最初のPCは不正送金のための踏み台にされた形です。

この場合、客観的には踏み台にされた最初のPCから攻撃を受けたようにみえるため、犯人の特定が難しくなります。

そのほか、取引先企業に対する攻撃の踏み台に使われるケースもあります。自社から取引先企業に攻撃を仕掛ける形になるので、企業としての信用問題に発展します。標的型攻撃の踏み台にされる企業とは、誰も取引をしたくないでしょう。

添付ファイルを開いて顧客情報が漏洩

標的型メールの添付ファイルからマルウェアに感染し、顧客情報が流出することもあります。

ある事例では、複数人の社員に業務連絡を装ったメールが送信され、その中の数人が添付ファイルを開いたことから、マルウェアに感染しました。

問題だったのは、誰も感染したことに気づかなかったことです。感染してから数カ月の間、攻撃者はじっくりと遠隔操作で調査を重ねました。そして、顧客管理システムの高い権限を持つIDとパスワードを盗み、顧客情報を流出させたのです。

標的型攻撃への対策

標的型攻撃の被害にあわないためには、どのような対策をすればよいのでしょうか。

侵入を検知できるツールを導入する

標的型攻撃によるマルウェア感染を完全に防ぐのは困難です。そのため標的型攻撃への対策としては、マルウェアの侵入を検知する「入口対策」が重要になります。

入口対策では、マルウェアがメールやWeb経由で侵入するのを防ぐため、パソコンにウイルス対策ソフトをインストールしたり、次世代ファイアウォールを設置するのが一般的です。これにより、既知のマルウェアを検知し、排除できます。

また、マルウェアに感染した端末と、攻撃者を結ぶ通信を監視することも重要です。IDS/IPSやURLフィルター、DNSのモニター装置などを導入すれば、外部への不審な通信を検出・遮断できます。

さらに、ログが保存できるかも確認しましょう。ログがあれば、標的型攻撃の痕跡を辿りやすくなり、犯人の特定につながります。ツールは、過去1年分のログを保存できるものがおすすめです。

インターネット分離をする

マルウェアはネットワークを経由して、金銭や機密情報を盗み取ります。よって盗まれたくない情報資産を、インターネットから分離し、隔離するのが効果的です。

このようにすれば、仮にマルウェアに感染したとしても、機密情報にアクセスされることはありません。マルウェアに感染しても、機密情報は安全な場所で守れています。

標的型攻撃メール訓練を実施する

標的型攻撃のほとんどはメールからなので、メール訓練も有効な対策法です。

最近はノウハウがなくても効果的な標的型攻撃メール訓練ができるツールも販売されています。ツールを導入すれば、メール訓練やトレーニング効果の検証を効率的に行えます。社内危機管理体制を構築したい企業は積極的に活用しましょう。

標的型攻撃の目的を理解し、有効な対策をしよう！

標的型攻撃は、金銭と金銭的な価値のある機密情報の搾取が主な目的です。社員のPCを踏み台にして不正送金されたり、添付ファイルを開いて顧客情報を漏洩させたりする事例が報告されています。

対策法としては、以下がおすすめです。

• ■侵入を検知できるツールを導入する
• ■インターネット分離をする
• ■標的型攻撃メール訓練を実施する

標的型攻撃の目的を理解して、有効な対策を実施してください。