標的型攻撃の目的とは？被害にあわないための対策も紹介！

2021年06月03日最終更新
標的型攻撃対策ツールの製品一覧

標的型攻撃には、どのような目的があるのでしょうか。また、攻撃のターゲットになってしまった場合、どのような被害を受けるのか知りたい方も多いでしょう。攻撃者の意図を知って、自社に最適なセキュリティ対策をとりましょう。

この記事では、標的型攻撃の目的や被害事例を紹介します。効果的な対策も解説するので、ぜひ参考にしてください。

無料で資料請求！

標的型攻撃対策ツールの製品をまとめて資料請求！

play_circle_outline

標的型攻撃対策ツールの製品を

一括資料請求する（無料）

標的型攻撃の目的

標的型攻撃は、金銭や金銭的な価値のある知的財産などの機密情報の搾取が主な目的です。

時として、ターゲット企業の顧客情報を流出させ、社会的信用を失墜させることもあります。大した目的もなく、ただの嫌がらせとして行われることもあるようです。

被害の大きさによっては、廃業に追い込まれることもあるので、予防策を立て攻撃に備えましょう。

標的型攻撃による被害事例

実際に標的型攻撃の対象になった場合、どのような被害を受けるのでしょうか。

社員のPCが踏み台にされて企業情報が漏洩

標的型攻撃では、特定の社員だけが被害を受けるのではありません。あるPCが標的型メールでマルウェアが感染した後、別のPCが遠隔操作され、銀行から不正送金されるケースもあります。最初のPCは不正送金のための踏み台にされた形です。

この場合、客観的には踏み台にされた最初のPCから攻撃を受けたようにみえるため、犯人の特定が難しくなります。

そのほか、取引先企業に対する攻撃の踏み台に使われるケースもあります。自社から取引先企業に攻撃を仕掛ける形になるので、企業としての信用問題に発展します。標的型攻撃の踏み台にされる企業とは、誰も取引をしたくないでしょう。

添付ファイルを開いて顧客情報が漏洩

標的型メールの添付ファイルからマルウェアに感染し、顧客情報が流出することもあります。

ある事例では、複数人の社員に業務連絡を装ったメールが送信され、その中の数人が添付ファイルを開いたことから、マルウェアに感染しました。

問題だったのは、誰も感染したことに気づかなかったことです。感染してから数カ月の間、攻撃者はじっくりと遠隔操作で調査を重ねました。そして、顧客管理システムの高い権限を持つIDとパスワードを盗み、顧客情報を流出させたのです。

標的型攻撃への対策

標的型攻撃の被害にあわないためには、どのような対策をすればよいのでしょうか。

侵入を検知できるツールを導入する

標的型攻撃によるマルウェア感染を完全に防ぐのは困難です。そのため標的型攻撃への対策としては、マルウェアの侵入を検知する「入口対策」が重要になります。

入口対策では、マルウェアがメールやWeb経由で侵入するのを防ぐため、パソコンにウイルス対策ソフトをインストールしたり、次世代ファイアウォールを設置するのが一般的です。これにより、既知のマルウェアを検知し、排除できます。

また、マルウェアに感染した端末と、攻撃者を結ぶ通信を監視することも重要です。IDS/IPSやURLフィルター、DNSのモニター装置などを導入すれば、外部への不審な通信を検出・遮断できます。

さらに、ログが保存できるかも確認しましょう。ログがあれば、標的型攻撃の痕跡を辿りやすくなり、犯人の特定につながります。ツールは、過去1年分のログを保存できるものがおすすめです。

インターネット分離をする

マルウェアはネットワークを経由して、金銭や機密情報を盗み取ります。よって盗まれたくない情報資産を、インターネットから分離し、隔離するのが効果的です。

このようにすれば、仮にマルウェアに感染したとしても、機密情報にアクセスされることはありません。マルウェアに感染しても、機密情報は安全な場所で守れています。

標的型攻撃メール訓練を実施する

標的型攻撃のほとんどはメールからなので、メール訓練も有効な対策法です。

最近はノウハウがなくても効果的な標的型攻撃メール訓練ができるツールも販売されています。ツールを導入すれば、メール訓練やトレーニング効果の検証を効率的に行えます。社内危機管理体制を構築したい企業は積極的に活用しましょう。

標的型攻撃の目的を理解し、有効な対策をしよう！

標的型攻撃は、金銭と金銭的な価値のある機密情報の搾取が主な目的です。社員のPCを踏み台にして不正送金されたり、添付ファイルを開いて顧客情報を漏洩させたりする事例が報告されています。

対策法としては、以下がおすすめです。

■侵入を検知できるツールを導入する
■インターネット分離をする
■標的型攻撃メール訓練を実施する

標的型攻撃の目的を理解して、有効な対策を実施してください。

無料で資料請求！

標的型攻撃対策ツールの製品をまとめて資料請求！

play_circle_outline

標的型攻撃対策ツールの製品を

一括資料請求する（無料）

このカテゴリーに関連する記事

標的型攻撃の代表的な被害事例とは？効果的な対策５選も徹底解説！

標的型攻撃とは？基本的な仕組みと特徴・７つの対策方法を徹底解説！

APT攻撃（高度標的型攻撃）とは？事例や対策方法を解説！

【2021年版】標的型攻撃対策ツール20選を機能・価格で比較！

標的的型攻撃メールの５つの見分け方を徹底解説！もう罠には嵌らない

標的型攻撃メール訓練サービスとは？目的や成功のポイントを徹底解説

標的型攻撃５つの手法とは？罠に嵌らないための対策方法も徹底解説！

病院を狙う標的型攻撃が増えているのはなぜ？有効的な対策も紹介！

無差別型攻撃と標的型攻撃の違いとは？有効な対策も紹介！

IT製品・サービスの比較・資料請求が無料でできる、ITトレンド。「標的型攻撃の目的とは？被害にあわないための対策も紹介！」というテーマについて解説しています。標的型攻撃対策の製品導入を検討をしている企業様は、ぜひ参考にしてください。

12月6日(月) 更新
	Deep Instinct Deep Instinct／ディープインスティンクト株式会社・エムオーテックス株式会社
	IT資産管理ツールAssetView 株式会社ハンモック
	DarkTrace 株式会社ピーエスアイ
一覧を見る