標的型メール
Spear Phishing / Targeted Email Attack
IT基礎解説Overview
特定の企業・担当者を狙って送りつける偽装メール。一般的な迷惑メールと異なり巧妙に本物に見せかけられており、従業員が気づかず開封することで社内システムへの侵入口になる。
さらに詳しく解説Details
標的型メールとは、特定の企業や担当者を狙い撃ちにして送られる、巧妙に偽装された悪意あるメールのことです。一般的な迷惑メールが不特定多数に無差別に送られるのとは異なり、攻撃者はあらかじめ対象企業の取引先情報や社員の氏名・役職・業務内容などをSNSや公開情報から収集し、本物と見分けがつかないほど精巧なメールを作成します。たとえば、実際に取引のある仕入れ先の担当者名を名乗り「請求書を添付しました」などと送り付けるケースが典型的です。受け取った社員が不審に思わず添付ファイルを開いたり、本文中のURLをクリックしたりすることで、社内のパソコンにウイルスが侵入し、機密情報の漏えいや社内システムへの不正アクセスにつながります。製造業では設計図の流出、小売業では顧客個人情報の盗取など、業種を問わず深刻な被害が報告されています。対策として重要なのは、メールの送信元アドレスを注意深く確認すること、添付ファイルや不審なリンクを安易に開かないこと、そして「おかしいと思ったら必ず上司や情報システム担当に相談する」という社内文化の醸成です。技術的な対策だけでなく、従業員一人ひとりの意識向上が最大の防御になります。
関連用語Related terms
この用語が登場した記事Related articles3件
AIセキュリティ株式会社の製品を選ぶ前に、パスワードと共有設定の穴を潰すのが先決です
高額な対策を急ぐ前にやるべき基本があります。AIセキュリティ株式会社の導入や評判を調べる前に、パスワードや共有設定の不備といった足元のリスクを点検すべきです。本書では、低コストで始めるセキュリティ対策とAIによるチェックリスト運用の極意を解説します。
AIセキュリティ 株式会社のシステムでも防げない、標的型メールの判断を社員に丸投げする組織の盲点
標的型メール対策を社員の判断力に依存していませんか。AIセキュリティ 株式会社のシステムを導入する前に、現場の初動確認と報告ルールを整備しなければ脅威は防げません。インシデント時の損失を最小限に抑える運用の境界線を解説します。
セキュリティ対策を「ツールを入れれば終わり」と思ったまま進めると、侵入口は別の場所に静かに開く
セキュリティツールを導入しても、運用ルールと責任の境界が曖昧なままでは対策になりません。ログ監視・権限管理・標的型メール対策のどこから始めるべきか、AIに任せてよい範囲と人間が判断すべき範囲を分けて解説します。