なぜ中小企業における不正送金被害が続出しているのか 第4回「被害補償対象の条件とは」 | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2017.10.19（木）
コンテンツ
注目検索ワード
› › › 記事

なぜ中小企業における不正送金被害が続出しているのか 第4回「被害補償対象の条件とは」

特集 コラム

●中小企業の情報セキュリティ対策

インターネットを介した情報の流出や攻撃被害は、今後増えることはあっても減ることはないでしょう。一時的に不正送金の金額が減ったり、新聞やニュースでの掲載回数が減ることはあるかもしれません。しかしながら、インターネットが社会インフラ化している中、世界と比べて情報セキュリティに対するリテラシーが高くない日本が世界中から狙われ続けることは事実でしょう。

とりわけ、日本の中小企業は情報セキュリティ担当者がおらず、社内のパソコンにすこし詳しいだけの人が責任を負わされたり、地方のシステム会社やOA機器販売会社に丸投げだったりする傾向にあります。さらに地方のシステム会社や地域のOA機器販売会社が情報セキュリティに詳しくなく、正しい提案がなされていない事態も見受けられます。

では、日本の中小企業が安全に自社の情報資産やお金を守るために重要なのはどういったことでしょうか。これには、１，知る、２，最新化３，持ち込ませないの３つが重要になります。今回は１，知ると、２，最新化について説明します。

●１．知る　知らないことには対策の打ちようがない

前回の記事でお伝えしたように、サイバー攻撃には様々な形態があります。振り返りの意味も含め、ご覧になっていない方は、もう一度ご確認ください。

なぜ中小企業における不正送金被害が続出しているのか
第1回「全銀協の考え方」
第2回「もう「ITは苦手」は通用しない」
第3回「建設・製造・医療・介護業界の例」

例えば閲覧すると遠隔操作プログラムをダウンロードしてしまう動画サイト。また、時事問題に絡めたり、人の興味を惹いたりする精巧な詐欺サイト。不正送金被害は地方の法人が拡大しているという事実。まずはこのような事実があるという事を知ることが、情報セキュリティ対策のスタートラインです。知らないものには対策の打ちようがありません。

最近では、シリアでの法人人質事件に便乗した、悪質なスパムツイートが出回りました。興味をもってクリックをしてしまうと、自分のTwitterアカウントからスパムメールのように自分のツイート（つぶやき）として投稿されてしまいます。時事問題に興味を持ってしまうのは仕方がないことです。

このような問題も知っていれば疑わしい動画等を不用意にクリックしなくなりますが、知らないからこそ被害に遭遇する可能性が高まるのです。是非、セキュリティ問題を取り上げる新聞やニュース等の情報に関心を持ってください。

また、攻撃そのものの「可視化」も重要です。どのような攻撃を受けているのか、社員がどのサイトにアクセスしているのか。詐欺メール等が実際に社内に飛んできているのか等のログ情報や履歴を残しておくことです。

●２．最新化　XPは最新OSに変える、セキュリティの穴をふさぐ

社内にあるWidnwosXPパソコンは、最新のOS（Windows８）に変えましょう。2015年7月にはWindowsサーバ2003のサポート終了が控えています。そのまま使い続けるのは危険なので、こちらも最新版に変えることをおすすめします。

どうしても、XPパソコンや、2003サーバを使い続けなければならない場合、最もおすすめする方法は、XPパソコンをネットワークから外しインターネットに接続できない状態にすることです。

また、Windows8等の最新版を使っている場合でも、時間の経過と共にどうしても「セキュリティの穴」が見つかってしまうもの（これは「セキュリティホール」や「脆弱性」と言われるものです）。なるべく早急に最新バージョンへ更新することが効果的です。これを、セキュリティパッチを当てると言います。

これらの対策を早急に打たなくてはいけない理由は2点あります。1つはそのまま使い続けるとパソコンが乗っ取られる可能性があるという理由です。

パソコン乗っ取りの手口のひとつは以下のとおりです。まず攻撃者がインターネット閲覧ソフトウェアであるインターネットエクスプローラ（IE）の欠陥を見つけ、攻撃用プログラムを用意します。次にターゲットとするサイト閲覧者が好んで見に行くようなホームページサイトに侵入し、攻撃用のプログラムを仕掛けて待ち伏せするのです。

その後サイト閲覧者が、欠陥のあるインターネットエクスプローラ（IE）でホームページを見に行くと攻撃者への進入を許してしまう、パソコンが乗っ取られてしまうのです。さらには遠隔操作で情報を抜き取られたり、攻撃者自身の足跡を消すための踏み台として使われたり、同じ社内ネットワーク上にあるパソコンへの乗っ取りを企てられたりすることもあります。「セキュリティの穴」を放置しておくことは、鍵の壊れたドアをそのまま放置し続けるようなもので、外部からの侵入リスクが高まり危険です。すぐに最新化するようにしてください。

セキュリティパッチを当てるもうひとつの理由は、オンラインバンキングでは情報セキュリティ対策の最新化が被害補償条件の一項目として上げられている場合があることです。インターネットバンキングの利用時に不正送金被害が起きた場合の補償条件として、ほとんどの銀行が「インターネットバンキングを利用するパソコンの基本ソフト（OS）やインターネット閲覧用のソフトウェア、その他ソフトウェアを最新の状態に更新すること」「メーカーのサポート期限が切れたOSやインターネット閲覧用のソフトウェアは使わないこと」を挙げています。これは、全国銀行協会のガイドラインでも明らかになっており、各銀行もそれに倣っています。

万が一不正送金被害に遭遇した場合、セキュリティパッチを最新の状態にしていたかどうかが監査の対象の一項目として挙げられます。銀行が指定するような対策を施していない場合、補償が減額される、もしくは補償がゼロになることもありえます。インターネットバンキングで使っているパソコンは専用端末とし、ネットサーフィン等をしないことはもちろんですが、最新のセキュリティパッチが適用されているかどうかを常時チェックするのも重要です。
《船井総合研究所 経営コンサルタント 那須 慎二 ／ 技術監修 ウォッチガード・テクノロジー・ジャパン》

関連記事

ソース・関連リンク

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

Scan BASIC 会員限定記事

もっと見る

Scan BASIC 会員限定記事特集をもっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ （シーズン 1～6 第1話）

もっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ （シーズン 1～6 第1話）特集をもっと見る

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

「Oracle Java SE」に複数の脆弱性、悪用されるとリモートコード実行も （JPCERT/CC） 画像

「Oracle Java SE」に複数の脆弱性、悪用されるとリモートコード実行も （JPCERT/CC）
「Adobe Flash Player」に脆弱性、海外では標的型攻撃への悪用も確認（JPCERT/CC） 画像

「Adobe Flash Player」に脆弱性、海外では標的型攻撃への悪用も確認（JPCERT/CC）
パナソニック製「ホームユニット KX-HJB1000」に複数の脆弱性（JVN） 画像

パナソニック製「ホームユニット KX-HJB1000」に複数の脆弱性（JVN）

インシデント・事故 記事一覧へ

「スピードラーニング」のデータをオークション目的でアップロードし逮捕（ACCS） 画像

「スピードラーニング」のデータをオークション目的でアップロードし逮捕（ACCS）
脆弱性を突かれ不正アクセス、番組サイトに投稿した個人情報が流出（TOKYO MX） 画像

脆弱性を突かれ不正アクセス、番組サイトに投稿した個人情報が流出（TOKYO MX）
スーパーフードの通販サイトでカード情報が流出、サイトは停止せず対策（フルッタフルッタ） 画像

スーパーフードの通販サイトでカード情報が流出、サイトは停止せず対策（フルッタフルッタ）

調査・レポート・白書 記事一覧へ

Facebookの“いいね”機能を乗っ取るマルウェアが急増--四半期レポート（マカフィー） 画像

Facebookの“いいね”機能を乗っ取るマルウェアが急増--四半期レポート（マカフィー）
IoT機器への不正アクセスが目的と思われる、MQTTによる探索行為が増加（警察庁） 画像

IoT機器への不正アクセスが目的と思われる、MQTTによる探索行為が増加（警察庁）
ランサムウェアの認知度が大幅に向上、しかし半数以上がバックアップせず（カスペルスキー） 画像

ランサムウェアの認知度が大幅に向上、しかし半数以上がバックアップせず（カスペルスキー）

研修・セミナー・カンファレンス 記事一覧へ

企業のネットワーク管理者必見！Internet Week 2017 セキュリティセッション紹介　第2回「今求められるSOC、CSIRTの姿とは～世界の攻撃者をOMOTENASHIしないために～」について語る 画像

企業のネットワーク管理者必見！Internet Week 2017 セキュリティセッション紹介　第2回「今求められるSOC、CSIRTの姿とは～世界の攻撃者をOMOTENASHIしないために～」について語る
ラグビー山田選手がJSOCの一日センター長に、情報モラルの親子勉強会も（ラック） 画像

ラグビー山田選手がJSOCの一日センター長に、情報モラルの親子勉強会も（ラック）
「CODE BLUE 2017」Day0 サイバー犯罪対策特別トラックの全プログラムを公開（CODE BLUE事務局） 画像

「CODE BLUE 2017」Day0 サイバー犯罪対策特別トラックの全プログラムを公開（CODE BLUE事務局）

特集 カテゴリの人気記事 MONTHLY ランキング

  1. グローバルで活躍するプロフェッショナル － EYのサイバーセキュリティ部隊に仕事とキャリアを聞く

    グローバルで活躍するプロフェッショナル － EYのサイバーセキュリティ部隊に仕事とキャリアを聞く

  2. [対談] 人工知能は重要経営課題となったサイバーリスクに対抗できるか

    [対談] 人工知能は重要経営課題となったサイバーリスクに対抗できるか

  3. マンガで実感 !! サイバーセキュリティ 第1話「静かなる目撃者」

    マンガで実感 !! サイバーセキュリティ 第1話「静かなる目撃者」

  4. Heart of Darknet - インターネット闇の奥 第3回「アクターとダークウェブ」

  5. 工藤伸治のセキュリティ事件簿 シーズン 7 「アリバイの通信密室」 第4回 「"やりかねない"男」

  6. クラウドセキュリティ認証「ISO 27017」「ISO 27018」の違いとは？ ～クラウドのよさを活かす認証コンサル LRM 社 幸松 哲也 社長に聞く

  7. 工藤伸治のセキュリティ事件簿 シーズン 7 「アリバイの通信密室」 第1回 「プロローグ：身代金再び」

  8. Man in the Browser と Man in the Middle 攻撃（CA Security Reminder）

  9. 工藤伸治のセキュリティ事件簿 シーズン 7 「アリバイの通信密室」 第3回「通信密室」

  10. 工藤伸治のセキュリティ事件簿 シーズン 7 「アリバイの通信密室」 第2回 「二重帳簿」

全カテゴリランキング

特集

ベストオブブリード

なぜ中小企業における不正送金被害が続出しているのか

Page Top
★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★
<b>★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★</b>

経営課題としてサイバーセキュリティに取り組む情報システム部門や、研究・開発・経営企画に携わる方へ向けた、創刊19年のセキュリティ情報サービス Scan PREMIUM を、貴社の事業リスク低減のためにご活用ください。
×