送おくられてきたメールの添付てんぷファイルを開ひらくなどして「エモテット」に感染かんせんすると、端末たんまつの連絡れんらく先さきやメールの内容ないようなどを盗ぬすみ取とられます。

そして、取り引とりひき先さきなどと過去かこに実際じっさいにやり取やりとりした文書ぶんしょを引用いんようするなどしてメールを送おくり、別べつの組織そしきにも感染かんせんを広ひろげていきます。

「エモテット」にはさらに危険きけんなウイルスを呼び込よびこむ機能きのうもあり、「エモテット」にあらかじめ感染かんせんさせたうえで、あとから「ランサムウエア」を送り込おくりこむ手口てぐちが多おおいということです。

この数すう年ねん、世界中せかいじゅうで猛威もういを振ふるった「エモテット」はことし1月つき、国際こくさい機関きかんの摘発てきはつなどによって制圧せいあつが宣言せんげんされました。

しかしその後そのご、活動かつどう再開さいかいが確認かくにんされ、今月こんげつに入はいってからは感染かんせんが最もっとも拡大かくだいしていたおととしのピーク時じを大おおきく上回うわまわる勢いきおいになっています。

情報じょうほうセキュリティーの専門せんもん機関きかん、JPCERTコーディネーションセンターによりますと、国内こくないで、端末たんまつがエモテットに感染かんせんし不正ふせいに送信そうしんされた可能かのう性せいのあるメールアドレスの数かずは先月せんげつから急激きゅうげきに増ふえ、今月こんげつ2日にちの時点じてんでは9000件けん近ちかくと、感染かんせんが最もっとも拡大かくだいしていたおととし9月つきの5倍ばいを超こえています。

大だい企業きぎょうに比くらべると、セキュリティーにかけるコストや人員じんいんが十分じゅうぶんではない中小ちゅうしょう企業きぎょうがねらわれ、そこをきっかけにして取引とりひき先さきの大だい企業きぎょうなどを標的ひょうてきにするケースもあり、大だい企業きぎょうだけではなくサプライチェーンの一角いっかくを担になう中小ちゅうしょう企業きぎょうのセキュリティー対策たいさくも急務きゅうむとなっています。

実践じっせん的てきな対応たいおうを訓練くんれんする企業きぎょう向むけのプログラムの需要じゅようも高たかまっています。

プログラムを提供ていきょうしているのはイスラエルに本社ほんしゃがあるサイバーセキュリティー企業きぎょう。

イランなど中東ちゅうとうの周辺しゅうへん国こくとサイバー戦争せんそうが続つづくイスラエルでは、軍事ぐんじ技術ぎじゅつを転用てんようした民間みんかんのサイバーセキュリティー企業きぎょうが多おおく誕生たんじょうしていて、この企業きぎょうは電力でんりょく会社かいしゃや大手おおて電機でんきメーカーなど日本にっぽん企業きぎょうおよそ600社しゃを顧客こきゃくに持もっています。

ロシアによるウクライナへの軍事ぐんじ侵攻しんこうでサイバー攻撃こうげきのリスクが高たかまる中なか、今月こんげつに入はいってから、大だい企業きぎょうだけではなく中小ちゅうしょう企業きぎょうからも問い合といあわせが相次あいついでいるといいます。

このセキュリティー企業きぎょうを設立せつりつした「イスラエル電力でんりょく公社こうしゃ」は、年間ねんかん2億おく件けんものサイバー攻撃こうげきを受うけていて、世界せかい各地かくちで起おきている最新さいしんのサイバー攻撃こうげきを実演じつえんしてシステムにウイルスを実際じっさいに侵入しんにゅうさせ、その対応たいおうを訓練くんれんするのがプログラムの大おおきな特徴とくちょうです。

参加さんか企業きぎょう側がわには訓練くんれんのシナリオは事前じぜんに一切いっさい知しらされず、イスラエル国防こくぼう軍ぐんのサイバー部隊ぶたい出身しゅっしんのハッカーが攻撃こうげき役やくを務つとめます。

この日ひの訓練くんれんで最初さいしょに標的ひょうてきとなったのは企業きぎょうのWEBページ。

参加さんか者しゃが攻撃こうげきを検知けんちしてサイトを確認かくにんしようとするとそこには悪意あくいのある別べつのサイトへと誘導ゆうどうするプログラムが仕込しこまれていて、ウイルスの侵入しんにゅうを許ゆるしてしまいます。

ハッカーはその後そのご、より高たかい権限けんげんを持もつユーザーの資格しかくを取得しゅとくして感染かんせんを広ひろげていき、最後さいごは「ランサムウエア」を使つかって1時間じかん40分ふんほどの間まですべての端末たんまつを乗っ取のっとり、データを暗号あんごう化かしてしまいました。

訓練くんれんに参加さんかした愛知あいち県けん岡崎おかざき市しの製造せいぞうメーカーのシステム担当たんとう者しゃは「2月つき下旬げじゅんには標的ひょうてき型がたメールが実際じっさいに会社かいしゃに届とどきサイバー攻撃こうげきの脅威きょういが身近みぢかになってきていると感かんじています。今回こんかいの訓練くんれんで、ハッカーの方ほうが1枚まいも2枚まいも上手じょうずということが肌はだ感覚かんかくでわかり危機きき意識いしきが増ましました。被害ひがいに遭あうのは一瞬いっしゅんですが、数すうか月かげつ会社かいしゃが止とまれば下手へたしたら倒産とうさんするおそれもあります。みんなで当事者とうじしゃ意識いしきを持もって気きをつけていきたいです」と話はなしていました。

この会社かいしゃは従業じゅうぎょう員いんが40人にんほどで食品しょくひん乾燥かんそう機きなどを製造せいぞうしていますが、コロナ禍かなどをきっかけにDX＝デジタルトランスフォーメーションを進すすめたため、これまで以上いじょうにコンピューターなどのセキュリティー対策たいさくが課題かだいになっているといいます。

このため、会社かいしゃではまず、接続せつぞくするネットワークがサイバー攻撃こうげきを受うけやすい脆弱ぜいじゃく性せいを持もっていないか、点検てんけんすることにしました。

OS＝基本きほんソフトやインストールしたソフトウエアが最新さいしんの状態じょうたいに更新こうしんされているかを一斉いっせいにチェックしたほか、悪意あくいのあるプログラムが仕掛しかけられていないかを割り出わりだすソフトウエアも活用かつようしています。

また従業じゅうぎょう員いんの意識いしきを高たかめるため、今月こんげつに入はいってからは世界せかい的てきに脅威きょういが高たかまっている「エモテット」について注意ちゅうい喚起かんきする社内しゃない通知つうちをたびたび出だしているほか、社内しゃないにサイバーセキュリティーの対策たいさくチームを立たち上あげ、従業じゅうぎょう員いん向むけの研修けんしゅうを定期ていき的てきに行いっていくことにしています。