対 応を依 頼するよりも安いため︑払って金額に設定される場合が多く︑専門家にされる身代金の金額は比較的払いやすい

損や 漏 えいが 起こるリスクが 高 まりま

けると ︑攻 撃の標 的にされ︑データの破弱 性 が 残 されたままシステムを 使い続デートをこまめに実 行することです︒脆切です︒
２つ目は︑メールで送られてきた信 用
度の低いプログラムは開かない︑信 用でとです︒例えば︑
エモテットであれば︑添付きないウェブサイトにアクセスしないこ

このようなサイバー 攻 撃による 被 害ファイルを開いたときに﹁マクロを有効にデータ・システムの復旧と引き換えに身代金を要求を避けるために必 要な対 策の基 本を紹ネットワーク内の端末やサーバーを一斉に攻撃する﹂というメッセージが画 面 上に表 示

データの窃取、暗号化

介 します ︒１つ目はコンピューターが 安対策の基本を押さえて被害の拡大を防ぐ慎重な対応が求められます︒

しまう企業が多いのですが︑身代金を渡※マルウエア：不正かつ有害な動作を行う意図で作成された悪意のあるソフトウエアや、悪質なコードのす︒何らかの事情によってアップデートでそこで今月号では、こうしたサイバー攻撃による被害を未然に防ぐために、中したからといって︑必ずしも全てのデータバーセキュリティー対策」へ取り組むことの重要性が年々高まってきています。

きないコンピューターがある場合は︑ネッ「サイフォーメーション）の普及がコロナ禍以降で急速に進められていることから、が復 号できるわけではありませんし︑破くなってきています。企業活動においても、デジタル化やＤＸ（デジタルトランストワークから 切 り 離 しておくことも 大急増しており、職場で使用するパソコン等の端末が拡大するなど、他人事ではな壊しかしないランサムウエアもあるので︑近年、ランサムウエアやエモテットなどのマルウエア（※）
によるサイバー攻撃がネットワーク内で侵害範囲拡大されますので︑そのような類いの表 示を企業・組織のネットワークへひそかに侵入
攻撃者

企業・組織のネットワーク

ドメイン
コントローラなどの管理サーバー

図２．
ランサムウエアの攻撃手法

小 笠 貴 晴（おがさ・たかはる）氏

インターネット関連サーバーのシステム管理などに15年間従事し、２０１５年３月、ウェブアプリケーションのペネトレーションテストの国際資格「ＧＩＡＣ ＧＷＡＰＴ」の認定を受ける。同年４月、㈱セキュリティイニシアティブを設立し、代表にプロフィル （侵入）就任。
サイバーセキュリティーに特化したコンサルティング会社として、企業のサイバーセキュリティー対策をサポートしている。

急増するサイバー攻撃の種類を知る
近年︑デジタルデータの改ざんや漏えいなど︑個 人や組 織を標 的にするサイバー攻撃が急増しており︑2021年には︑サイバー犯罪の検挙件数が過去最多となっています︒
サイバー攻撃は︑大別すると次の３種類に分けられます︒
ぜいじやく①ＯＳやソフト︑ウェブサイトなどの脆弱性を狙った攻撃
ＳＮＳやショッピングサイト︑業務システム等におけるソフトウエアの不具合や︑ＯＳ︑アプリケーションの設定上の何らかの不 備につけ込み︑利 用 者に損 害を与えるものです︒②エモテット
不正メールに添付されたワードやエクセルファイルを感染経路とするマルウエアです︒手口自体は珍しくありませんが︑エモテットが巧妙なのは実在する関係者からの返信を装う点で︑本文もごく自然な文章であることから︑つい添付ファイルを開いてしまう危険性が高いのが特徴です︵図１参照︶︒③ランサムウエア
身 代 金を意 味する﹁ランサム﹂と﹁ソフトウエア﹂を組み合わせた造語で︑感染すると︑端 末などに保 存されているデータを暗号化して使用できない状態にした上で︑そのデータを元に戻す対 価として金銭を要 求する不 正プログラムです︒要 求とです︒使用中のコンピューターに保存すえて︑データのバックアップを保持するこ構︵4ページ参照︶や︑仙台商工会議所のえてみたいと思います︒情報処理推進機

では︑社内でできる他の対策について考自社の取り組みの現状を確認し着実な対策を積み重ねるることはもちろん︑外付けハードディスク専門家相談制度を活用するのも一つの手自社で新たに取り入れるＩＴツールをやＵＳＢメモリー︑ＤＶＤなどの使 用 中

害 を 最 小 限に食い止めることが可 能で選定する際も同様です︒使い勝手などでです︒
また︑自社での対策のヒントを得らす ︒ただし︑ここで注 意したいのは︑これ選ぶことが多いと思いますが︑サイバー攻の機器とは異なる媒体に保存したり︑クらの対 策にはコストがかかるということ撃 が 多 発 している 現 状 では ︑セ キュリれると思いますので︑被害の実例を通してです︒
ですから︑皆さんの業務上で﹁攻撃ティー上で何らかの問題が生じた際に脆ラウドサービス等を利 用してネットワーされると取 引 先やお客さまに甚 大な被弱性を公開した上で︑しっかりと対策を講情報共有ができるコミュニティーに参加し害をもたらすとか︑最もダメージが大きじているツールを候補に︑専門家に相談しク外にも保 管してください︒そうするこいという部分﹂を把握し︑その部分を﹁どながら選定を進めていくと良いでしょう︒てみることもお勧めします︒

れくらいの費用をかけ︑どこまで︑どのよ

サイバーセキュリティーに完 璧なもの

んどん被 害が拡 大していきます︒ですのれるほど︑対策が後手に回ってしまい︑ど攻 撃を受けた事 実の発 覚が遅れれば遅を 隠そうとする生 きものです ︒しかし︑です︒人は誰もがミスを犯しますし︑それ人を責めない社内文化を醸成すること﹂が︑実は最も重要なことは︑﹁ミスをしたここまで３つの対 策 を 紹 介 しましたなどを参考に︑自社の取り組みをチェック

的 機 関が提 示している安 全な運 用 方 法

りするのは本末転倒ですので︑まずは︑公視するあまり︑業務効率の低下を招いたに莫大な費用を投下したり︑安全性を重でいくことが大切です︒
しかし︑そのためいこう﹂という考え方で︑丁寧に取り組ん上で︑﹁昨日より今日︑少しでも良くしてと同じように現状をしっかりと把握したばくだいで︑被害を最小限に留めるためには︑ミスす る ところから 始 めてみてはいか がでていくことが重要なのです︒

を許し︑報 告しやすい社 内 環 境をつくっはありません︒会社の事業計画を作る際うに守るのか﹂を考えることが重要となとで︑いずれかが攻撃されたとしても︑被３つ目は︑攻 撃によるデータ破 損に備りません︒

見たら実行させないようにしなければな㈱セキュリティイニシアティブ 代表取締役
仙台商工会議所 エキスパート・バンク登録専門家

しょうか︒

ります︒

2
2022年7月号
飛翔2022年7月号

中小企業が取り組むべきサイバーセキュリティー対策

企業・組織を標的に攻撃

全な状 態になるよう︑日ごろからアップ

引用元：
（独）
情報処理推進機構ホームページ

自社にとって核となる情報を見極め、ポイントを絞って対策を講じましょう。

飛翔

被害を未然に防ぐ！
図１．
エモテットへの感染を狙う攻撃メールの例

総称。

3

小企業が取り組むべきサイバーセキュリティー対策の基本について解説します。
+
窃取したデータを公開しないことと引き換えに身代金を要求
引用元：（独）
情報処理推進機構ホームページ

特集

企業のサイバーセキュリティー対策を後押しする支援施策等をご紹介します！
補助金①ＩＴ導入補助金［セキュリティ対策推進枠］補助額

補助率１／２以内、補助額５万円〜１００万円

機能要件

（独）
情報処理推進機構が公表する「サイバーセキュリティお助け隊サービスリスト」に掲載されているいずれかのサービス対象経費
お問い合わせサービス利用料（最大２年分）

サービス等生産性向上ＩＴ導入支援事業 コールセンター
ナビダイヤル ０５７０-６６６-４２４、ＩＰ電話等 ０４２-３０３-９７４９※受付時間：平日９：３０〜１７：３０

詳細は、
ＩＴ導入補助金ホームページよりご確認ください。

相談窓口
対応内容
お問い合わせ

セミナー
日 時内

容定員

ＩＴ導入補助金
ホームページサイバーセキュリティお助け隊サービス詳細②（独）情報処理推進機構 情報セキュリティ安心相談窓口
一般的な情報セキュリティー（主にウイルスや不正アクセス）に関する技術的な相談に対するアドバイス（相談料：無料）（独）
情報処理推進機構 情報セキュリティ安心相談窓口 ０３-５９７８-７５０９※受付時間：平日１０：００〜１２:００、１３：３０〜１７:００

詳細は、情報処理推進機構ホームページよりご確認ください。

仙台商工会議所主催セミナー③ セキュリティの重要性〜業務遂行に必要なデジタルリテラシー〜
２０２２年７月２５日（月）
１３：３０〜１５：３０
１）
セキュリティの重要性について
２）
デジタルリテラシー向上が重要な理由、何から着手すればいいのか
日本事務器㈱営業統括部エバンジェ
リスト
講師：新谷 敏郎 氏
１社につき１名まで、定員になり次第締め切り）
会場４０名、オンライン４０名（先着順、※本セミナーは、会場または「Ｚｏｏｍ」でのオンライン聴講のいずれかを選択の上、ご参加可能です。

お問い合わせ仙台商工会議所 経営支援グループ ０２２-２６５-８１２７※詳細は、仙台商工会議所ホームページよりご確認ください。

リスク対策④ 情報漏えい賠償責任保険〜サイバーリスク補償型

商工会議所会員向け

主な特徴

外部起因・内部起因の事故を幅広くカバー、サイバー攻撃等の際の対応費用を手厚く補
償、商工会議所のスケールメリットと加入者ごとのセキュリティー状況を反映した保険料水準（最大68％割引）等

加入資格

仙台商工会議所会員事業所

取り扱い
保険会社

あいおいニッセイ同和損害保険㈱、損害保険ジャパン㈱、東京海上日動火災保険㈱、三井住友海上火災保険㈱お問い合わせ仙台商工会議所 管理グループ ０２２-２６５-８１２５※詳細は、商工会議所会員向け保険制度ホームページよりご確認ください。

仙台商工会議所では、サイバーセキュリティー対策を含めたＩＴ導入・活用に関するご相談を随時受け付けています。
お気軽にご相談ください。

仙台商工会議所 経営支援グループ ℡ 022-２６５-８１２７
飛翔問い合わせフォーム

2022年7月号

4