近代中小企業

2024 年 2 月 1 日発行（毎月 1 日発行） 第 59 巻 第 2 号 通巻 762 号 付録

はじめに
私たちの日常生活や仕事においてパソコンやスマートフォンはなくてはならないものとなっていますが、昨今、ニュースなどでも頻繁に取り上げられているように、世界各国で様々な手口を使ったサイバー攻撃が増えています。
以前なら主に大企業の問題であったものが、現在では中小企業でのセキュリティ・インシデント（情報セキュリティに関する事故や攻撃など）も非常に多く耳にするようになってきました。そのような背景も踏まえると、たとえ中小企業であっても早急に正しいセキュリティ対策に取り組む必要性が求められます。
そこで、第 1 章では「サイバー攻撃」とはどのようなものなのか、あらためて目的や手段などについて確認するとともに、企業が対策すべきサイバー攻撃の種類について、実際に起こったサイバー攻撃被害の事例を交えながら解説します。
次に、第 2 章では「ランサムウェア」と呼ばれている、システムや PC を使用不能な状態にし、多大な身代金を要求する非常に危険なウイルスについて解説します。
貴社における正しいセキュリティ対策のために、必要とされる情報をお伝えし、本誌がセキュリティ・インシデントを未然に防ぐ取り組みのきっかけとなれば幸いです。

4第１章

サイバー攻撃とは？
〜標的型攻撃から DDoS 攻撃まで種類を徹底解説〜

サイバー攻撃とは「サイバー攻撃」とは、個人や企業、国などの情報を管理しているサーバーや、PC・Web サイトをターゲットにして、・「情報の改ざん・漏えい」
・「データの盗取」・「システムの破壊」などを行うことです。
少し前までのサイバー攻撃の被害といえば、システムにウイルスが入り込んで「データが改ざんされる」または「データが盗まれる」などが目立っていました。
しかし、現在では SNS の普及やスマートフォン、IoT 機器など多数のデバイス機器の登場によって、サイバー機器に対する攻撃方法も多種多様となり、それに連動して被害規模も大きくなっています。

法人企業の場合には、被害総額が直近 5 年間の平均値ですでに 2 億円以上を超えており、企業規模にかかわらずセキュリティ対策を整えることが急務となっている状況です。

5

攻撃者の目的
サイバー攻撃の方法が多種多様であるように、攻撃者の目的も多種多様です。個人情報や企業の取引先データを盗み、情報売買をすることで得られる金銭的盗取が代表的な目的として挙げられますが、その他にも様々な狙いが潜んでいます。
個人、企業、国家、それぞれにおいて想定されるサイバー攻撃の内容や影響を図 1 にまとめました。

攻撃内容・インターネットバンキングの個 人

不正利用・クレジットカード情報の流出や盗取影 響・個人情報の不正利用・金銭的損失・社会的地位の失墜

企 業

・取引先情報のデータ流出や改ざん
・従業員の個人情報の入手

・取引先との信頼関係崩壊
・経済的損失・従業員の個人情報の不正利用
・従業員の金銭的損失

・機密情報の入手

国 家・偽情報の拡散・システム破壊図16

サイバー攻撃の内容と影響・経済的損失・イメージダウン
・他国への情報流出
・他国への技術流出・悪用

第2章

ランサムウェアとは？
〜被害事例やおすすめのセキュリティツールを紹介〜

ランサムウェアとは？
「ランサムウェア」とは、ユーザーが使用している PC や社内システムを利用不可能な状態に追い込んで、元の状態に戻す代わりに多額の身代金を要求する不正プログラムです。
仮に身代金を支払わなかったとしても、攻撃を受けた社内システムの復旧作業には多くの手間と時間を要します。そのため、ビジネス機会の損失はもちろん管理者の業務負担増大にもつながり、企業にとって大きなダメージとなります。

ランサムウェアには攻撃の兆候や予兆がなく、突然 PC がシステムダウンに追い込まれるため、企業にとって非常に厄介で深刻なダメージを与えるサイバー攻撃です。実際「企業が感じているセキュリティ上の脅威」では毎年トップ 5 に入っています。

近年では、ユーザー ID やパスワードをハッキングし企業の機密情報や社員の個人情報を盗み出して、闇取引の取引材料として売買されるケースも増えてきました。

19

ランサムウェアによる被害事例
ランサムウェアの被害によって、世界的にも大きなニュースとなった「WannaCry」「Bad Rabbit」「Oni（鬼）」の事例を紹介します。

case1.『 WannaCry』
2017 年に世界 150カ国以上で被害をもたらしたランサムウェアです。
発生から 24 時間で 30 万台以上の PC に被害を与え、特に被害が大きかったイギリスでは、政府システムや病院、鉄道など、機密情報を多く保有している組織や社会インフラとして重要な機能を果たしている組織が狙われました。

WannaCry はランサムウェアに加え、ワームの要素もミックスさせたマルウェアだったのが特徴です。
ワームとは自己増殖が可能なマルウェアで、感染スピードが速く、他の PC やネットワークに侵入し、メールや Web サイトを悪用して次々と感染を広めていきます。

WannaCry は、Windows の共有プロトコルである SMB1.0（SMB v1）の領域でのコード処理における脆弱性を利用して、サイバー攻撃を行ってきました。OS やソフトウェア上の脆弱性を突く攻撃のことを「エクスプロイト攻撃」と言い、Windows の脆弱性を突いた WannaCry の攻

20

書

名

注文冊数2024 年 2 月号
×サイバー攻撃への対処法 ....................................................................................................
（）（）

2024 年 1 月号
×
新入社員を即戦力に育てる独自メソッド .................................................................
（）（）

2023 年 12月号
×「OODA ループ」と「 PDCAサイクル」....................................................................
（）（）

2023 年 11月号
×「社内ネットワーク」の構築法 .........................................................................................
（）（）

2023 年 10月号
×ヒヤリハットの概念 ................................................................................................................
（）（）

2023 年 9 月号
×
昇進させるべき社員の特徴 ..............................................................................................
（）（）

2023 年 8 月号
×
最適な給与を試算するために！人件費の基礎知識 ............................................
（）（）

2023 年 7 月号
×
いまさら聞けない！「中小企業のSEO 対策」........................................................
（）（）

2023 年 6 月号
×
5 S 活動の基礎講座...................................................................................................................
（）（）

2023 年 5 月号
×
Win-Winな関係を構築するコミュニケーションスキル........................................
（）（）

2023 年 4 月号
×
SCM で社内に眠るキャッシュを発掘！ .................................................................
（）（）

2023 年 3 月号
×
外国人材の雇用と有効活用策 .........................................................................................
（）
（）

■価

格：1 冊 700 円（定価 500 円 ＋ 税）（＋ 送料 150 円）
10 冊以上ご注文の場合は 1 冊 550 円（税込）、送料は無料です。
20 冊以上ご注文の場合には割引有。

■発送：原則注文受付後の翌営業日（平日）に発送。

■ 支払方法：銀行振込。商品発送時に請求書を同送いたします。
※ご注文はメールでも承ります。kinchu@map-net.org までお申込みください。