企業・官公庁のお客様
for Business Clients

本物そっくりの偽サイトにアクセスしてしまうことで、アカウント情報が窃取されるフィッシング攻撃が組織や個人の脅威となっています。普段から利用しているサイトが改ざんされる事例も増えており、 通常通りサイトにアクセスすると、サポート詐欺サイトへの誘導画面や偽のアップデートを促す画面が表示され、リンクをクリックすることでマルウェアに感染させるもので、その手法はますます巧妙化しています。

個人の端末や許可されていないアプリを使って社内や自宅から重要情報のアップロードやチャット投稿をするなど、従業員が企業の管理下にないIT機器やサービスを利用することをシャドーITといいます。シャドーITの利用により情報漏えいやマルウェア感染などのセキュリティインシデントにつながってしまう恐れがあります。また、企業が利用を許可した機器やサービスであっても、適切に利用されているかを把握し、管理することも重要です。

悪意のある第三者が取引先や業者に成りすました偽装メールを送信し、悪質なサイトへの誘導や添付ファイルを用いてマルウェアに感染させる被害が年々増加しています。受信者に本物のメールであると信じ込ませるため、「送信者情報」が巧みに偽装されており、「送信元情報」からメールの真偽を判断することが困難となっています。

誤った宛先に送信してしまうことや、BCCにすべき宛先をCCに設定してしまうなどの設定ミスにより、機密情報や顧客情報といった重要情報が外部に漏えいし、そこから悪用されてしまう事例が増えています。誤送信対策ソフトを導入していない企業は導入している企業と比較し、約3倍誤送信の経験があることがわかっており、社内ルールだけに頼らず対策ソフトの導入などで適切な対策を講じることが重要です。

重要情報が入っているUSBメモリーなどを外出時に紛失したり、盗難被害に遭うことで情報漏えいに繋がる可能性があります。また、USBメモリーを接続して個人情報を持ち出し、外部へ不正に流出させた大規模な情報漏えいインシデントも起っています。

機密情報ファイルを外部にうっかり転送してしまう、USBメモリーを紛失してしまうなど、委託先の過失による情報漏えいが後を絶たず発生しています。近年ではセキュリティ強度が高い大企業や自治体を直接狙うのではなく、対策が比較的甘い取引先を狙う攻撃も増加しています。

ファイルの外部共有手段としてクラウドサービスの利用が増えていますが、アカウント情報の漏えいや、本来であれば特定のユーザーしか開いてはいけないファイルの共有URLを誤って外部に公開してしまうミスなどにより、情報漏えいの危険性や第三者による窃取のリスクがあります。

社内資産や社内で利用しているサービスに対して、ID情報の漏えい等によって第三者に不正にアクセスされてしまうおそれがあります。不正アクセスにより、機密情報の流出や自社Webサイトが改ざんされるなどの被害が多く出ています。

顧客情報などの営業秘密を持った社員が、転職後に他の会社に開示してしまう不正持ち出しが問題視されています。
営業秘密を持ち出された企業においても、情報管理の体制が整っていないことによる社会的信頼の失墜や秘密情報の価値が失われるため、経済的な損失だけに留まらず、様々な場面で甚大な被害を及ぼすリスクがあります。