なりすましメールでウイルスを仕掛けられ感染する、メール起点のサイバー被害が急増している。中でも近年感染が再拡大しているのが、マルウェアのEMOTETだ。実際のメールと見分けがつかない文面で、感染すると深刻な被害を起こすプログラムを実行することに加え、通常のウイルスチェックをすり抜けてしまうため、企業には対策の強化が求められている。
具体的には、なりすましメール自体はもちろん、悪意のある添付ファイルやURLをブロックすることが、まず第一歩となる。さらに、ZIP暗号化ファイルのウイルスチェックを行うことも欠かせない。つまり、「なりすまし対策」「標的型攻撃対策」「マルウェア対策」「URLフィルター」「受信時PPAP対応」といった、5つの対策が必須になる。
本資料では、現在のセキュリティ事情とメールの危険性から、EMOTETの感染シナリオや手口、5つの具体的な対策まで、分かりやすく紹介する。自社のセキュリティ対策を改善し、EMOTET問題をクリアするために、ぜひ活用してもらいたい。