セキュリティソフトをすり抜ける標的型攻撃メール、不審メールの見破り方とは？

　かつて大企業や官公庁が中心だった標的型攻撃メール被害は中小企業にも拡大しており、もはや対岸の火事ではない。特に猛威を振るうランサムウェア被害の多くは、メール本文にあるリンクや添付ファイルを起点としており、そこには必ず「人の操作」が介在している。

　近年では攻撃の手口が巧妙化し、本物の業務メールと標的型攻撃メールをセキュリティソフトなどで機械的に見分けることが困難になりつつある。そのため、従業員一人一人が不審なメールを見破るスキルを身に付けることが、「人の操作」に起因する被害を防ぐ上で有効な対策となる。企業には、そのための適切な訓練機会を提供することが求められる。

　本資料では、標的型攻撃メールの現状や特徴について解説する。さらに、標的型攻撃メールによくある文面例を用いて、メールの見分け方を紹介する。あわせて、従業員向け訓練のポイントや社内体制の構築方法も掲載しているので、ぜひ参考にしてほしい。