21世紀に入り、IT技術はさらなる発展を遂げてきました。同時に、サイバー攻撃に利用される技術も格段の進歩を遂げてきたのです。 まずは、現在のサイバー攻撃の例や動向について知っておきましょう。

国内におけるサイバー攻撃の例

国内でも、サイバー攻撃によって企業が被害に遭う事件がいくつも起こっています。 近年の大規模な例は『WannaCry』というランサムウェアによる攻撃です。これは日本だけでなく世界中で被害が発生し、被害総台数は20万台を超えると言われています。 ほかにも、メールからウイルスに感染して顧客情報が流出した例もあります。飲食店で電子システムの障害を引き起こされ、電子マネーが利用できなくなるといった事件などが実際に起こっているのです。

サイバー攻撃の動向

サイバー攻撃の動向について、警察庁生活安全局が公表した調査報告書を元に確認していきましょう。『四季報』に掲載された企業や教育機関、団体など2800を対象とした調査の結果です。 それによれば、2018年に企業が受けた被害でもっとも多かったのは『ランサムウェア』です。これは、WannaCryの影響もあるでしょう。次いで、ホームページの改ざんや電子メールの不正中継、業務妨害、ウイルスと続きます。 この結果を見ても、サイバー攻撃は対象や方法が多様化していることがうかがえるのです。

※出典：警察庁　https://www.npa.go.jp/publications/statistics/cybersecurity/data/H30_cyber_jousei.pdf

サイバー攻撃の対象は、個人よりもむしろ企業の方が多いと言えます。企業にとってサイバー攻撃はどのようなリスクがあるのか、また現状のセキュリティ意識についても触れていきましょう。

企業におけるリスク

企業がサイバー攻撃の被害に遭うと、さまざまな問題を抱えてしまいます。 直接的な被害は、システムがウイルスに感染するなどして生産性が低下すること、顧客のWebサービスの利用や取引先とのやりとりに支障をきたしてしまうことです。システム障害が発生している期間に比例して、被害総額は大きくなります。 また、顧客の情報漏洩といった被害は、ニュースでも取り上げられます。「情報を守れなかった」というレッテルは、企業の信用を失墜してしまいかねません。サイバー攻撃の被害は、企業にとって死活問題にもなるリスクなのです。

企業のセキュリティ意識

昨今の日本企業のセキュリティ意識は、低くあると見て良いでしょう。A10 Networksによる調査では、サイバー攻撃について「被害に遭ったかわからない」と回答した日本のIT管理者の比率は世界2位です。 また、日本の企業はセキュリティを専任する部門が設置されているケースが少ないという指摘もあり、セキュリティ意識の普及は今後の課題となりそうです。

これまで述べてきたとおり、企業は常にサイバー攻撃の危険に晒されていると言っても良いでしょう。今後どのような対策が必要なのか、具体的な方法について解説します。

社員のとるべき対策

サイバー攻撃は、会社のサーバーに直接向けられるとは限りません。Webサイトやメールにウイルスを仕込み、閲覧した社員のPCから会社のデータベースという経路で感染させるケースも多いのです。 社員1人ひとりも、企業のデータを扱っていることを自覚して、セキュリティ対策をしっかりとする必要があります。OSやソフトウェアは常に最新にする、怪しいメールは開封しないなどを徹底します。身近なところから対策をしましょう。

企業や会社単位でとるべき対策

まずは、社内にセキュリティ部門や管理責任者を配置することが挙げられます。セキュリティ対策は、片手間でできないということをしっかりと意識しましょう。 社員に対して、私用で社内端末の利用を禁止することや、USBなどの持ち込みの規制など、セキュリティに対して規定を設けることが求められます。 また、会社のPCやスマホなどにはウイルスソフトの導入など、しっかりとした対策を施しておきましょう。

社員の意識向上や関連企業との連携も重要

セキュリティに対する社員教育も重要と言えるでしょう。現在、クラウドサービスの普及によって、社内PCでなくても企業データベースへのアクセスが容易になっています。 個人の端末であっても、それが社内のデータベースにつながるなら、セキュリティについてしっかりと考える必要があります。 また、サイバー攻撃の手口が巧妙化しているのは間違いありません。企業同士でのセキュリティ方面の情報共有や、共通のサーバーを使っている場合にはしっかりと対策を練ることが求められます。 近年は『産業サイバーセキュリティセンター』の新設など、国を挙げて対策に乗り出しているため、しっかりと足並みを揃えることが重要です。

近年は、さらにサイバー攻撃が巧妙化し、企業が被害に遭うケースも多くなっています。企業のデータや信用を守るために、しっかりとしたセキュリティ対策を講じましょう。 セキュリティ部署の設立や規則の制定、社員の意識を高めるためのセキュリティ教育の実施は、急務と言えます。