ArayZ No.122 2022年2月発行タイのモビリティ/ MaaS – 現在地と将来像
この記事の掲載号をPDFでダウンロード
掲載号のページにて会員ログイン後、ダウンロードが可能になります。ダウンロードができない場合は、お手数ですが、[email protected] までご連絡ください。
カテゴリー: 組織・人事
公開日 2022.02.02
昨今、社内間のコミュニケーションはチャットツールの活用が主流になりつつありますが、社外とのコミュニケーションにおいては、多くの企業でEメールが主流なツールかと思います。
ただしメールにおいても、前号でご紹介したコンピュータウイルス同様、攻撃者の手口は年々巧妙になってきており、テクノロジーを駆使したものから、従来から存在している不特定多数にメールを配布する“ばらまき型攻撃”、特定の人物を狙って送信元を取引先相手になりすまし、重要情報の摂取やウイルスを配布する“標的型攻撃”、攻撃対象が日常的にアクセスするWebサイトを改ざんし、閲覧するだけでウイルスに感染させる“水飲み場型攻撃”など、様々な手法が存在しています。
また、それぞれの手法単一ではなく複数組み合わせてメールを乗っ取ったり、フィッシングサイトへ誘導するなど攻撃手法は枚挙にいとまがありません。
対策が不十分な場合、被害者になるだけでなく、自社のメールアドレスが利用され間接的に加害者になってしまうことも考えられます。
ここで書いている「PPAP」とは以前流行したYouTubeの動画ではありません。ファイルを送る際にパスワード付きZIPファイルとパスワードを別送するメール送信手法のことで、「Password付きZIPファイルを送ります、Passwordを送ります、Angoka(暗号化)Protocol(プロトコル)」の略称です。多くの日本企業で利用されており、日本情報経済社会推進協会が問題提議して命名しました。
昨年11月から日本の内閣府・内閣官房も同運用を廃止しており、我々IIJグループも追随し、本年1月以降はすべてのパスワードが掛かった添付ファイル付きメールを受信していません。
背景としては、PPAPの利用によってセキュリティ対策が強化されるよりも、むしろリスクが高くなることが指摘されているからです。
例えば、メールに添付されたファイルに仮にウイルスが含まれていた場合でも、アンチウイルスソフトではパスワード付きZIPファイルを検知できないことが多く、ウイルスがすり抜けてしまいます。
昨今、“Emotet(エモテット)”と呼ばれる非常に高い感染力・拡散力を持つコンピュータウイルスが、再び猛威を振るっています。同ウイルスは2014年頃から存在しており一時期は沈静化したものの、昨年11月頃より攻撃活動が再び活性化しています。
主な配布経路はメールに添付されるWordやExcelファイルで、「請求書」や「報告書」など、さも業務に関係ありそうなファイル名で送られます。これらにはマクロ(簡易的なプログラム)が含まれており、マクロが有効化されることでEmotetが自動的にダウンロードされてしまい活動を開始します。
さらに、Emotetは感染を拡散させる特性も持っており、より強力なウイルスに感染させる、メールアカウントを乗っ取り社内外にスパムメールを送信して新たな感染者を増やす等二次、三次の被害を引き起こす可能性もあります。一度感染してしまうと大きな被害を被る危険性があり、これまで多くの事例が確認されています。
既に利用中のメールサービスに簡易なスパムフィルターやアンチウイルス等も含まれているかもしれませんが、単一のアンチウイルスでは検知率が不十分であったり、Emotet等の有効な対策とならない可能性もあります。
IIJグループでは、メールセキュリティをワンストップで提供する「IIJセキュアMXサービス」というクラウド型統合メールセキュリティサービスを自社開発・販売しています。業界最多の6社のアンチウイルスエンジンを利用する多層防御構成を持ち、日本国内において15年以上にわたり提供し、世界中で1,400 社以上への提供実績があります。
現在利用中の自社メールサーバ、Microsoft 365やGoogle Workspaceとの連携、メールボックスを含めたフルアウトソース等、環境を問わずにセキュリティを容易に強化することができます。
先に注意喚起した標的型攻撃に対して、暗号化されたZIPやマクロを含むファイル等を自動的に除去する機能、脅威メール対策から送信時の誤送信・情報漏えい対策まで、メール送受信におけるリスクに対して、トータルなセキュリティ対策が一つのサービスで実現できます。
過去に怪しいメールを受信したことがある、もしくは頻発しているという方、ぜひセキュアMXサービスを検討してみませんか?
IIJ Global Solutions (Thailand) Co., Ltd.
平野 一樹 / Kazuki Hirano Sales Executive
2013年にインターネットイニシアティブに入社。18年よりタイ駐在となり、在タイ日系企業を中心に、ネットワーク、クラウド、サイバーセキュリティ商品の提案・導入支援を行う。
平野 E-mail:[email protected]
Mobile:+66 061-051-5510
IIJ Global Solutions (Thailand) Co., Ltd.
2020年パロアルトネットワークス
「JAPAC SASE Partner of the Year」を受賞
Tel:+66 (0)2-255-3601, 3602, 3603
E-mail:[email protected]
55 Wave Place Building , Unit 18.02, 18th Floor, Wireless Road, Lumpini, Pathumwan, Bangkok 10330
【Web】https://www.iij.ad.jp/global/overseas/ja/thailand/ 【Linkedin】https://www.linkedin.com/company/iij-global-solutions-thailand-co-ltd
ArayZ No.122 2022年2月発行タイのモビリティ/ MaaS – 現在地と将来像
掲載号のページにて会員ログイン後、ダウンロードが可能になります。ダウンロードができない場合は、お手数ですが、[email protected] までご連絡ください。
THAIBIZ編集部
タイ人の支え合い精神が生んだ復興市場〜チェンライ洪水被害支援の現場より
ビジネス・経済 ー 2024.11.07
自社販売スキームの確立などで、売上が2倍以上に ~湖池屋タイランド小峯剛社長インタビュー
対談・インタビュー ー 2024.11.04
リバネスが見る東南アジアの未来図 ~タイ財閥はいかにベンチャーを育てるか~
ASEAN・中国・インド ー 2024.11.04
バンコク「渋滞税」導入検討、ナチュラニクス、首都高セミナー
ニュース ー 2024.11.04
「生成AI」でなくなる仕事、残る仕事 ~Nexus Frontier Tech 水野貴明CTOインタビュー~
対談・インタビュー ー 2024.10.28
米中貿易戦争、太陽光でタイにも余波 ~再エネブームを先取りした中国の強み~
ビジネス・経済 ー 2024.10.28
SHARE