標的型攻撃とは？主な手口や予防・対策方法を紹介

標的型攻撃を簡単に説明すると、不特定多数ではなく特定の組織や個人を狙って行われるサイバー攻撃のことです。
普段連絡をとっている相手や権威ある大手企業・専門家を装ったメールを送るなど手口は巧妙化し、現在も多くの被害が確認されています。

本記事では標的型攻撃の手口や予防策といった基礎知識を企業向けに紹介します。

ISMS認証取得にかかる時間を大幅削減！SecureNaviで簡単に認証取得
SecureNaviは、ISMS認証やPマークの取り組みを効率化できるクラウドサービスです。従来のようなExcelやWordによるアナログな運用を削減し、最低限のリソースで認証取得・運用が可能になります。
⇒「SecureNavi」のサービス紹介資料をダウンロードする

標的型攻撃とは？

標的型攻撃とは、特定の組織・個人を狙って行われるサイバー攻撃のことです。

昨今の標的型攻撃は巧妙化しており、普段から取引している相手や、権威のある大手企業に似たメールアドレスを使用して攻撃してくるケースも増加しています。

例えば「メールアドレスの数字の1が大文字の I  になっている」「大文字の O が数字の0になっている」などといった見間違いやすいアドレスを使って攻撃を仕掛ける事例があります。

標的型攻撃の特徴は、その巧妙さです。不特定多数に対して行われる攻撃とは異なり特定の組織・個人をターゲットとしているため、その組織・個人が連絡を取り合っている相手になりすましたり、使用しているシステムの脆弱性を調べ上げたりして攻撃を仕掛けます。

標的型攻撃を防ぐことは、不特定多数に対して行われる攻撃を防ぐこと以上に難しいため、予防策とあわせて攻撃者がネットワークなどに侵入した際の対策も用意しておきましょう。

標的型攻撃の主な手口

標的型攻撃は、主に以下の手口で行われるケースが多く見られます。

• 標的型攻撃メール

• 水飲み場攻撃

• ソーシャルエンジニアリング

詳しく解説していきます。

標的型攻撃メール

標的型攻撃として最も多い手口がメールによる攻撃です。マルウェアなどを仕込んだファイルや URL をメールに添付・記載して送り、ファイルを開いたり URL をクリックした相手の端末に侵入します。

もし標的型攻撃メールを受信しても、メールを開かず削除すれば被害を抑えることができるでしょう。

水飲み場攻撃

水飲み場攻撃とは、標的となる組織・個人が普段から使用している Web サイトにマルウェアなどを仕込み、感染させる標的型攻撃の手口の1つです。

「水飲み場攻撃」という名前の由来はライオンの狩りの方法です。ライオンは獲物がよく水を飲む場所で待ち伏せし、水を飲みにきたときを狙って狩るといわれています。この狩りの方法に似ていることから水飲み場攻撃という名前がつけられました。

ソーシャルエンジニアリング

ソーシャルエンジニアリングとは、インターネットなどの情報通信を使わずに、ネットワークに侵入するための情報を入手する方法です。

パスワードを入力中の端末の画面を盗み見るような直接的な手口や、電話口で関係者を装ってパスワードを聞き出すような人の心の隙を狙う手口もあります。

また、ゴミの中を漁って捨てられた情報（紙に記載された情報や、記憶媒体に保存されたままの情報）を盗む「スキャベンジング（トラッシング）」もソーシャルエンジニアリングの1つです。

標的型攻撃の主な種類

標的型攻撃は、大きく分けて以下の2種類があります。

• 速攻型

• 潜伏型

速攻型と潜伏型の違いは、攻撃が行われる期間です。

速攻型は、マルウェアなどの不正プログラムが端末やネットワークに侵入後、数時間〜数日で情報を盗み取るなどの行動を済ませ、短い期間で攻撃するのが特徴です。

一方、潜伏型は速攻型よりも長い期間をかけて攻撃を仕掛けます。

標的型攻撃の予防策の例

ここからは標的型攻撃を未然に防ぐ予防策や、標的型攻撃を受けても不正プログラムの侵入を防ぐための対策の例を一部紹介します。

• セキュリティ対策ソフトを導入する

• 従業員への注意喚起・教育を行う

• OS やソフトウェアを最新の状態に保つ

• サンドボックスを導入する

• ログの管理システムを導入する

• 社内システムの既知の脆弱性に対応する

• ソーシャルエンジニアリング対策を行う

セキュリティ対策ソフトを導入する

セキュリティ対策ソフトの導入は非常に効果的な方法です。万が一マルウェアなどが侵入してきても駆除できるため、感染を予防することができます。また不正アクセスや情報漏えいを防止することにもつながります。

さらにセキュリティ対策ソフトの中にはメールチェック機能がついているものもあります。メールチェック機能を使うことで不審なメール（標的攻撃型メール）が届いても受信者に通知されるため、標的型攻撃の被害を最小限に抑えることができるでしょう。

従業員への注意喚起・教育を行う

セキュリティ対策ソフトのようなシステム上の対策だけでなく、従業員各自が情報セキュリティに対する意識を高め、標的型攻撃に備えることも重要です。

情報セキュリティ担当者の方は従業員に向け、以下のような注意喚起や教育を定期的に行うようにしましょう。

• 送信元が見知らぬメールアドレスの場合、メール本文の URL は踏まず、添付ファイルは開かない

• URL を開く場合はメール本文のリンクを踏まず、ブラウザで検索する

• 添付ファイルを開く場合はメールアドレスが本当に取引相手のものかよく確認する（数字の1が大文字の I になっていないかなど）

• 身に覚えのない内容のメールや SMS には対応しない（あるいは内容について電話などで送信者に確認を取る）

• 会社で許可された Web サイト以外ではソフトウェアをダウンロードしない

• パソコンやスマートフォンにはロックをかける

• 離席する場合はパソコンをスリープモードにする

• パソコンはスクリーンセーバーを設定する

• フリー Wi-Fi など公共のネットワークを使っての作業は避ける

• 無許可で社用パソコンなどの端末や USB などの記憶媒体を社外に持ち出さない

OS やソフトウェアを最新の状態に保つ

使用している OS やソフトウェアは常に最新の状態に保つようアップデートを必ず行いましょう。

古いバージョンのまま使い続けているとセキュリティホール（不正プログラムなどの侵入口になるセキュリティ上の穴）が残ったままになってしまったり、ベンダーから配布された修正プログラムが適用できなかったりする場合があります。

OS やソフトウェアの更新情報を受け取るようにし、更新の通知が来たら早急に対応するように意識してください。

サンドボックスを導入する

標的型攻撃の予防策として「サンドボックス」の導入もおすすめです。サンドボックスとは、コンピュータの中に隔離された仮想空間を作り、その中でメールの添付ファイルや URL を開くというシステムです。

サンドボックスの中であれば、不正プログラムが仕込まれた添付ファイルや URL を開いてしまったとしても端末や社内ネットワークに影響は出ません。

サンドボックス化ソフトについては、こちらのサイトで紹介しているのでぜひ参考にしてください。

参照：https://freesoft-100.com/pasokon/virtual-system.html

IDS・IPS を導入する

IDS とは「 Intrusion Detection System 」の略称で、不正侵入を検知するシステムです。また IPS とは「 Intrusion Prevention System 」の略称で、不正侵入を防御するシステムを意味します。

IDS・IPS を導入することで、不正アクセスを検知・防御することが可能です。

既知の脆弱性に対応する

すでに把握しているシステム上の脆弱性は、早急に対応しておきましょう。脆弱性を減らすことは不正プログラムの侵入口を減らすことにつながる場合があります。

具体的な脆弱性の例や対策方法については、こちらの記事で解説しています。
脆弱性とは？脆弱性が生まれる原因やリスクの例、主な対策を解説

ソーシャルエンジニアリング対策を行う

ソーシャルエンジニアリング対策としては、例えば以下のような方法が挙げられます。

• 電話で重要な情報を聞かれてもその場で答えず、かけ直して本人確認をする

• 紙媒体は全てシュレッダーにかけてから捨てる

• 記憶媒体を捨てる場合は内部データを空にするか物理的に破壊してから捨てる

ソーシャルエンジニアリング対策については、こちらの記事で紹介しています。
ソーシャルエンジニアリングとは？主な手口や対策方法を紹介

巧妙化する標的型攻撃に備えよう

取引先を装ったメール文を送ってきたり、有名企業だと誤認してしまうようなメールアドレスを使ったりと、標的型攻撃は巧妙化しています。

セキュリティソフトやメールのフィルタリングなどである程度防ぐことはできますが、何より重要なのは、あなた自身の情報セキュリティに対する意識を高めることです。

「メールの送り主を必ずチェックする」「不審なメールに添付されたファイルや URL は開かない」「機密情報を社外のネットワークを使って開いたり、周囲の人に画面が覗ける環境で開いたりしない」など、改めて自身の行動を見直してみましょう。

当サイトでは、情報セキュリティに関する記事を更新しています。初めて企業の情報セキュリティ担当者になった方はもちろん、仕事で機密情報などを取り扱う方全員に役立つ知識を発信中です。ぜひご活用ください。