情報セキュリティリスクの要素「脅威」と「脆弱性」とは？適切にセキュリティ対策をする方法

標的型攻撃やマルウェア感染、Webサイトの改ざんなど、外部の人間による悪意ある行為は社会的な影響が大きい脅威の代表例です。

従業員や元従業員が機密データを持ち出し、金銭に変えたり悪用したりといった内部不正も、意図的脅威にあたります。

発生頻度は高くはないものの、不正アクセスなどによる被害は大規模なものとなることが多いため、しっかりとした対策を講じることが必要です。

脆弱性をついた攻撃
対策はこちら

従業員がルールに則らず外部に持ち出したPCや記録媒体が盗難にあったり、システムの操作ミスにより機密情報を漏洩させてしまったりといったケースもあります。このようなヒューマンエラーなどは偶発的脅威と分類されます。

故意ではなかったとしても、内部の人間による不適切な行動がリスクを呼び込むことがあるのです。

情報漏洩・内部不正等の
リスクを調査・報告サービス

環境的脅威とは、地震や台風、落雷、火事といった自然災害のことです。高気温や高湿度などの異常気象も、環境的脅威になり得ます。

災害によってサーバーなどのハードウェアや電気、建物自体などが使えなくなると、情報システムの停止を引き起こします。

信頼性・安全性が求められる医療や航空などのシステムの場合は、停止となると特に社会への影響が甚大となってしまいます。

▼ホワイトペーパーのサンプル▼

働き方改革で多様な働き方の選択や柔軟な働き方が求められ、ニーズが高まっているテレワーク。昨今では、テレワークを狙ったサイバー攻撃が急増。テレワークを開始するために、必ず押さえておきたいのが、会社の情報を守るためのセキュリティ対策です。

本ホワイトペーパーでは、これからテレワークの導入を考えている方に向けて、セキュリティリスクとその対策についてわかりやすく解説していきます。あわせて、便利な情報セキュリティ対策や業務を効率化するツールもご紹介するので、ぜひ参考にしてみてください。

WebブラウザやOfficeなどのソフトウェアやOSには、潜在的不具合や時間の経過によって発生した不具合が発見されることがあります。

悪意あるメールの多くは、この不具合を利用したものです。

メールを開封したりWebサイトを閲覧したりすることによりマルウェアに感染し、PCが使えなくなる、別のPCへ感染を広げるなどの現象が起こります。

脆弱性をついた攻撃
対策はこちら

標的型攻撃メールとは、メールにマルウェアが添付されたり内容に偽のリンクが設定されていたりする、悪意あるメールです。

メールを開封したりURLにアクセスしたりすると、情報を盗み出すマルウェアに感染し、機密情報が漏洩する恐れがあります。標的型攻撃メールはウイルス対策ソフトで検出されないこともあるために感染に気付きにくいのです。

標的型攻撃メールの脅威を回避するには、OSや使用しているソフトウェア、ウイルス対策ソフトは常に最新のバージョンに保つことが必要です。また、従業員に向けて怪しいメールを開かないよう周知を徹底することも併せて実施するべきでしょう。

標的型メール訓練・教育
サービスはこちら

近年はクラウドサービスやBYODなどの推進が進んでいることから、外出先や自宅でもPCやモバイル端末で仕事ができるようになっています。

しかし残念ながら、そのような環境を利用した従業員の不正や不注意によって、機密データが持ち出されるケースもあります。

企業の関係者による不正への対策としては、ユーザーアカウントを配布し、適切なアクセス権限を設定することが挙げられます。また経営者や情報セキュリティ管理者から従業員への指導を行い、意識の変容を促すことも必要です。

情報漏洩対策はこちら

クラウドサービスにおいては、システムの運用・保守は事業者側で行われることになり、保管されたデータも基本的には事業者によって管理されることになります。

ただシステム障害や定期メンテナンスが行われる場合はサービスが停止することもあります。

十分な情報セキュリティ対策を行っているサービスを選定するのはもちろんのこと、サービス停止時のことも考え、定期的なバックアップの実施や代替システムの検討を行いたいところです。

Microsoft365の
バックアップはこちら