メールからの感染に注意してますか？

メールを受信してる最中に、セキュリティソフトが「不正なプログラムを確認しました。削除します」といったメッセージを表示して、該当のメールを削除したところを見たことがある方は多いと思います。
悪意のあるプログラムの感染源は複数ありますが、メールも感染経路のひとつです。
　　
■メールから感染する脅威が多くランクイン
IPAの「情報セキュリティ10大脅威2023」では2022年において社会的に影響が大きかったセキュリティ上の脅威を、組織向けと個人向けで分けて下記の10件リストアップしています。
　　
＜組織向けの脅威＞

1. ランサムウェアによる被害
2. サプライチェーンの弱点を悪用した攻撃
3. 標的型攻撃による機密情報の窃取
4. 内部不正による情報漏えい
5. テレワーク等のニューノーマルな働き方を狙った攻撃
6. 修正プログラムの公開前を狙う攻撃（ゼロデイ攻撃）
7. ビジネスメール詐欺による金銭被害
8. 脆弱性対策情報の公開に伴う悪用増加
9. 不注意による情報漏えい等の被害
10. 犯罪のビジネス化（アンダーグラウンドサービス）

　　
＜個人向けの脅威＞

1. フィッシングによる個人情報等の詐取
2. ネット上の誹謗・中傷・デマ
3. メールやSMS等を使った脅迫・詐欺の手口による金銭要求
4. クレジットカード情報の不正利用
5. スマホ決済の不正利用
6. 不正アプリによるスマートフォン利用者への被害
7. 偽警告によるインターネット詐欺
8. インターネット上のサービスからの個人情報の窃取
9. インターネット上のサービスへの不正ログイン
10. ワンクリック請求等の不当請求による金銭被害

　　
このうち、主に、組織向けの１、３、７、個人向けの１、３、１０が直接的にメールが関わってきます。（他の脅威にもメールが経路となっているものもあります）
つまり、メールを受信し開封や実行などを行うと悪意のあるプログラムに感染したり、悪意のあるWEBサイトを表示させられることが、被害が発生する原因のひとつとなっているということです。
　　
　　
■こんなメールは危ない
下記のようなメールを受信したときには特に気を付けてください。
　　
・身に覚えのない（または自分が担当ではない）相手からのメール
送信者名や件名、本文中の署名に、企業や金融機関、団体、個人など、実在するものからしないものまで様々な相手から届きます。
また、普段国内の相手との送受信しかしていない人へ届く海外ドメインからのメールにも注意が必要です。
　　
・ファイルが添付されているメール
実行形式（EXE、BAT）、Word／Excelなど、その他不明な拡張子のファイルに注意が必要しましょう。
　　
・HTMLメール
添付ファイルが無くても、HTML形式で書かれたメールの場合、メッセージの中にスクリプトと呼ばれるプログラムを挿入することが可能なため、本文を表示しただけで悪意のあるプログラムが実行される可能性があります。
　　
・日本語がおかしなメール
通常では使わない表現や漢字、おかしな敬語や言い回しなど、あきらかに変な日本語で書かれている場合、海外等からの不審なメールである可能性があります。
　　
・知っている相手からの内容のおかしなメール
普段のやりとりでは有り得ないこと（同僚からのカード番号確認のメールなど）を要求してくるメールは「なりすまし」である可能性があります。
　　
このようなメールを受信したときは、URLをクリックしたり添付ファイルを開いたりすることは厳禁です。開封（本文を表示する）ことも避けましょう。
　　
　　
■周知徹底する
メールやセキュリティを管理する方は、メール受信時にやってはいけないことを周囲に伝え、できればメールソフトの設定もより安全な設定（HTMLメールを受信しないなど）に変更しましょう。
また、被害事例とその原因を紹介するなど、印象に残るような伝え方をして、日常での脅威への備えが大切であることを理解してもらいましょう。
　　
　　
■IPAの動画等を参考にする
IPAでは標的型攻撃メールによる被害等をテーマにした動画を数多く公開しています。
定期的に動画を見せるなどして、セキュリティへの意識を高める事も大事です。
　　
　　
セキュリティは、堅牢なシステムにしようと思えばキリが無いほど様々な対策や機器があり費用もかかります。
そのため、どこまでやれるかといった事は企業によって異なり、どのあたりを優先するかという視点で実施する必要があります。
　　
企業がやるべき情報セキュリティの詳細は、IPAの「中小企業の情報セキュリティ対策ガイドライン」に記載されていますので、ぜひ参考にしてみてください。
https://www.ipa.go.jp/security/guide/sme/about.html