社員が怪しいメールのリンクを押してしまった。会社はまず何をする？
こたえ
まずその社員の端末をネットワークから外し、入力してしまった情報があるかを聞き取ります。「押しただけ」か「入力した」かで、その後の対応がまったく変わります。
どういうこと？
リンクを開いただけなら、実害が出ないことがほとんどです。危険なのは、偽のログイン画面にIDとパスワードを入力した場合と、ファイルを開いて実行した場合です。前者はアカウントの乗っ取り、後者は端末の感染につながります。社員が責められると思って黙ってしまうのが最悪の結果なので、「すぐ報告すれば大丈夫」と普段から伝えておくことが実は一番効きます。
やり方
- 1その端末のWi-Fiとネットワークケーブルを外す
- 2何をしたかを聞き取る。開いただけか、入力したか、ファイルを開いたか
- 3入力していた場合、そのサービスのパスワードを別の端末から変更し、二段階認証を有効にする
- 4同じパスワードを他のサービスでも使っていないか確認する
- 5同じメールが他の社員にも届いていないか、全社に周知する
注意点
- パスワードの変更は、感染した可能性のある端末ではなく別の端末から行ってください。
- メールアカウントが乗っ取られると、転送設定を勝手に追加されることがあります。設定を確認してください。
- 被害がなくても、社内に共有してください。同じ手口は繰り返し届きます。
