小さな会社もサイバー攻撃の標的になる？何を狙われるの？
こたえ
小さな会社も標的になります。顧客情報やお金だけでなく、取引先へ侵入するための足場や、業務を止めて身代金を要求する相手として狙われることがあります。
どういうこと？
サイバー攻撃には、特定の企業を狙うものと、インターネット上で弱点のある機器やアカウントを広く探すものがあります。後者では会社の知名度や規模にかかわらず、更新されていない機器や使い回しのパスワードが入口になります。攻撃者は金銭の獲得、情報の窃取、業務妨害、諜報などを目的に活動します。誰が狙うかを特定する前に、自社で何が止まると困るかを整理しましょう。
やり方
- 1顧客情報・請求情報・設計資料など、守る情報を書き出す
- 2メール・受注・会計など、止まると困る業務を確認する
- 3利用中のサービスと管理者を一覧にする
- 4重要なアカウントの二段階認証、機器の更新、バックアップを確認する
- 5異変に気づいたときの報告先と外部の相談先を決める
注意点
- ウイルス対策ソフトだけで全ての攻撃は防げません。アカウントや機器、委託先も確認対象です。
- 攻撃者の国籍や動機は、被害の見た目だけでは断定できません。
- 全てを一度に整えるのが難しい場合は、顧客情報とお金、業務継続に関わるものから進めます。
あわせて知っておきたいことば
あわせて読みたい
この記事は役に立ちましたか？