セキュリティ強化でランサムウェア犯が内部人材を獲得
secure-clip_編集担当
ライター
この記事のポイント
- セキュリティが堅い企業ほど、外部からの攻撃を避け内部人材を狙うランサムウェア集団が増えている
- 内部犯による攻撃は検知が難しく、企業に数百万円以上の損害をもたらす重大リスク
- 従業員教育と不正アクセスの監視を強化し、内部脅威対策の体制整備が急務
セキュリティ研究者の報告によると、外部からの攻撃防止が進む中で、ランサムウェア集団が新たな戦略を採っています。それが「内部人材の獲得」です。つまり、企業の従業員を買収または脅迫して、内部からの攻撃を実行させるケースが増えているということ。高度なセキュリティを持つ企業ほど、この内部脅威に狙われやすくなっています。内部犯による攻撃は外部からの侵入より検知が遅れる傾向があり、企業に数百万円単位の損害をもたらします。経営者は従業員への倫理教育と、内部アクセス権の監視体制をいま一度強化すべき段階に来ています。
よくある質問
- 内部人材による攻撃はなぜ危険なのですか？
- 内部者は既に信頼されているため、セキュリティシステムを迂回しやすく、不正行為が発見されにくいのが特徴です。検知が遅れるほど被害は拡大します。
- どのような従業員が狙われやすいのですか？
- 経済困窮者、不満のある離職予定者、システムへの高いアクセス権を持つIT担当者などが対象になりやすいとされています。
- 企業として今すぐできる対策は？
- 定期的な従業員教育、給与・待遇改善による満足度向上、アクセスログ監視、異常な行動検知システムの導入が効果的です。
情報源：darkreading
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
