CYBERPEDIA / サイバーペディア
標的型攻撃とは
ひとことで言うと
標的型攻撃とは、特定の会社や組織を狙い、その相手に合わせた本物らしいメールなどを送りつけて侵入し、長い期間をかけて情報を盗み出す攻撃のことです。
どんな手口?
取引先や公的機関を名乗り、仕事に関係のありそうな件名や添付ファイルでメールを送ります。開くとマルウェアに感染し、攻撃者は気づかれないように社内のネットワークの奥へ進んでいきます。
守るには
- 不審なメールに気づけるよう、社員研修や訓練を行う
- 添付ファイルやリンクを開く前に、送り主に確かめる
- 侵入後のふるまいを見張る仕組み(EDR・NDR)を入れる
FAQ / よくある質問
標的型攻撃の、よくある質問
- 標的型攻撃メールを開いてしまったら、どうすればいいですか?
- すぐにネットワークから切り離し、担当者に連絡してください。早く知らせることで、被害の広がりを防げます。







