実際のサイバー攻撃の経路を解説
サイバー攻撃の経路
サイバー攻撃の経路は攻撃手法によりさまざまです。
例えばランサムウェア攻撃では警察庁が以下のデータを発表しています。
画像引用元:令和4年におけるサイバー空間をめぐる脅威の情勢等について
実は、ランサムウェアの感染経路は、メールに攻撃ファイルが添付されており、従業員がそれを開いて感染するケースと思われがちですが、
実際には、VPN機器、リモートデスクトップという外部から社内のLANにアクセスするルートを経由する方法が多くなっています。
ただし、メールの添付ファイルから始まるルートも増えてきているため、すべての従業員に対してセキュリティリスクについての教育を行い、安全な行動を常に心がけさせることが重要です。
また、フィッシングメールがどんどん巧妙になってきており、フィッシング詐欺を見抜く方法や、パスワードの強度を向上させる方法などの基本的な知識を提供することが必要です。