出張のホテルや交通機関に潜むセキュリティ脅威 予約サイトで100カ所超の宿泊施設が偽装被害
東洋経済オンライン / 2024年8月22日 9時0分
2つの悪質なJavaスクリプトファイルをダウンロードしながら、最終的に正規のサイトにたどり着くため、マルウェアのダウンロードに気づきにくいのだ。
もちろん、宿泊サイトに限らず交通関係のサイト利用時にも注意が必要で、例えば国内では「えきねっと」を装うフィッシングメールなどが多くみられている。
外出先のWi-Fi利用も要注意、重大な情報漏洩につながることも
出張時は、公共交通機関や宿泊先、飲食店などが提供するフリーのWi-Fiに接続する機会もあるだろう。その際は、機密情報の漏洩をはじめとする様々なリスクに注意しなければならない。
Independentの調査によると、公共のWi-Fiを利用する人の3分の2が、近くのWi-Fiに自動接続する設定にしており、安全なネットワークかどうかを吟味していないという。
特に、鍵マークがついていないWi-Fiは通信が暗号化されないため要注意だ。通信が暗号化されないWi-Fiは、悪意ある攻撃者によって通信内容が傍受される危険性が大いにある。一方で、鍵マークがあっても必ずしもセキュリティが万全とは言えず、何かしらの要因で企業情報や個人情報の漏洩リスクはつきまとう。ビジネスパーソンが公共のフリーWi-Fiに会社のデバイスを繋ぐことは、基本的にお勧めできない。
攻撃者によって偽のアクセスポイント(AP)が仕掛けられ、情報が抜き取られるケースもある。今年7月にはオーストラリアの飛行便で偽のWi-Fiネットワークを運用した男が逮捕された。男は、航空会社が機内で提供するWi-Fiに似たSSIDを持つWi-Fiを運用し、誤ってアクセスを試みた乗客のメールアドレスやパスワードなどの詳細情報を自身のデバイスに収集・保存していた。同様に、空港のWi-Fiもターゲットにしていたという。
この攻撃は一般に「中間者攻撃」と呼ばれ、ホテルや空港などあらゆる場所で警戒されるべきものだ。公共のWi-Fiの使用は極力控え、テザリングやポケットWi-Fiなど安全性の高い接続方法の利用をお勧めする。もし公共のWi-Fiを使用する場合は、機密情報にアクセスしないという意識も必要だ。
まずは、近くのWi-Fiに自動接続する設定になっていないか見直すことから始めたい。加えて、通信内容を読み取られないようにVPN通信の利用も推奨する。
具体的な対策 – 巧妙化するサイバー脅威と闘うには
デジタル化が進む現代社会のビジネスパーソンにとって、サイバーセキュリティの知識はもはや「必須教養」とも言えよう。出張や日常業務の中で、私たちはつねにサイバー攻撃のリスクと隣合わせであり、今後も予期せぬリスクの出現が予想される。
巧妙化する攻撃手法から個人情報や企業情報を守るには、常に警戒心を持ち、セキュリティ対策を怠らないことが不可欠だ。不審なメールや偽サイトに注意を払い、
1) サイトのURLがhttpsで始まっているか確認する
2) リンクが設定されていたり情報入力を求められたりした場合は、送信元サービスの正規のWebサイトからアクセスし直す
といった慎重な行動が事態の防止につながる。また、公共のWi-Fiの使用を控えるなど、基本的な対策を徹底することも重要だ。
今後のビジネス環境において、サイバーセキュリティへの理解と実践は、個人の安全だけでなく、企業の競争力や信頼性にも直結する重要な要素となるだろう。最新の脅威と対策に関する情報をつねにアップデートし、セキュリティ意識を高く保つことが求められている。
卯城 大士:チェック・ポイント・ソフトウェア・テクノロジーズ サイバーセキュリティオフィサー
外部リンク
この記事に関連するニュース
-
チェック・ポイント・リサーチ、2024年7月に最も活発だったマルウェアを発表 国内ではAndroxgh0st が依然首位、世界的なRemcosとRansomHubの蔓延を確認
PR TIMES / 2024年8月22日 13時45分
-
生成AIやLLMにより高度化するフィッシング、どう対抗するか 第3回 「礼儀正しく、疑い深い」組織を育成し、AI時代のフィッシングに備える
マイナビニュース / 2024年8月20日 10時25分
-
生成AIやLLMにより高度化するフィッシング、どう対抗するか 第2回 LLMを悪用したフィッシングメールの実例と被害
マイナビニュース / 2024年8月6日 10時46分
-
Kasperskyレポート:パリの公衆Wi-Fiスポットの約25%でセキュリティが不十分と判明
PR TIMES / 2024年8月3日 23時40分
-
偽Google多要素認証アプリに注意、最近インストールした場合は確認を
マイナビニュース / 2024年8月2日 12時56分
ランキング
-
1せっせと貯金するより安心できる…60歳を過ぎたら「1カ月10万円生活」をお勧めするワケ
プレジデントオンライン / 2024年8月22日 7時15分
-
2日本製鉄とJFEスチール、豪州の炭鉱に出資…高品質な石炭を安定確保へ
読売新聞 / 2024年8月22日 10時8分
-
3子どもの反抗期、実は「親のイライラ期」の可能性 近道は「親が自分の今の状態を理解すること」
東洋経済オンライン / 2024年8月22日 8時0分
-
4「朝昼夜0円サービス」愛知の喫茶チェーンの正体 パンやスイーツが無料で付く「カフェヨシノ」
東洋経済オンライン / 2024年8月22日 10時0分
-
5常にスマホを充電しておきたい人に言いたいこと 必ず知っておくべきバッテリー寿命を延ばすコツ
東洋経済オンライン / 2024年8月22日 10時0分
記事ミッション中・・・
記事にリアクションする
![](/pc/img/mission/mission_close_icon.png)
記事ミッション中・・・
記事にリアクションする
![](/pc/img/mission/point-loading.png)
エラーが発生しました
ページを再読み込みして
ください
![](/pc/img/mission/mission_close_icon.png)