標的型攻撃対策の第一歩はフィッシングメール対策から！人は何故、このメールを信じて開いてしまうのか？

国内でも有名企業・組織による大規模な情報漏えい事件が相次ぐなど、標的型攻撃が猛威を振るっているのはご存知のとおりだ。しかし、標的型攻撃の実に90％以上がフィッシングメールをきっかけに引き起こされているという事実については、知らない人も多いのではなかろうか。 標的型攻撃の攻撃者がターゲットとなる企業・組織への侵入手段としてフィッシングメールを好んで用いる最大の理由は、その成功率の高さにある。ある調査によれば、フィッシングメールを受けとったユーザーの1/4近くがメッセージを開いてしまい、10%以上が悪意のあるリンクをクリックしたり悪意ある添付ファイルを開いたりしているという。つまり攻撃者は、たった10通のメッセージを送るだけで、およそ90%の成功率を期待できるというから驚異的だ。 しかも攻撃者の狙いは金銭である点も注視しなければいけない。実際フィッシングメールにより、世界中の企業は毎月４億ドル