最近の企業内情報を狙った標的型攻撃事例とNTTコミュニケーションズにおける情報セキュリティマネジメント

摘要

近年、企業·団体においてマルウェアに起因した情報漏洩事案が後を絶たない。本稿では本年度6月に公表された、日本年金機構における情報漏洩事案から不審メールを利用した標的型攻撃事案を解説すると共に、そこから学びとれる企業における標的型攻撃防御について、NTTコミュニケーションズで行っている情報セキュリティマネジメントについて説明しつつ、対応について示唆する。