タグ アーカイブ: フィッシング詐欺

(このブログは4月25日の弊社出演ラジオの内容をさらに詳しくお伝えしています。)

★サイバーセキュリティ対策は、まずは一人ひとりの意識向上が大切です

昨今、不審なメールによる情報漏えいや個人情報の流出など、
生活に影響を及ぼすサイバーセキュリティに関する問題が多数報じられています。
国民一人ひとりのサイバーセキュリティについての関心を高め、理解を深めてもらおうということで
日本では、2月から3月18日【3(サ)1(イ)8(バー）】まで「サイバーセキュリティ月間」が設けられました。
弊社ブログでも何度か掲載しておりますが、
引き続き関心をもっていただくため、より詳しく皆様にお伝えします。

★サイバー攻撃の被害が年々拡大しています！

最近サイバー攻撃のニュースを耳にする機会が増えましたが、
実は広島県内でもEmotet（エモテット）というマルウエアの感染事例が複数確認されています。
マルウエアというのは、不正かつ有害に動作させる目的でつくられたソフトウェアなどの総称です。
その中でもよく名前を聞く「エモテット」というのは、
メールソフトから、メールアドレスやパスワードなどを盗みとり、
それを悪用して他人になりすまし、メールを送信したり、新たなウィルスに感染させたりするものです。
一時活動が止まっていましたが、一昨年11月頃からか活動が再開され、感染事例が広く確認されています。

★なりすましメールに気づくポイントは？

エモテットが仕込まれたメールの特徴としては、

• ExcelやWordなどのファイルが添付されている
• メール本文にファイルをダウンロードするリンクが貼り付けられている
• タイトルに「Re:」マークをつけて過去にやり取りしたメールを装っている

などあげられます。
あたかも知り合いのように実在の相手のフリをされたらつい開けてしまいそうになりますよね・・

弊社でも以前同じ手口でメールが送られてきたことがありました。
詳しくはこちらをクリック！

★怪しいメールを開けてしまったら・・

もし添付ファイルを開いてしまったら、
「コンテンツの有効化」や「マクロを有効にする」というボタンは
絶対に押さないようにしてください。
送信者に直接電話などで連絡を取って問題ないことを確認するのも一つの防止策です。

またエモテットに感染していないかどうかもチェックする、
「EmoCheck」をダウンロードして実行すると感染の有無を確認できます。

感染したかもしれないと思われる時や、EmoCheckによって感染を確認した場合には
パソコンの電源を落としてしまえばいいと思ってしまいそうですが
これは絶対にやめてください！！！
一番にすることは、インターネット通信の遮断です！
すぐにLANケーブルを抜いたり、Wi-Fiを切るなど、インターネット通信を遮断した上で
警察へ連絡をしてください。

★もし気づかずに感染してしまったら・・

もし企業がサイバー攻撃にあってしまったら、

• 情報流出による取引先や顧客への損害賠償
• 原因の調査などにかかる対応費用の負担
• 周りからの信用を失ったり社会的評価の低下
• 関係先からの受注減少
• 社内の士気低下による従業員の社外流出

このように様々なリスクが予想されます。
その被害額は数百万円から数千万円と想定されています！

（例）サイバー攻撃を受けて個人情報10000件を漏えいしてしまった場合に
　　　想定される損害額

≪原因調査にかかる費用≫
・PC1台：100万円×台数分
・サーバー1台：300万円
・その他：100万円
≪被害者対応≫
・専門家のコンサルティング費用：100万円
・コールセンター委託費用：200万円
・謝罪広告費用：60万円
・おわび状・送付費用：100万円
≪損害賠償≫
過去の判例から一人あたり5000円の賠償金が想定されます。
10000人のうち2000人から請求されたら・・
・損害賠償金：1000万円
・弁護士費用：510万円

このように、感染したパソコンを直すだけにとどまらず、
上記のような費用が一気に出ていくと考えると、企業にとって大打撃です。
感染しない為の対策を万全にしておくことも重要なのですが、
こうした犯罪は、手口が巧妙化していますので、対策をすり抜けてくることもあります。

★サイバーリスクは保険で備えることもできます！

万が一、被害にあったとき、突然の高額出費にそなえるには時間が必要です。
そこでお勧めしたいのが、サイバーリスクに対応した保険です。
保険会社によって商品の名称は違いますが、
サイバー〇〇保険とか、〇〇ガード保険などといった名前で販売されています。
これは、サイバー事故により企業に生じた第３者に対する損害賠償費用のほかにも、
事故の際に必要となる調査や弁護士相談などにかかる費用、
IT機器等が機能停止することによって生じた利益損害や営業継続費用など、
様々な費用をまとめて補償してくれます。

弊社でもサイバーリスクに備える保険の取り扱いがございますので、
お気軽にお問合せください！

●サイバー攻撃が後を絶ちません

●３１８（サイバー）にちなんだサイバーセキュリティ月間！

誰もが安心してITの恩恵を享受するためには、国民一人ひとりがセキュリティについての関心を高め、
これらの問題に対応していく必要があります。
このため、政府では、サイバーセキュリティに関する普及啓発強化のため、
2月1日から3月18日までを「サイバーセキュリティ月間」とし、
全国民にサイバーセキュリティについての関心を高め、理解を深めてもらおうと、
本年は日米豪印の4か国（QUAD）で連携をしつつ、サイバーセキュリティに関する様々な取組を
集中的に行っていくと発表しています。

●サイバーセキュリティ対策９か条

NISCと独立行政法人情報処理推進機構（IPA）では、
スマートフォンやPCでインターネットを利活用する誰もが、
最低限実施すべき基本的なサイバーセキュリティ対策として、以下の9つを示しています。

●ポータルサイトで調べてみよう

ＮＩＳＣ みんなで使おう サイバーセキュリティ・ポータルサイト　では、
オンラインセミナーやハンドブック、理解度セルフチェックなど、
様々な情報が掲載されています！
ぜひご覧になってください♪

●万が一、サイバー攻撃を受けてしまったら…

サイバー攻撃を受けてしまい、個人情報の流出をしてしまったら、
その後多額の費用が発生することになってしまいます。
そうならないために、セキュリティの強化をすることはもちろん、
その際に困らないためにも、サイバー保険で備えておくのもひとつの手です！
詳しくは弊社までご相談ください！

以前のブログもチェック→迷惑メール、クリックにご注意を！
　　　　　　　　　　　　今や必須！サイバーリスク対策！

自転車は、子供からお年寄りまで、幅広い世代の方々が気軽に乗ることができるので
便利で身近な交通手段として、普段、何気なく乗っている方も多くいらっしゃると思います。

実は、自転車は道路交通法上『軽車両』にあたり、様々な交通ルールがあります。
知らずに乗っていると、交通違反をしてしまっているかもしれません！

●自転車は、原則車道、左側通行です

実は、自転車が歩道を通行することは、道路交通法で禁止さており、
原則、車道か自転車道を通行しなくてはなりません。
また、車道を通行する時は左側通行です。右側通行は禁止されています。
【罰則】違反した場合、3か月以下の懲役、または5万円以下の罰金の可能性あり

ただし、例外として次のような場合は自転車でも歩道を通行して
よいことになっています。

①道路標識や道路標示で指定されている場合

②運転者が13歳未満の子ども、70歳以上の高齢者、身体が不自由な方の場合

③車道や交通の状況からみて、やむを得ない場合　
　※道路工事などで通行が困難な場合や、自動車などの交通量が多く車道の幅が狭いなので
　接触事故の可能性がある場合など

歩道は歩行者優先なので、自転車が歩道を通行する時は車道よりに徐行運転をしなくてはならず、
歩行者の通行の妨げになる場合は一時停止しなくてはなりません。　
また、自転車のベルを鳴らして歩行者に道をあけさせる行為も違反です！

●『止まれ』の標識があったら自転車も一時停止を！

自転車は車と同じく、基本的に道路標識に従わなければなりません。
『止まれ』の標識がある場所では、一時停止をし安全確認を必ずしましょう。
【罰則】違反した場合、3か月以下の懲役、または5万円以下の罰金の可能性あり

見通しの悪い交差点などは事故が起こりやすい場所です。
『止まれ』の標識がなくても、必ず徐行をし、左右をよくみて、安全に通行する
よう心がけましょう。

●信号を守りましょう！

自転車でも、もちろん信号は守らなくてはなりません。
『歩行者・自転車専用』信号機がある場合は、その信号に従い
安全確認をした上で、横断してください。
【罰則】違反した場合、3か月以下の懲役、または5万円以下の罰金の可能性あり

●並走運転や二人乗りは禁止です！

自転車は道路において、原則、他の自転車と並行して運転してはいけません。
※『並行可』の道路標識がある道路では2台までなら並行可
自転車が並んで走ると、どちらかが道路の中央により大変危険ですし、道路に広がる為、他の人の通行を妨害することになります。
【罰則】違反した場合、2万円以下の罰金または科料の可能性あり

自転車の二人乗りは、子どもを幼児用座席に乗せるなどの
場合を除いて原則、禁止されています。
【罰則】違反した場合、5万円以下の罰金の可能性あり

一般的な自転車は一人用の乗り物で、一人用の自転車に二人乗りすると
思わぬ事故を起こす恐れがあります。
事故を起こしてしまう前に、二人乗りの危険性を知りましょう。

●ながら運転、絶対にやめましょう！

スマートフォンや携帯電話の普及によって増えているのが、
『ながらスマホ』による自転車事故です。
通話をしながら運転することはもちろん、スマホ画面を注視しながら
運転することは違反行為です。
【罰則】違反した場合、3か月以下の懲役または5万円以下の罰金の可能性あり

その他、イヤホンで音楽などを聴きながらの運転や、傘や物を持ったままの
運転、犬を散歩させながらの運転は違反行為です。
大変危険なので、絶対にやめましょう！

ながら運転による『片手運転』や『前方不注意』により、思いもよらない事故を起こし、
他人を巻き込んでしまう恐れがあります。

他人にケガをさせてしまったら、加害者となり、場合によっては損害賠償責任を問われたり
刑事罰を問われる可能性があります。

2017年川崎市で当時20歳だった女子大生が、歩行者専用となっている市道で
電動アシスト付自転車を運転して77歳の歩行者の女性にぶつかり、
2日後に脳挫傷で死亡させる、という痛ましい事故がありました。
この女子大生は、イヤホンで音楽を聴きながら、右手で飲み物を持ちながら
ハンドルを握り、左手でスマホを操作しながら走行、スマホでメール送受信の操作を終えた後、
ポケットにスマホを戻すことに気を取られて事故を起こした、というものでした。

この事故で、女子大生は重過失致死罪で在宅起訴され、禁固2年、執行猶予4年の刑事判決が下されています。

●個人賠償責任保険で備えよう

自転車事故で莫大な損害賠償請求をされるケースが多発しております。
被害の程度にもよりますが、数千万円から1億円近い額にまで及ぶケースもあり、
この賠償責任は、たとえ未成年であっても責任から免れることはできません。

自転車に乗っている以上、上記にあげたような事故は決して他人事ではありません。
万が一の事態に備える為に、個人賠償責任保険に加入することをお勧めします。

以前ブログでもお知らせしたことがありますが⇒詳しくはこちらをクリック

日常生活賠償責任特約(個人賠償責任特約）は、個人が日常生活の中の偶然な事故により
他人にケガ（死亡）をさせてしまったり、他人の物を壊してしまったりして
法律上の損害賠償責任を負った場合に備える保険です。
自転車事故の加害者になってしまう前に、ご自身やご家族の加入状況を
確認してみてください。

便利で気軽に使える自転車には、守るべき交通ルールがたくさんあり
使い方次第で凶器になりうる乗り物です。

自転車に乗る人が、被害者にも加害者にもならないように、
自分自身の自転車の乗り方を再確認し、見直していきましょう。

自転車に乗る一人一人が交通ルールを守り、痛ましい事故が少しでもなくなることを
祈るばかりです。

迷惑メールが後を絶たない昨今ですが、
弊社の代表メールにも、迷惑メールが毎日のように届いています。

●ありそうだからひっかかりやすい、納税詐欺！

その中で、本日届いていたメールをご紹介いたします。

所得税の催促メールです。
このメールを見て、え！なにか支払い忘れてる！？と、一瞬ドキっとしました。

でもよく考えてみると、弊社の所得税の納付時期でもないし、そもそも宛先に会社名も入っていないので、
これは詐欺メールかな？と思い、インターネットで調べてみると、
どうやら多くの人に送られているようです！

●ウイルス対策していますか？

●ほかにもこんな迷惑メールが…

●自分の身は自分で守るしかない！

みなさんも支払い催促、登録内容の確認等、URLをクリックする前に、
周りの人やインターネットで確認してみてください！

また、そういったことに巻き込まれ、個人情報が流出してしまった場合、
ウイルスの除去費用や流出した人への慰謝料等、多額の費用が発生します！
サイバーリスク対策について詳しく知りたい方は、ぜひ弊社までご相談ください！

◆サイバーリスク？そんなのうちには関係ない？

そんなことを思った方！危険です！
大事なことなので２回言います！
危険ですよ！！

◆弊社もあやうく引っかかるところでした…

先日、弊社宛にお客様から数通のメールが届きました。
添付ファイル付きで、添付ファイルを開くためのパスワードも後から送られてきていました。
パッと見たところ、お客様からなので怪しいとも思わなかったのですが、
担当スタッフは、メールが来る予定になっていなかったため、
お客様に電話し、そこでそのメールがウイルスメールだという事が発覚したのです！

そのお客様も、誰にメールが送られているかはわからなかったご様子。
後からメールをよくよく確認すると…

• 数通のメールはすべてアドレスが違う
• タイトルが無い
• こちらからメールをしていないのに「RE:」(返信)のマークがついている

など、怪しいところが満載！！
どうやらこれ、「エモテット」というマルウエアのようです。

◆仮に、サイバー攻撃による事故が起こったら…

↓こちらをクリック(これは怪しくありませんよ(笑))
サイバー攻撃が企業に与える影響 | サイバー保険 | 日本損害保険協会 (sonpo.or.jp)
被害の額がすごいことになりそうなことがわかりますね💦

◆サイバーリスク対策はしっかりと！

また、弊社でもサイバーリスク対策のご相談を承っています。
お気軽にご相談ください！