相次ぐ情報漏洩から考える、企業が今取り組むべきサイバーセキュリティ対策

企業の情報漏洩が相次ぐ背景や、攻撃者の手口、委託先を含む対策について、ESET JAPANの長野哲氏に聞きます。具体的な事例を交えながら、限られた人員や予算の中で何から始めるかを整理します。

■ 情報漏洩と攻撃の現状
- ランサムウェアの仕組みや攻撃者の分業、AIの活用
- VPN機器、脆弱性、フィッシングなどの侵入経路
■ 企業が取り組む対策
- 多要素認証、バックアップ、監視などの基本対策
- 委託先の確認、セキュリティ体制の運用と初動準備
- クリックフィックスやQRコード詐欺などへの備え

企業の経営者や情報システム担当者、中小企業の担当者に向けて、社内の機器・アカウント・委託先を確認し、必要に応じて専門家への相談や運用支援を検討するための視点を紹介します。個別製品の設定手順ではなく、対策の優先順位と進め方を扱います。