サイバーセキュリティ2029

メールがなくなってしまえば脅威はなくなる？　インシデントはメールとWebから、というけれど（2/2 ページ）

公開 2021年07月30日 13時24分

[ITmedia]

印刷する連載新着通知を受け取る Googleで優先するソースとして追加

人が判断するところに脅威は潜む——対策はあるのか？

　そろそろ皆さんの手元にも、現状を変化させうる「ワクチン接種券」が届き始めているのではないかと思います。攻撃者も同じくらい「待ちわびていた」と考えるかもしれません。多くのセキュリティベンダーはCOVID-19に関連する攻撃を多数予測しており、国民の一大イベントであるワクチン接種予約についても、しっかりと攻撃のターゲットになっているとしています。

マカフィーは「COVID-19対策のワクチン」をきっかけとした脅威を予測（2021年6月脅威レポート説明会／マカフィーモバイル脅威レポート2021より）

　インターネットからやってくる脅威は、メール、Webといった利用者との接点を巧みに使い、“受信者”をだますことを主目的とし、活動しています。そのため、まずはその経路となるメールとWeb、そしてメッセージツールも狙われていることを自覚しつつ、基礎的なセキュリティ対策を行うとともに、「焦らない」ということを一人一人心掛けるのが大事です。

　特にCOVID-19のワクチン接種を急ぎたい心理を、攻撃者が巧みに悪用してくる可能性は非常に高いです。インターネットの向こうからやってくる急を要するアクションや、甘い話、うまい話には最大限気を付けるよう、同僚や仲間、家族など近くの人と話し合ってみるのも有効でしょう。

　個人的には、こういった判断に関係する部分こそ、話題になっている「AI」の出番だと思っています。数百年後の未来には、AIがメール、Web、メッセージを全てうまくフィルタリングし、安全なものだけが報告されるようなデジタル秘書となってくれるでしょう。ただし、攻撃者はAIに対しても攻撃の手を緩めていないはずです。実際に、AIをだますべく「AIに対してはマルウェアではないと偽装する」ような動きも出るでしょう。

　しかし、そんなAI秘書とサイバー攻撃の攻防は当分先かも。まずはチワワとマフィンの区別が付くようになったら、ですかね……。