サイバー犯罪者たちは、ウクライナ戦争に関連した「 」というフィッシングメール の大量送信を開始しました。その中には、難民支援活動家を標的としたものもあれば、受信者を騙して偽のウクライナ慈善団体へ仮想通貨を寄付させようとするものもあります。
が最初に報告した フィッシング攻撃の一つは、ロシアがウクライナに侵攻した当日に検出されたもので、マルウェアが仕込まれた添付ファイルを含んでおり、ウクライナ難民の避難を管理する欧州連合（EU）の職員を標的としていました。 その攻撃は、ベラルーシとつながりのあるサイバー犯罪グループによるものでした。
3月中旬までに、英国の全国詐欺通報センターには、 ウクライナへの支援金を募るふりをした偽のメールに関する通報が 200件近く寄せられており、 また、メールセキュリティ企業のCyrenが発表した 新しい報告書 によると、脅威アクターは1日あたり 100,000 通以上の偽の寄付依頼メールを送信していると推定されています。
「ウクライナ戦争の被害者を助けてください」といった件名が付いたこれらのメールは、多くの場合、なりすまされたメールアドレスから送信されており、慈善団体やウクライナ政府の一部であると称するウェブサイトへのリンクが貼られています。
ビットコインやイーサリアムなどの仮想通貨を寄付する方法を提供するこうしたフィッシング詐欺は、個人情報を盗み出し、寄付された仮想通貨をサイバー犯罪組織の懐に流し込むことを目的としています。
While legitimate refugee donation sites do exist—Ukrainian officials began tweeting pleas for crypto in February and have since raised some $67 million—the fraudulent domains are increasingly a danger. 苦労して稼いだ現金をだまし取られるだけでなく、職場のパソコンや職場のネットワークに接続した状態で、こうしたメールを開いたりリンクをクリックしたりすると、自分自身だけでなく所属する組織も危険にさらすことになります。
[関連記事：脆弱性 Spring4Shell ――重要な詳細と組織を守る方法]
サイバーセキュリティ企業Tessianが、米国および英国の労働者 2,000 名を対象に実施したの最近の調査（ ）によると、過去1年間で、従業員の4分の1以上（26％）が職場でフィッシングメールをクリックし、半数近く（40％）が業務用のメールやデータを誤って送信してしまったことが明らかになりました。 さらに、 troubling—15％が、外部の相手にメールを送る際に誤った添付ファイルを送信してしまったことを認め、機密情報の漏洩につながる可能性がありました。
その結果は深刻です：
- 企業は顧客を失う――回答者の3分の1近く（29％）が、こうしたミスをきっかけに自社が顧客を失ったと回答しました（ 2020年の 20％から増加）。
- 従業員が解雇される――サイバーミスを犯した後、5分の1以上（21％）が職を失いました（前回は 12％でした）。
この新たなフィッシングメールの波は、まだ大規模な解雇にはつながっていませんが、悲惨な事態への布石となっています。 誤ったクリックが解雇につながる恐れがあります。これは、雇用主がすでに 新しい技術系人材の採用や既存人材の定着に苦戦している 状況下でのことです。
雇用主には、従業員に情報を提供し、研修を行い、警戒心を高めてもらうよう、強い責任が課されています。 この1年半にわたり、『 Endpoint』（ ）では、より強靭で賢明な人材の育成に積極的に取り組んでいるサイバーセキュリティ担当幹部や企業リーダーの方々の政策や見解について報じてまいりました。 先駆者たちが学んだことは、以下の通りです。
すべての従業員がサイバーセキュリティ対策に取り組む必要があります
サイバーセキュリティは、もはや単なるIT運用や のSecOps の問題ではありません。 その好例が、アイルランド最大の雇用主であり、国内の数千もの医療施設を管轄する保健サービス執行機関（HSE）で発生したサイバー攻撃です。
「 」のHSEが、 2021年3月の でハッキング被害に遭い、その結果、医療データの80％が暗号化され、大規模なサービス障害が発生したほか、マルウェアの駆除には600,000ドルの費用がかかったと報じられています。 その発端は、ある従業員がフィッシングメールの誘いに乗って、悪意のあるMicrosoft Excelファイルをクリックしてしまったことでした。
「 2020年、新型コロナウイルスは人々をフィッシング詐欺に誘導するための強力な仕掛けとして利用されました。」 最近では、仮想通貨を悪用した詐欺がますます増えています。”スタンフォード大学コミュニケーション学教授、ジェフ・ハンコック氏
そのようなメールには、つい目が行ってしまいます。 “In 2020, Covid-19 was the powerful hook used to phish people, tapping into people’s basic human need for health and safety,” noted Stanford University communication professor Jeff Hancock, in Tessian’s report, which he helped produce. 「最近では、仮想通貨を標的とした詐欺が増えています。」
サイバー攻撃を完全に根絶することはできませんが、従業員に適切な研修を行うことで、リスクを大幅に低減することができます。 全従業員。
アリゾナ州は最近、まさにその措置を講じ、州職員全員――計 36,000 名――を対象とした年1回の本格的なサイバーセキュリティ研修を導入しました。
このプログラムは、政策上の大きな転換を意味するものでした。 そして、それは新入社員から部長級に至るまでの全社員に求められていました。 どんなに忙しくても、また重要な仕事であっても、研修を受けなかった場合、ネットワークへのアクセス権や権限が取り消される可能性があります。
[続きを読む：今や、すべての従業員がサイバーセキュリティチームの一員でなければなりません]
従業員の士気を高めることは、サイバーセキュリティの強化につながります
テシアン社の調査で最も不吉な統計データは、一部の従業員が口にしない事実に関するものかもしれません。何らかのサイバーセキュリティ上のミスを犯した人のうち、 21％がITチームにそのミスを報告しなかったと回答しています（ 2021 年時点、16％から 2020％に増加）。
本質的に、そのような行動は結果に対する恐れに起因しており、最終的には不信感と士気の低下という風土を反映しているのです。 しかし、それをどう解決すればよいのでしょうか？
一つの選択肢として、ITチームが主導権を握り、IT部門が顧客に提供しているのと同じようなシームレスな技術体験を従業員に提供することが挙げられます。 IT部門が社内のユーザーの期待に応えれば応えるほど、その従業員のエンゲージメントは高まります。 の従業員エンゲージメント をさらに高めることで、顧客とのより良い関係構築（ひいては利益の向上）につながり、外部からの脅威への警戒も高まります。
新技術への投資は、防衛面での成果をもたらします
それだけで終わらせる必要はあるでしょうか？ CEOやCIOは、従業員の士気を高め、 バーンアウトと闘うために、従来とは異なる、より創造的な手法をますます取り入れるようになっています。。 とりわけ、「メタバース」という新たな分野は、有望な選択肢をもたらす可能性があります。
ビル・ゲイツ氏、マーク・ザッカーバーグ氏、そしてその他多くのビジネス界やテクノロジー界のリーダーたちは、メタバース――バーチャルリアリティ（VR）ヘッドセットやオンラインプラットフォームを通じてアクセスできる、別の3D現実――こそが、今後ますます多くの人々が時間を過ごす場所になるかもしれないと考えています。 そして、それは単なる娯楽のためだけではありません。 事業主たちは、この新しい技術を活用して、オンラインでの会議やカンファレンスを開催する方法を模索しています。
“We seized the pandemic as an opportunity to rewire how we conducted employee meetings,” said Bret Starr, CEO of the B2B marketing agency Starr Conspiracy. スター社は最近、会議で使用するVRヘッドセットに20,000 ドル以上を投資し、その結果、従業員間のつながりがより深まったことを確認しました。
Endpointの 氏は2月、企業がメタバースをいかに活用しているかについて取り上げる連載記事の第1弾として、スター氏をはじめとするビジネスリーダーたちに取材を行いました。
[続きを読む：メタバースでの会議は、従業員のエンゲージメント向上につながるのでしょうか？]
危機的状況下では、フィッシング詐欺が増加します。 ストレスもそうです。 Tessianのレポートにもあるように、「従業員が過度の負担やストレスを感じていると、セキュリティを脅かすようなミスを犯してしまいます。」 セキュリティにおいて「人を第一に考える」アプローチは、その問題の緩和に役立ちます。
「従業員がセキュリティに関する意思決定を行えるようにすることで」と、報告書は結論づけています。「従業員は、企業におけるもう一つの防御層となるのです。」 そして、昨今、私たちはあらゆる防衛手段を総動員する必要があります。
