宮田健の「セキュリティの道も一歩から」（71）

サイバー攻撃がラインを止める日――いま、私たちにできることは？（2/3 ページ）

公開 2022年03月22日 09時00分

更新 2024年01月24日 09時31分

著者

宮田健

[TechFactory]

印刷する連載新着通知を受け取る Googleで優先するソースとして追加

Emotet――いま、目の前にある戦い

　特に製造業におけるサイバー攻撃は気をつけなければなりません。目の前にある「Emotet」を通じ、その対策を考えてみましょう。

　Emotetに関しては、いま官民が手をあわせ、多くの情報とツールが用意されています。例えば警視庁は、Emotet感染に関するページがまとめられており、ここを起点に調べていくことで対策が打てるようになっています。

Emotet(エモテット)感染を疑ったら　警視庁

　まず、感染しないようにすることが重要です。添付ファイルに気をつける……といいたいところですが、気をつけても感染してしまうのが今のマルウェアです。そのため、仕組みとして感染しにくいようにしておく必要があります。特にEmotetに関してはOffice文書のマクロが狙われることが多いので、Officeの設定を変更し、マクロを使わないようにしておきましょう。

図3　まずはマクロを無効化する（出所：JPCERT「マルウエアEmotetへの対応FAQ」資料）

　Emotetの感染チェックはJPCERTコーディネーションセンターが「EmoCheck」を提供しています。小さめの組織であれば、利用している端末すべてにこのツールをダウンロードし、毎日チェックすることをお勧めします。また、感染していた場合は該当端末をネットワークから遮断し、証拠保全を行う、同じネットワークの端末をすべて調査する、メールアカウントのパスワードを即座に変更するなどの処理を行いましょう。

Emotet感染確認ツール｢EmoCheck2.0｣の実行手順（PDF）

マルウエアEmotetへの対応FAQ - JPCERT/CC Eyes | JPCERTコーディネーションセンター公式ブログ

図4　Emotetの感染を確認できる「EmoCheck」を実行する

次ページへ Emotet感染＝他のマルウェアも感染可能

印刷する

宮田健の「セキュリティの道も一歩から」

「モノづくりに携わる人」だからこそ、もう無関心ではいられない情報セキュリティ対策の話。でも堅苦しい内容はちょっと苦手……という方に向けて、今日から使えるセキュリティ雑学・ネタをお届けします。

連載新着通知を受け取る

この連載の記事をもっと見る

この記事の著者

宮田健

＠IT記者を経て、現在はセキュリティに関するフリーライターとして活動する。エンタープライズ分野におけるセキュリティを追いかけつつ、普通の人にも興味を持ってもらえるためにはどうしたらいいか、日々模索を続けている。

サイバー攻撃がラインを止める日――いま、私たちにできることは？（2/3 ページ）

Emotet――いま、目の前にある戦い

宮田健の「セキュリティの道も一歩から」

この記事の著者

新着ホワイトペーパー PR