Emotet感染＝他のマルウェアも感染可能

　そして、Emotetにやられたとしたならば、ほかのあまたあるマルウェアも感染可能な、何らかの「穴」が残っていると考えてよいでしょう。それは脆弱（ぜいじゃく）性であったり、メールに添付された怪しいファイルを開く誰かが残っていたり、弱いパスワードを使い続ける誰かがいたりと、原因はさまざまです。その原因が残るあいだは、システムが攻撃される可能性、ひいては「あなたの取引先にも実被害が出るほどの事件」につながるわけです。

　「Emotet対策」だけに注力する理由はなく、最終的に目指すのはマルウェア全般への対策です。とはいえ、難しいことだけでもありません。この連載でも繰り返しているように「OS、アプリのアップデートを行い、既知の脆弱性をなくす」こと、「バックアップを取得し、万が一に備える」こと、そして「強いパスワードを使用する」ことなどが挙げられるでしょう。

　そして、これに加えて皆さん一人一人が意識してほしいことがあります。それは「普段との違いがあったら、適切な部署に報告するルートを知っておく」ことです。

　先入観かもしれませんが、製造業にはさまざまな分野の、多くの職人たちが集まっていると思います。指先の感触からいろいろなことを読み取り、それに応じて処理を変えるなどという勘と経験の世界--実はこれ、ITの世界にも存在します。例えば、普段使っているPCで、普段と同じように作業をしているのに、きょうはなぜか重い、普段とは違う画面が一瞬だけ表示されるといったことがあれば、躊躇（ちゅうちょ）なく情報システム部を始めとする管理部門に報告を入れてください。その違和感こそが、マルウェア感染の証拠になり得るのです。そこから先を調べるのは、ITの専門家に任せてよいと思います。過去にもそういった「違和感」をきっかけに、大規模なサイバー攻撃の兆候を察知した事例もあるのです。

　IT的なアップデート、バックアップ、認証強化だけでなく、皆さん自身がセンサーとなり、サイバー攻撃への対抗ができるはずです。Emotetの攻撃や大手自動車産業におけるライン停止を人ごとと考えず、自分ごととして見られるかどうかが、組織の力なのではないかと、私は考えています。

⇒ 新着ホワイトペーパーをチェックする

著者紹介：

宮田健（みやた たけし）

元＠ITの編集者としてセキュリティ分野を担当。現在はフリーライターとして、ITやエンターテインメント情報を追いかけている。自分の生活を変える新しいデジタルガジェットを求め、趣味と仕事を公私混同しつつ日々試行錯誤中。

2019年2月1日に2冊目の本『Q＆Aで考えるセキュリティ入門「木曜日のフルット」と学ぼう！＜漫画キャラで学ぶ大人のビジネス教養シリーズ＞』（エムディエヌコーポレーション）が発売。スマートフォンやPCにある大切なデータや個人情報を、インターネット上の「悪意ある攻撃」などから守るための基本知識をQ＆Aのクイズ形式で楽しく学べる本です。

筆者より：TechFactoryでの本連載では、ITセキュリティの「あるべき論」「正論」だけでなく、モノづくりに携わる方たちに「気楽に」「楽しく」セキュリティを考えていただけるように、さまざまな話題を取り上げたいと思います。「セキュリティっていわれてもねえ……」と思わず考えてしまった皆さんに覚えていただけるようなコラムにしたいと思います。お楽しみに！