マカフィー、スピアフィッシングベースの攻撃から身を守る方法をブログで解説

マカフィーは、最近のサイバー攻撃の多くを占めるスピアフィッシングベースの攻撃から身を守る方法を、自社ブログで解説している。

スピアフィッシングとは、特定のターゲットに対し、ターゲットに応じて手法をカスタマイズして重要なデータを盗み出したり、企業ネットワークにアクセスできるようにしたりする、不正なソーシャルエンジニアリングの手法。

<スピアフィッシングに対するベストプラクティス>
1.スピアフィッシングをよく知ること、従業員への演習を行っておくこと
2.メール、添付ファイル、メールに記載されているリンクを使用して、従業員の情報を社内で収集しない、情報をメールでパートナーに明かさないという会社の方針を周知すること
3.インシデントが発生した際に講じるべき具体的な対応を明記したインシデント対応プランを作成すること

マカフィーブログ