「中小企業」がサイバー攻撃の踏み台に

大企業が対策を強化するにつれ、攻撃者は対策が進んでいない
中小企業へとターゲットを移すようになっています。
大企業を標的に定めた攻撃者がまず狙うのは、セキュリティ対策が強固な大企業ではなく、大企業と取引がありセキュリティ対策が弱いと思われる中小企業です。
中小企業のセキュリティを突破し、大企業とのメールなどを経由して大企業のシステム内部に侵入します。
情報セキュリティ対策の実態調査では、企業規模が小さいほど
セキュリティ対策が不十分な傾向にあると示されています。

攻撃者にとって中小企業は格好の標的で、
「中小企業だから狙われない」などということは無いのです。
取引先の大企業へのサイバー攻撃の踏み台として、
自社が利用されたとわかれば、
その企業との取引は停止となるかもしれません。
中小企業だから、狙われるようなデータなんてないから、
と安易に考えず、セキュリティ対策の必要性を認識し、
適切な対策をとる必要があります。