サイバーセキュリティ啓発月間：フィッシング攻撃から身を守る

執筆：Shaneé Dawkins

今週のブログ記事は、サイバーセキュリティ啓発月間を取り上げたもので、NISTのDr. Shaneé Dawkins氏（ITLビジュアライゼーション・ユーザビリティグループ所属コンピュータサイエンティスト）による寄稿です。この記事では、フィッシング攻撃と詐欺の手口、そして情報を守るための方法について解説しています。

NISTでサイバーセキュリティプロジェクトに携わることになったきっかけは？

ITLのビジュアライゼーション・ユーザビリティグループでコンピュータサイエンティストとして約10年間、情報技術の人間的側面に関する研究を行ってきました。2019年末、グループの「ユーザブル・サイバーセキュリティ」プログラムへの参加の機会が訪れ、迷わず飛びつきました。以前から同プログラムの研究プロジェクトを注目しており、現実世界に大きなインパクトを与える取り組みに参加できることを大変嬉しく思いました。半年後には、フィッシングメールに対する人間の脆弱性を研究するフィッシング対策プロジェクトのリーダーを務めることになりました。

フィッシング攻撃において「サイバー・スマート」であるとは、あなたにとってどのような意味ですか？

「サイバー・スマート」であるとは、誰もがフィッシングの標的になり得ることを認識し、自分自身と組織をフィッシングの脅威から守るために常に警戒している状態を指します。メールを受信したら、そのメッセージと内容を一瞬立ち止まって吟味することです。「サイバー・スマート」とは、攻撃者が焦らせて判断を誤らせ、不正なリンクをクリックさせたり悪意ある添付ファイルをダウンロードさせたりするためによく使う手口——期間限定オファーや「うますぎる話」——に引っかからないことを意味します。フィッシング攻撃において「サイバー・スマート」であることは、送信者とメッセージの内容をよく考えてからクリックすることなのです。

一般の人がフィッシングについて知っておくべきことは？

攻撃者はメールやテキストメッセージなど、さまざまな経路であなたに接触してきます。誰もがフィッシングの標的になり得ます——フィッシングメールは職場のメールアドレスにも個人のメールアドレスにも送られてきます。「自分には盗まれるような情報はない」と思うかもしれませんが、標的になるのは役員だけではありません。誰もが、より大きな組織への侵入口となり、感染や情報漏洩を招く可能性があります。あらゆるものが偽装可能です——送信者のメールアドレス、メッセージの内容、URL、ロゴ、すべてが！

NISTで働くことの魅力は何ですか？

NISTでは、楽しめる研究を、素晴らしい科学者たちとともに行えるというユニークな機会があります。また、NIST全体にいる世界的に著名な科学者たちから、実に多くの興味深いトピックを学ぶことができます。何より、私たちの仕事が現実世界に大きなプラスの影響を与え、人々が直面する実際の問題を解決していることが最大の魅力です！

その他、付け加えたいことはありますか？

ユーザブル・サイバーセキュリティプログラムの詳細については、https://csrc.nist.gov/Projects/Usable-Cybersecurity をご覧ください。フィッシングプロジェクトのほか、ユーザブル・プライバシー、サイバーセキュリティの導入と啓発、モノのインターネット（IoT）、認証などの研究プロジェクトも進めています。さらなる洞察と情報についてはDVIRCまでお問い合わせください。

原典：https://www.nist.gov/blogs/cybersecurity-insights/cybersecurity-awareness-month-fight-phish