アメリカでは、毎日約4億通のスパムSMSが送信されています。そのほとんどに、銀行口座の詳細や職場のメールアドレス、パスワードなどの機密情報を盗むために作られた、なりすましホームページへの悪質なリンクが含まれています。これがスミッシングの正体で、たった一度でもSMS詐欺にかかると、億単位の損失を被る可能性があります。
そこで本記事では、スミッシングの脅威から自分の身を守るために知っておくべきことを解説します。
TeamPasswordを使えば、お使いのアカウントをサイバー犯罪者から簡単に守ることができます。今すぐ<a href="https://app.teampassword.com/dashboard#/ja/signup/testimonial" rel="follow">14日間の無料トライアル</a>に登録し、ぜひお試しください。
【目次】
<ul>
<li><a href="#one" rel="follow">スミッシングとは？</a></li>
<li><a href="#two" rel="follow">スミッシングの統計</a></li>
<li><a href="#three" rel="follow">スミッシングの手口</a></li>
<li><a href="#four" rel="follow">スミッシングの事例</a></li>
<li><a href="#five" rel="follow">スミッシング攻撃を防ぐ方法</a></li>
<li><a href="#six" rel="follow">TeamPassword 使ってスミッシング攻撃を防ごう！</a></li>
</ul>
<h2 id="one">スミッシングとは？</h2>
スミッシングの定義を簡単に説明します。
スミッシングの定義：SMS＋フィッシングの略で、ショートメールを使って悪質なリンクを送り、個人から機密情報を得ようとするサイバーセキュリティ攻撃のこと。
簡単に言えば、スミッシングはフィッシングの進化版です。以下で、メールから電話、そして現在の SMS に至るサイバー攻撃の手口の変遷をおさらいしてみましょう。
<ul>
<li><a href="https://teampassword.com/ja/blog/spear-phishing-ja" rel="follow noopener" target="_blank">フィッシング</a>は、データを盗むためにメールを使って偽物のホームページに誘導する。</li>
<li><a href="https://teampassword.com/ja/blog/vishing" rel="follow noopener" target="_blank">ヴィッシング</a>は、音声（Voice）＋フィッシングのこと。同様の目的で電話を使い、さらなるサイバー攻撃に使える可能性のある個人情報または企業情報をその人物から引き出す。</li>
<li>スミッシングは、SMS メッセージのスパム対策が不十分であることを利用した、この手の攻撃の最新版である。</li>
</ul>
<h2 id="two">スミッシングの統計</h2>
<a href="https://www.robokiller.com/spam-text-insights" rel="follow noopener" target="_blank">Robokiller</a> によると、2023年12月だけで190億通以上のスパムSMSメッセージがアメリカで送信され、これは一人あたりに換算すると約19通に相当します。このうちのほとんどがスミッシング詐欺で占められています。&nbsp;
それを考慮すると、2023年には1週間あたり約30億通、1日あたり4億通以上、1分あたり約30万通のSMS詐欺メッセージが送信されたことになります。
最も被害の多い州は、カリフォルニア州、テキサス州、ジョージア州、フロリダ州、ニューヨーク州です。
<img src="https://cdn.buttercms.com/woRxuFEAQOCk8NNZKEcV" alt="undefined" width="500" height="333">
<h2 id="three">スミッシングの手口</h2>
フィッシングやビッシングと同様、スミッシング攻撃は通常、報酬をちらつかせてリンクをクリックさせるか、あるいは多額の金銭的損失が発生するおそれがあると脅してクリックさせようとします。
また、ここ数年で一気に利用者が増え、今では当たり前の存在となったスマホ決済アプリでも被害が増えています。知らず知らずの間に不正送金が行われていたとしても、救済されないことがほとんどなのが現状です。
多くのスミッシング攻撃において受け取るメッセージは、「重要なアカウント（通常は銀行、ストリーミングサービスなど）が侵害されました。今すぐ確認しないと大きな被害を受けることになります。」と恐怖心を煽るような内容です。もちろん皮肉なことに、もしその悪質なリンクをまんまとクリックして、なりすましホームページで自分の口座の詳細を記入すると、口座はすぐに危険にさらされることになります。
<h2 id="four">スミッシングの事例</h2>
上記のスミッシングの統計が決して盛った数字でないことを証明するために、ここ数週間で筆者の iPhone で実際に起こったスミッシングの例をいくつかご紹介します。
以下の実例では、SMS 詐欺の「報酬型」と「警告型」両方のタイプを紹介しています。
<h3>報酬型スミッシング</h3>
以下の３つの例のうち上の２つでは、「荷物の配送ができない状況になっており、この配送物を受け取るには、この（悪意のある）リンクをクリックして、さらなる情報（例：住所）を提供しないといけない」という内容のメッセージが書かれています。
<img height="223" width="277" src="https://lh7-us.googleusercontent.com/kz46pOhfIJpwAS4jTjdFb55_bi-biALW8dhc8QEvVGb78Tses0hKMwQebRIKMQGmcZBqYAbdka6M_5HJBbCGA8W4LhJseY0HloWhL51K_bbPH74Utn2H9HWjb05kSx41bNUyS8IVxhB2tvwUzW1fJk-1u569JVLOrDa4B1QD5-XX6lcaO0CN7pLpF6Xy7w" alt="Smishing text claiming to be Canada Post with a link to a spoofed Canada Post page.">
<img height="315" width="247" src="https://lh7-us.googleusercontent.com/ieQ0D5N_4zmY0SrTViN7l2TfObS8cTFRo7CugUaqmdeauisL8-JpvUbHIQOMjvcnL0LCKMHpgT3jAjgogFEMBlOtKDQv2a1991DdZQ7a5PfIViQ_gImrSM192BZLDbZZnblbf3yjPu7CDC5MRyr6P5H7UYEyXrb0-jZ6U4OPWCpsw7yUc1AActH3vOjc4A" alt="Third-party delivery service SMS scam message saying you will not get your delivery without clicking the dangerous link.">
<img height="223" width="260" src="https://lh7-us.googleusercontent.com/CszyGoEEbHshbavo56q2-sH-ylYsRVagphKg1-WZwYZh8Me_TfG7BqOd3F6zulXHgOZZ815VEJ2Kh9P3MG7DP-LUo7hsGMdBdrJkwt8_wr03UzqxdF4aqOFeh9yXFWcpz7z33VmlAoWuA_e51NNozeVVh63H7G78BgmAcGUzHCWawOdMUUrKvgiBbybkag" alt="Smishing text claiming to be for an INTERAC e-Transfer, hoping you&rsquo;ll compromise your banking details in exchange for $450 from Canada Revenue Agency (CRA).">
３つ目の例では、送信者（詐欺師）は CRA （カナダの税務局）を名乗っており、受取人に４５０ドルの借金があり、INTERAC e-Transfer で送金するよう要求しています。そして、そのお金を受け取るのに、銀行口座の詳細を明かすよう求められています。
<h3>警告型スミッシング</h3>
<img height="214" width="249" src="https://lh7-us.googleusercontent.com/othoH8Hmkk-4ayxBPqm8P2_hyRHLh__RdqN1P_w21P80_odu8517hwO7P8qcAd0oH0o4sKaxA7gyNa761pMj2sfL0DiuYdw2FGNeAfUu69s-Ebe-6_BHKGnyOGaduFVeo6LHsbwUjw2efztY_bIWj1ALRFynRMbASC_MCpHNVAb_PA2j9tMv6XCIiPJnOw" alt="A smishing SMS message claiming to be Rogers with a warning that a payment could not be processed, which could lead to service interruptions within 24 hours.]">
<img height="220" width="262" src="https://lh7-us.googleusercontent.com/6-XxrP3JGeSasj4H0fi5SJPXmYH0adk97jvukXMg8Ca3S7TjoiW-LyWRuqch5P0805ZGLRVOrh8txFF5WqrYyr46dGbnQXwDSWjmJAqcgT9Sr7_tuaT_kNY6Bb95KCxGcgO63ya3KPUd7IrWuyjrl9x1FYm9NHTAVGGHRia2S_3EiJRGIq56IX-POEfulA" alt="An SMS scam text claiming that your CIBC debit card has been locked due to unusual activity.">
これらは、スミッシングキャンペーンでよく使われる手口の一例です。最初の例では、サイバー犯罪者はカナダの大手インターネット、ケーブルテレビ、携帯電話プロバイダーである Rogers の従業員であると主張しています。論理的に考えれば、支払いが滞って24時間以内にサービスが受けられなくなるなんてありえないことだと誰しもが分かりますが、このようなメッセージはスミッシングのよくある手口です。
不思議なことに、「２４時間」などの時間的な要素が加わると、銀行アプリで支払い履歴を再確認して前回の支払いが完了したかどうかを見るために、その悪意のあるリンクを焦ってクリックする可能性が上がるのです。
２つ目のケースでは、ハッカーはカナダの大手銀行である CIBC になりすましています。ご存知ないかもしれませんが、同銀行が発行するデビットカードは最初の4桁が共通しています。このディテールが加わることで、それを知らない人にはSMSメッセージがより合法的に見えるようになります。&nbsp;
<h2 id="five">スミッシング攻撃を防ぐ方法</h2>
残念なことに、政府はスパムメール、電話、ショートメールに対する強力な法律を作るまでは至っておらず、電気通信会社も同様に、フィッシング、ビッシング、スミッシングから顧客を守るための責務を果たそうとしていないのが現状です。これには莫大なお金がかかり、責任を負うと責任を問われる可能性もあるため、どの機関も消極的になっているのです。
つまり、毎月何十件も遭遇する SMS 詐欺から身を守るのは、個人次第ということです。最も重要なのはとにかく「警戒心を持つこと」です。
SMSやメールを受け取って、それが「報酬型」のメッセージであれば、「できすぎた話」だと考えましょう。逆に、恐怖心を煽って行動を起こさせようとしているのであれば、一旦落ち着いて、指示に従わないようにしましょう。
中には、スミッシング攻撃と分かりやすいのもあります。例えば、国税庁はビットコインやアップルストアのギフトカードで借金を払わせるようなことはしません。そして上記の CIBC の例のように、一見合法的に見えるものにも詐欺の兆候はあります。URL を見てください。本物の CIBC のアドレスではありません。
不安な場合は、SMS を閉じて、銀行アプリにアクセスし、何かおかしいと感じたら、電話で銀行に知らせてください。(その際、SMS ではなくアプリに記載されている電話番号を使いましょう。）
疑わしいものに関する一般的なトレーニングとともに、企業はサイバーセキュリティの強化に必要なツールを従業員に与えることができます。そしてその中で最も重要なのは、<a href="https://teampassword.com/blog/strong-password-generator" rel="follow noopener" target="_blank">アカウントごとに一意で強力なランダムなパスワードを生成して保存する</a>パスワードマネージャーです。
<h2 id="six">TeamPassword 使ってスミッシング攻撃を防ごう！</h2>
TeamPassword はユーザー名とパスワードを全て安全に保存します。偽の Web アドレスは、注意散漫な従業員や見分ける訓練を受けていない従業員だと騙される可能性がありますが、パスワードマネージャーだと、保護された詳細情報を入力するよう促されるようなことはありません。
さらに、アカウントごとにユニークでランダム、かつ強力なパスワードを作成し、それを安全に保管することで、一度のミスですべての認証情報をハッカーに知られてしまうようなことはありません。そして、同僚とアカウントを安全かつ簡単に共有する方法があるということは、フィッシングのショートメールへの返信など、安全でない手段でパスワードを共有する必要がなくなるということになります。
TeamPassword は皆さんの大切なアカウントをスミッシングから守ります。<a href="https://app.teampassword.com/dashboard#/ja/signup/testimonial" rel="follow noopener" target="_blank">こちら</a>から１４日間の無料トライアルに登録して、ぜひ一度ご体験ください。

アメリカでは、毎日約4億通のスパムSMSが送信されており、そのほとんどに、銀行口座や認証情報などの機密情報を盗むために作られた、なりすましホームページへの悪質なリンクが含まれています。本記事では、スミッシングの脅威から自分の身を守るために知っておくべきことを解説します。

【最新版】スミッシングの手口と対策｜TeamPassword

セキュリティの脅威がいたるところに存在する現在、大企業であれ中小企業であれ、どの企業においてもサイバー攻撃はもう他人事ではなくなりました。一度に何億円もの大金を狙うサイバー犯罪者もいますが、数万円ずつをいくつもの企業から盗るという手口も最近では多く見受けられます。
数万円ぐらいであれば少額に思えるかもしれませんが、平均月給が５万円以下の東欧やアジアの地域だと、サイバー犯罪者は週に数時間働くだけでそれなりの生活費を稼ぐことができてしまいます。
セキュリティの脅威を軽減するには、まず効果的なパスワード管理が重要となります。TeamPassword の中小企業向けの強固な認証情報管理ソリューションをぜひ<a href="https://app.teampassword.com/dashboard#/ja/signup/testimonial" rel="follow noopener" target="_blank">１４日間無料でお試し</a>ください。

【目次】
<ul>
<li><a href="#one" rel="follow">サイバーセキュリティの脅威とは</a></li>
<li><a href="#two" rel="follow">中小企業におけるセキュリティの脅威６選</a></li>
<li><a href="#three" rel="follow">TeamPassword によるセキュリティ脅威の軽減</a></li>
</ul>
<h2 id="one">サイバーセキュリティの脅威とは</h2>
サイバーセキュリティやセキュリティの脅威とは、組織が攻撃を受ける可能性のあるリスクや脆弱性のことです。企業は、包括的な<a href="https://teampassword.com/ja/blog/what-is-a-security-audit-and-does-my-business-need-one" rel="follow noopener" target="_blank">セキュリティ監査</a>を通じてこういったリスクを特定し、サイバーセキュリティの脆弱性を軽減する方法を決定します。
<h3>サイバー犯罪者が中小企業を攻撃する理由</h3>
サイバー犯罪者は、以下のように大企業に侵入するのと同じ理由で中小企業を攻撃します。
<ul>
<li>金銭的利益</li>
<li>機密データや知的財産</li>
<li>サプライチェーン攻撃戦略 - より大きな標的への導線として、より弱いネットワークに侵入</li>
<li>ランサムウェア</li>
<li>マルウェアのインストール</li>
<li>企業破壊工作またはスパイ活動</li>
</ul>
中小企業は、洗練されたセキュリティシステムを備えた大企業に比べて侵入されやすいです。
たいていの場合、中小企業をハッキングしようとするのは、デジタル資産の乗っ取りやデータの盗み出し、システムの身代金要求などの低レベルの犯罪者ですが、それでも時折、情報収集のため、あるいはもっと大きな標的を狙う手段として、<a href="https://teampassword.com/blog/category/hacking-groups" rel="follow noopener" target="_blank">サイバースパイ集団</a>が規模が大きくない企業に潜入することがあります。
<h2 id="two">中小企業におけるセキュリティの脅威６選</h2>
中小企業は日々多くのセキュリティ脅威に直面していますが、ほとんどの場合、誰もそれに気づいてません！
例えば、ハッカーは自動化ツール（ボット）を使ってプラットフォームやネットワークをうろついて、ユーザー名とパスワードの組み合わせを試してシステム侵入を試みますが、ファイアウォールやアンチウィルスのソフトウェアがバックグラウンドで動作し、こうした絶え間ない攻撃から企業を守っています。
ここでは、中小企業が直面するセキュリティ脅威６つを見ていきましょう。
<h3>１．パスワードの使いまわしと脆弱性</h3>
中小企業が犯しがちなパスワードの失敗は、以下の２つです。
<ul>
<li>複数のアカウントでのパスワードの使いまわし</li>
<li>推測されやすい弱いパスワードの使用</li>
</ul>
パスワードの使いまわしは危険な行為です。この場合、ハッカーは認証情報を１セット盗むだけで、同じパスワードを使って複数の企業アカウントにアクセスできてしまいます。
ハッカーはデータ侵害で盗んだ認証情報を使って、一致するものが見つかるまで同じユーザー名とパスワードを他のプラットフォームでも試す攻撃（クレデンシャルスタッフィング攻撃）を実行します。
脆弱なパスワードは中小企業でよく見られます。チームメンバーは、複数のアカウントのログインを管理するために、誰でも推測できる言葉やフレーズを使って、弱いパスワードを作成してしまうケースが多々見受けられます。
そこで <a href="https://app.teampassword.com/dashboard#/ja/signup/testimonial" rel="follow noopener" target="_blank">TeamPassword のようなパスワードマネージャー</a>を使えば、認証情報の再利用や弱いパスワードの利用を防ぐことができます。
TeamPassword には、チームメンバーが数回クリックするだけで安全なパスワードの作成や保存ができる<a href="https://teampassword.com/ja/password-generator" rel="follow noopener" target="_blank">パスワードジェネレータ</a>が搭載されており、大文字、小文字、記号、数字を使って１２～３２文字のパスワードを作成できます。
また、TeamPassword のパスワードジェネレータを使って<a href="https://teampassword.com/ja/blog/username-generator-why-you-need-one" rel="follow noopener" target="_blank">安全なユーザー名を作成</a>することで、認証情報のセキュリティは上がり、クレデンシャル攻撃やブルートフォース攻撃は軽減されます。
<h3>２．お粗末なパスワードの保存と共有</h3>
リソースが限られている中小企業では、スプレッドシート、メール、メッセージアプリを使ってパスワードを保存して、<a href="https://teampassword.com/blog/how-to-safely-share-passwords-with-coworkers" rel="follow noopener" target="_blank">それをチームメンバーと共有</a>することがよくあります。そして従業員は <a href="https://teampassword.com/blog/how-to-save-passwords-in-chrome-and-alternatives" rel="follow noopener" target="_blank">Chrome などのブラウザにパスワードを保存</a>して、それによって会社はさらなる脆弱性にさらされているのです。
このような安全でないパスワードの保管・共有方法だと、企業の認証情報なんて数分で大多数あるいは全部が簡単に盗まれてしまいます！場合によっては、このような保存方法は GDPR（EU一般データ保護規則）やCCPA（カリフォルニア州消費者プライバシー法）の規制に違反する可能性もあります。
安全なパスワードの保存と共有は、どんな企業にとっても最優先事項です。 <a href="https://app.teampassword.com/dashboard#/ja/signup/testimonial" rel="follow noopener" target="_blank">TeamPassword </a>を使えば、中小企業でも簡単に会社や顧客の認証情報を安全に保管できます。
TeamPassword は、最先端の暗号化を使って会社の認証情報を保存する、安全なホスティングプロバイダとして認定されており、多くの多国籍企業や米国を含む政府機関に信頼されている AES 256 ビットの暗号化を使用しています。
また、TeamPassword はチームメンバーとの認証情報の共有も簡単です。必要な人だけがアクセスできるグループを作成でき、アクセスが不要になった人は、ワンクリックでグループから外すことができます。
<a href="https://app.teampassword.com/dashboard#/ja/signup/testimonial" rel="follow noopener" target="_blank">１４日間の無料トライアル</a>で、ビジネスを保護してくれる TeamPassword のセキュリティ機能をさらに詳しくご覧ください。
<h3>３．ソーシャル・エンジニアリング（フィッシング攻撃）</h3>
ソーシャル・エンジニアリングとは、心理的操作に基づく複数種類のサイバー攻撃の総称です。
ソーシャル・エンジニアリングの最も一般的な例は、犯罪者がトロイの木馬やマルウェアをダウンロードさせるリンクを貼った「なりすまし」の通信を従業員に送るフィッシング攻撃です。
フィッシングのほとんどはメール経由で届きますが、ショートメール、SNS、チャット、電話などの通信手段も利用されます。
また、スピアフィッシングとは、犯罪者が個人情報や身近なコミュニケーションを利用して、特定の個人やグループを標的にする集中型のフィッシング攻撃です。
スピアフィッシング攻撃は特定が難しいことから、よく訓練されたセキュリティ意識の高い専門家や政府職員でもよく騙されてしまいます。
ソーシャル・エンジニアリング攻撃に対抗するには、教育と研修を重ねていくしかありません。矛盾や不審なコミュニケーションを見抜く方法の教育を従業員に向けて行いましょう。
<h3>４．マルウェア、スパイウェア、ランサムウェア攻撃</h3>
サイバー犯罪者がマルウェア、スパイウェア、ランサムウェア攻撃を展開する方法は数多くありますが、多くの場合、犯罪者はソーシャル・エンジニアリングを利用してこのような悪意のあるパッケージをインストールすることで、企業のデバイスやネットワークにアクセスできるようになります。
犯罪者がこのようなパッケージを展開するもう一つの方法は、公衆 WiFi ネットワークを経由するやり方です。犯罪者は、スターバックスのような広く利用されているローカル WiFi ネットワークを模倣した偽装ネットワークをよく設定します。そのネットワークへのログインがあれば、そこで悪意のあるコードがインストールされ、それで攻撃者はデバイスにアクセスできるようになります。
従業員のデバイスが一人でもハッカーからアクセスされれば、ハッカーはそこから社内ネットワークを通じて横方向に移動し、他の従業員、デバイス、ネットワークに感染させ、マルウェア、スパイウェア、ランサムウェア、その他の悪意のあるソフトウェアをインストールすることができてしまいます。
中小企業にはこの巧妙なテクノロジーに対する防御策がほとんど、あるいはまったくないので、特にランサムウェアの被害を受けやすいです。
また、犯罪者が狙うのは大企業の数億円規模の大金だけだと思い込むのは安易で危険です！
サイバー犯罪者の多くは、中小企業から数万円規模の搾取を繰り返すことで満足できる資金を集めることができてしまいます。
ソーシャル・エンジニアリングと同様、悪意のあるコードに対抗するには、教育が必要です。企業はインターネットの閲覧を制限し、リンクやダウンロードをクリックすることの危険性について従業員を教育しなければなりません。
また、中小企業は、無料のソフトやアプリケーションの使用も避けなけるべきです。犯罪者はフリーウェアや無料アプリを利用して、デバイスをマルウェアに感染させることがよくあります。一度デバイスにアクセスされると、アプリを削除しようがアンチウイルスソフトを使おうが、マルウェアの除去は非常に難しいです。
<h3>５．分散型サービス拒否（DDoS）攻撃</h3>
サイバー犯罪者は、システムに対する組織的な攻撃で多数のコンピュータを使用し、通常はシステムをシャットダウンするためにルートアクセス認証を制圧します。
大抵の DDoS 攻撃は、ハッカーが発見されずに通過できるような、より微妙な侵害から混乱を引き起こしたり、注意をそらしたりすることを目的としています。人通りの多い公共の場所でスリが働くように、一人がみんなの注意をそらしている間にもう一人が財布を盗むのです。
DDoS 攻撃に対処する能力を持ち合わせている中小企業はほとんどありませんが、そういった企業向けの、被害を軽減するためのツールやシステムはあります。
<h3>６．インサイダーの脅威</h3>
大企業ではより一般的ですが、契約社員、クライアント、フリーランサーを含む中小企業にとって、インサイダーの脅威は依然としてセキュリティ上の脅威になります。
インサイダーの脅威の特定や防御は複雑であり、企業がインサイダーの脅威を軽減する方法の１つとして、システム、データ、アプリケーションへのアクセスを制限する<a href="https://teampassword.com/ja/blog/10-easy-cybersecurity-strategies-for-small-businesses" rel="follow noopener" target="_blank">サイバーセキュリティ戦略</a>が効果的です。
中小企業でも、<a href="https://app.teampassword.com/dashboard#/ja/signup/testimonial" rel="follow noopener" target="_blank">パスワードマネージャー</a>を使えば同様の戦略を実現でき、TeamPassword を使えば、共有用のグループを作成して、必要な人だけにアクセスを提供することができます。
TeamPassword をフリーランサー、派遣社員、請負業者とのアクセス共有に使うことで、このような人たちにパスワードを盗まれたり、アクセスを共有されたりするのを防ぐことができます。
TeamPassword のアクティビティログは、全チームメンバーを追跡し、機密データやアプリケーションに即座に警告を発するためのメール通知を設定が可能です。
<h2 id="three">TeamPassword によるセキュリティ脅威の軽減</h2>
TeamPassword は、中小企業が日々直面しているセキュリティ上の脅威の多くを解決するために開発されました。中小企業の最大の課題は、パスワードの管理と、チームメンバーへの安全なアクセス提供です。
そこで TeamPassword が提供している中小企業向けの手頃な価格のパスワードマネージャを使うことで、こういった問題を軽減することができます。
企業のパスワード管理ソリューションに TeamPassword を選ぶべき理由は以下のように５つあります。
<ol>
<li>どこでもアクセス可能：TeamPassword は Chrome、Safari、Firefox 用のブラウザ拡張機能を備えているため、チームはお好みの OS でこのパスワードマネージャを使うことができ、さらに TeamPassword アプリはモバイル専用アプリへのアクセスを提供している。 </li>
<li>安全なユニークパスワードジェネレータ：TeamPassword に内蔵されているパスワードジェネレータを使って、ワンクリックで全アカウントにユニークで強固なパスワードを作成できる。 </li>
<li>2FA（二要素認証）：チームメンバーは、TeamPassword アカウントを 2FA で保護することができる。攻撃者が従業員の TeamPassword 認証情報を盗むことに成功したとしても、2FA によって完全な侵入を防ぐことができる。ちなみに、２FAには iOS および Android デバイスで利用可能な Google Authenticator が使用されている。 </li>
<li>安全な暗号化：TeamPassword では最先端の暗号化技術を使って、パスワードをサーバーにアップロードする前に、コンピュータ上でハッシュ化、ソルト化、暗号化を行う。パスワードが TeamPassword アカウントで暗号化されているため、Teampassword の従業員でさえ顧客のデータの閲覧は不可能である。 </li>
<li>アクセス管理：必要な人にのみ認証情報を共有することで、企業の認証情報を管理できる。グループを作成してアクセス権を共有し、それが不要になった人がいたら、そのチームメンバーは外すことができる。</li>
</ol>
<h3>無料で１４日間お試し</h3>
TeamPassword の高度なパスワード管理ソリューションでセキュリティの脅威を最小限にしませんか。 <a href="https://app.teampassword.com/dashboard#/ja/signup/testimonial" rel="follow noopener" target="_blank"></a>
<a href="https://app.teampassword.com/dashboard#/ja/signup/testimonial" rel="follow noopener" target="_blank">１４日間の無料トライアルにサインアップ</a>して、ぜひお試しください！

セキュリティの脅威がいたるところに存在する現在、大企業であれ中小企業であれ、どの企業においてもサイバー攻撃はもう他人事ではなくなりました本記事では、中小企業のセキュリティにおける脅威を6つ紹介するとともに、それぞれの仕組みや対策について詳しく解説します。

【2024年度版】中小企業のセキュリティにおける脅威６選

（※この記事は、2024年2月1日に更新されました。）
デジタル社会の現代において、買い物やお店の予約など、日々の生活はほとんどがパソコンや携帯で済ませることができるようになりました。
何でもデジタル処理できるというのは「注文するためにわざわざお店に出向かなくてもいい」とか「購入履歴をチェックできる」などの様々なメリットがありますが、便利な半面、何かしらの不具合が起こると色々な方面に影響が出る可能性があります。
そしてその「不具合」の一つに挙げられるのが「なりすましメール被害」です。
いつも使うオンラインショップになりすましたメールが来て、何の疑いもなくそれを開いたらウイルスに感染したり、カード会社になりすましたメールでカード情報を入力してしまったなど被害例はさまざまです。
また、最近は手口がどんどん巧妙になって来ているので、そのような被害に遭わないようにするには十分な知識と対策が必要です。
そこで本記事では、なりすましメールについて、その事例や対策などについて解説します。
<h2>なりすましメールとは</h2>
<img src="https://cdn.buttercms.com/FqrcqiYiTBGZUuB65tZE" alt="undefined">
なりすましメールとは、悪意のある第三者が、企業や団体に「なりすまして」送信するメールを指し、詐欺メールと呼ばれることもあります。　
なりすましのよくある例としては、
<ul>
<li>
実在する企業や団体
</li>
<li>
知り合い
</li>
<li>
有名人など、多くの人が信頼している人
</li>
</ul>
などが挙げられ、受信者に馴染みのあるような人や組織になりすまして巧みな文言で信じ込ませ、そこで受信者のデバイスをウイルス感染させて個人情報を入手したり、架空請求をしてお金を騙し取ったりします。
それでもほとんどの人が「そんなに簡単に騙されるわけがない」と思うかもしれませんが、なりすましメールは日々進化しており、どんどん本物と区別できにくくなっています。
では、具体的にどのようにしてなりすましメールが送られてくるのか見てみましょう。
<h2>なりすましメールの例</h2>
<h3>行政や金融機関を装った架空請求</h3>
<img src="https://cdn.buttercms.com/y7liaJgORcus1wKFcEpj" alt="undefined">
よくあるなりすましメールの一つに「行政や金融機関を装ったメール」があります。
例えば偽メールのタイトルに「口座凍結」や「未払い分の督促」などの文言を含め、さも「今すぐお金を払わないと大変なことになる」ように受信者側の不安を煽って、架空の請求分を支払わせる手口です。
冷静に見たらそれが「なりすましメール」だとわかるかもしれませんが、いきなり「督促」や「口座凍結」などを目にすると慌ててしまって平常心を保てなくなる人が多いのではないでしょうか。
なりすましメールは、まさにそういったところを突いてくるのです。
<h3>クレジットカード会社を装った個人情報の盗み出し</h3>
<img src="https://cdn.buttercms.com/2KzkSghcTHmBse8pvybi" alt="undefined">
ここ数年は、コロナ禍で家にいることが増えたこともあり、家にいながらお買い物や出前をするのが益々一般的になりました。
また、外でもキャッシュレスが進み、電子マネーやクレジットカードでの支払いが主流になりつつあります。
大抵のカード利用者は、カードで払ったらその明細がメールで送られてくると思いますので、その中になりすましメールが入り込んでも気づきにくいかもしれません。
カード会社を装ったメールでよくあるのが、「【重要】カード利用に関するお知らせ」や「【至急】確認をお願いします」など、緊急性を強調して、受信者を慌てさせるメールです。
金融機関のなりすましメールのように、受信者を慌てさせて、正常な判断ができにくくなるようなメールを送って信じ込ませ、まんまとお金やカード番号などの個人情報を騙し取るという手口です。
カード会社からのメールを日常的に受け取っている人だと、なりすましメールが紛れていても気付かずにそのメールを本物だと信じ込んでしまうかもしれません。
<h3>プロバイダやサブスクなどのなりすましによるフィッシングメール</h3>
<img src="https://cdn.buttercms.com/L6iX3YHDSQuOu2bz32Ms" alt="undefined">
契約しているインターネットのプロバイダや動画配信サービスなどになりすまして、「パスワードの再設定を下記の URL からお願いします」や「ID の確認が必要です」などと言ったメールを送り、「（これをしないと）サービスが停止してしまうかもしれない」と思い込ませてフィッシングサイトに誘導し、個人情報を盗み出すという手口です。
これもやはり、「サービスを止められたら困る」など、受信者側に不都合な結果がもたらされるように思い込ませて、目的のものを盗み出すという仕組みです。
このような手口は日々巧妙になって来ているので、こちらもしっかり勉強して対策を取らないといけません。
では、どのようなことに気をつければ被害者にならずに済むのでしょうか。
<h2>なりすましメールの対策</h2>
<img src="https://cdn.buttercms.com/bH4iFXgBQuabXJufD8hI" alt="undefined">
なりすましメールの仕組みがますます複雑に、そして巧妙になっているとはいえ、なす術がないわけではありません。
以下のような対策を行うことで、なりすましメールによる被害を回避することができます。
<ul>
<li>
送信元のメールや添付されたリンクのアドレスをチェックする
</li>
<li>
添付された URL やファイルを安易に開かない
</li>
<li>
メールの内容を確認する
</li>
<li>
２FA（二段階認証）を設定する
</li>
<li>
パスワードを複雑にする
</li>
</ul>
<h3>送信元のメールや添付されたリンクのアドレスをチェックする</h3>
メールは「なりすまし」で本物ではないので、メールアドレスやメールに添付されたWeb サイドのアドレスは偽物なはずです。
よく見てみてください。例えば小文字の「l（エル）」が大文字の「I（アイ）」になっていたり、小文字の「m」が「rn（r と n）」になっていたりしてませんか。
また、Web サイトのアドレスも例えば「<a href="https://teampassword.com/ja/features" rel="noopener noreferrer">google.com</a>」が「<a href="https://teampassword.com/ja/features" rel="noopener noreferrer">g.google.com</a>」などになっていませんか。
すごく細かい違いなので、注意してチェックしてみてください。
また、迷惑メールや存在しないドメインになりすましたメールを拒否できるように、メール設定でなりすましメールを拒否設定にしておくのも対策の一つとなるでしょう。
<h3>添付された URL やファイルを安易に開かない</h3>
これは必ず頭に入れておいてください。記載されている内容が本物に思えても、必ず疑ってみてください。
なりすましメールを安易に開くことで顧客情報流出などの大きな事故になることもあります。
まずは冷静になって、そのメールの送信元・送信者を調べましょう。
そしてその際、送信元への直接返信による問い合わせは絶対に避けましょう。
<h3>メールの内容を確認する</h3>
例えばカスタマーサポートからのメールが来たとします。
本物だったらきちんと担当者の名前や役職が付いているはずです。
これがなりすましメールだと、全部とは言えませんが、「カスタマーサポート担当」など、個人が特定されないような書き方になっていることが多いです。
内容が曖昧だったり、担当者の名前がなかったりしていないか、きちんとメールの内容に目を通しましょう。
<h3>２FA（二段階認証）を設定する</h3>
テクノロジーの面では、なりますしメールの有効な対策の一つとして、２FA（二段階認証）が挙げられます。
２FA の設定をしていると追加の認証が必要になるため、万が一なりすましメールに騙されて、例えばパスワードを盗まれるようなことがあっても、不正アクセスの防止に繋がります。
その際は、パスワード管理ツールを利用するのがオススメですが、その中でも <a href="https://teampassword.com/ja/features" rel="noopener noreferrer">Teampassword</a>&nbsp; の２FA だと、マスターパスワードに加えて Google Authenticator のコードが要求されるので、それでセキュリティが一層強化されます。
<h3>パスワードを複雑にする</h3>
２FAに加えて、設定しているパスワードを複雑にするのも効果があります。
巧妙な手口で攻撃してくるなりすましメールに万が一引っかかったとしても、複雑なパスワードが設定されていれば、パスワードを解読される確率は下がります。
ただ、「文字と数字と記号を含めた１２文字以上」と推奨されてている「複雑なパスワード」を自分で考えるのは、時間も労力もかかって大変です。
そこで<a href="https://teampassword.com/ja/password-generator" rel="noopener noreferrer">Teampassword のパスワード生成機能</a>を使えば、強固で複雑なパスワードがすぐにいくつでも無料で作れます。
また、Teampassword にはパスワードの強度をチェックする機能もあるので、現時点で使っているパスワードの強度をチェックして、弱ければパスワード生成器で作り直すことができます。
<h2>Teampassword でなりすましメールから身を守ろう</h2>
なりすましメールに引っかからないことが大前提ですが、万が一引っかかったとしても、<a href="http://teampassword.com/ja" rel="noopener noreferrer">Teampassword</a> などの強固なパスワード管理ツールを使って個人情報の保護などのセキュリティをしっかりしていれば、被害を回避することは不可能ではありません。
今こうしてる間にも、なりすましメールの脅威はどんどん近づいてきています。
被害者にならないために、今すぐしっかりした対策をしていきましょう。
Teampassword についての詳しい情報をご希望の方は、<a href="https://app.teampassword.com/dashboard?_gl=1*1wkayt0*_gcl_au*MTY1NzM1OTk4OC4xNzA2MTYwNDAw#ja/signup/testimonial" rel="noopener noreferrer">無料トライアル</a>で Teampassword の強固なセキュリティ機能をぜひご体験ください。

近年、買い物やお店の予約など、多くの手続きがネット上で簡単に行えるようになりました。しかし、それに伴い、オンラインショップやクレジットカード会社を装ってメールを送る「なりすましメール」の巧妙化も進んでいます。本記事では、なりすましメールの手口や対策について解説します。

なりすましメールとは？手口と対策について詳しく解説！

ChatGPT は、与えられたプロンプトに基づいて自然で説得力のあるテキストを生成できる強力な NLP（Natural Language Processing：自然言語処理）システムです。世界最先端の AI 駆動型チャットボットの一つであり、サイバーセキュリティなどの様々な領域で多くの応用が可能ですが、他のテクノロジーと同じように、ChatGPT にも対処すべき課題やリスクがあります。
そこで本記事では、ChatGPT のサイバーセキュリティの取り組みへの使われ方や、このアプローチの潜在的な利点と欠点について見ていきます。
以下は、ChatGPT とサイバーセキュリティについて知っておくべき重要なポイントです。
<ul>
<li>ChatGPT は GPT-3 の子孫で、大抵のトピックに関するテキストを生成できる大規模な言語モデルである。</li>
<li>ChatGPT は、カスタマーサービスボット、バーチャルアシスタント、SNS のインフルエンサーなど、自然言語で人間と対話できる会話型エージェントの作成のためにデザインされている。</li>
<li>ChatGPT は、自動応答の提供や脅威の検知、ユーザーエクスペリエンスの向上によって、サイバーセキュリティを向上させることができる。</li>
<li>ChatGPT には、データプライバシーの問題、セキュリティの脆弱性、ハッカーや敵対者による悪意のある利用など、サイバーセキュリティ上のリスクもある。</li>
<li>ChatGPT はまだまだ発展途上の技術であり、サイバーセキュリティに与える将来的な影響も不透明である。</li>
</ul>
<h3>［目次］</h3>
<ul>
<li><a href="#one" rel="follow">ChatGPT の進化</a></li>
<li><a href="#two" rel="follow">ChatGPT をサイバーセキュリティに活用するメリット</a></li>
<li><a href="#three" rel="follow">ChatGPT とサイバーセキュリティ：懸念とリスク</a></li>
<li><a href="#four" rel="follow">ChatGPT とサイバーセキュリティの未来</a></li>
<li><a href="#five" rel="follow">AI チャットボットを安全な使用のためのベストプラクティス</a></li>
</ul>
<h2 id="one">ChatGPT の進化</h2>
ChatGPTは、人類に役立つ人工知能を創造することを目的とした研究組織、<a href="https://openai.com/" rel="follow noopener" target="_blank">OpenAI </a>の製品です。OpenAIは、これまでに構築された中で最大かつ最も強力な言語モデルの一つであるGPT-4の開発者でもあります。GPT-4は、いくつかの単語や文章を入力すると、ほとんどすべてのトピックについて首尾一貫した多様なテキストを生成することができます。エッセイから詩、コードまで何でも書くことができ、質問に答えたり画像を生成したりすることも可能です。
また、ChatGPT は GPT-3.5 または4に特化したバージョンで、会話型エージェントの作成に重点を置いています。Reddit、Twitter、Wikipedia、書籍など様々なソースからの対話データの大規模なコーパスで訓練されており、会話の文脈やトーンに基づいて、現実的で説得力のある応答を生成することができ、さまざまな性格、気分、話し方に適応することもできます。
ChatGPT は、カスタマーサービスボット、バーチャルアシスタント、SNS のインフルエンサー、エンターテイメントなど、様々な目的で使われています。例えば、ChatGPT を使ってお問い合わせへの回答や情報の提供、顧客への提案などができるチャットボットを作成する企業もありますし、ChatGPT を使ってオンラインで会話できるバーチャルフレンドやコンパニオンを作成する人もいます。また、ChatGPT を使ってSNS に投稿したり、ファンと交流したりするインフルエンサーもいます。
<h2 id="two">ChatGPT をサイバーセキュリティに活用するメリット</h2>
ChatGPTは、様々な方法でサイバーセキュリティの取り組みをサポートするために使うこともできます。ここでは、ChatGPT をサイバーセキュリティに活用することで得られる可能性のあるメリットを挙げていきます。
<h3>１．自動応答</h3>
ChatGPT は、ユーザーや顧客からの一般的または反復的な問い合わせや要求に対して、自動応答を提供することができ、これにより、人の手を借りずに済むため、時間とリソースを節約でき、ユーザーの満足度とロイヤリティを向上させることができます。例えば、ChatGPT が搭載されたチャットボットだと、製品やサービスに関する「よくある質問」への回答や、ユーザーへのプロセスや手順の案内などができます。
<h3>２．脅威の検知</h3>
ChatGPT で、ハッカーや敵対者からの脅威や攻撃を検知および防止することができます。ユーザーや顧客から送信されたメッセージやコマンドの内容やコンテクストを分析して、疑わしい行為や悪意のある行為にフラグを立てることができ、例えば、ChatGPT が搭載されたチャットボットだと、フィッシングを企てたり、スパムメッセージや不正アクセスをしようとしていた場合、それは検知されます。
<h3>３．UX（ユーザーエクスペリエンス）</h3>
ChatGPT は、個別化された魅力的なインタラクションを提供することで、UX（ユーザーエクスペリエンス）を上げることができます。ユーザーの好みやニーズ、感情に基づいて、その応答を調整することができ、ユーモアや共感、創造性を使って、会話をより楽しく、記憶に残るものにすることも可能となります。例えば、ChatGPT が搭載されたチャットボットだと、ジョークを言ってみたり、相手を褒めることもできてしまいます。
<h2 id="three">ChatGPT と サイバーセキュリティ： 懸念とリスク</h2>
ただ、サイバーセキュリティのために ChatGPT を使うのは、独自の課題やリスクも伴います。そこで、ここでは ChatGPT をサイバーセキュリティに利用する際の潜在的な懸念事項やデメリットを見ていきましょう。
<h3>データプライバシー</h3>
ChatGPT は、ユーザーや顧客の機密情報を収集、保管、共有することによって、データプライバシーに対するリスクが引き起こされる可能性があり、そのような情報が第三者や無許可のエンティティに不注意で公開または漏洩されてしまう可能性があります。例えば、ChatGPT が搭載されたチャットボットによって、ユーザーは適切な同意や暗号化なしに、氏名、メールアドレス、クレジットカード番号などの個人情報を求められるかもしれません。
<h3>セキュリティの脆弱性</h3>
ChatGPT には、ハッカーや敵対者がシステムの侵害や機密データへのアクセスに悪用できるようなセキュリティの脆弱性があるかもしれません。また、悪意のある攻撃者による操作や欺瞞の影響を受けやすく、騙されて情報を暴露したり、有害または違法な行為を実行したりする可能性があります。たとえば、ハッカーはソーシャルエンジニアリングのテクニックを使って、ChatGPT が搭載されたチャットボットにパスワードを開示させたり、システムに損害を与えるコマンドを実行させたりするかもしれません。
<h3>悪意のある使用</h3>
ChatGPT は、ハッカーや敵対者によって悪意のある目的で使用され、ユーザーや顧客に損害を与えたり欺いたりする可能性のあるような、虚偽だったり誤解を招くコンテンツやメッセージを作成する可能性があります。また、合法的な組織や個人になりすましたり、誤った情報やプロパガンダを広めるために使われるかもしれません。たとえば、ハッカーは ChatGPT を使って、世論や行動に影響を与える可能性のある偽のニュース記事、レビュー、証言を作成する可能性があります。
<h3>チャットボットで実際に起きた事件</h3>
実際、チャットボットがサイバーセキュリティの侵害や懸念を引き起こしたり、巻き込まれたりした事件はいくつかあります。以下にその例をいくつか挙げてみましょう。
２０１６年、Microsoft は Twitterユーザーとの対話から学習するはずだったチャットボットの「Tay」を発表しましたが、Tay は２４時間もしないうちに、人種差別的、性差別的、攻撃的な発言を吐くように教えた一部のユーザーによって台無しにさせられました。そして同社は Tay のシャットダウンおよび、この事件についての謝罪を余儀なくされました。
２０１７年、Facebook は自然言語を使って交渉するはずだった２つのチャットボットを閉鎖しましたが、そのチャットボットは、人間には理解できない独自の言語を開発し、本来のタスクから逸脱し始めました。しかし、同社はチャットボットが制御不能になったわけではなく、むしろ新しいコミュニケーション方法を実験しているのだと主張しました。
２０２０年、あるセキュリティ研究者が、出会い系アプリの一部のチャットボットが GPT-3 を使ってユーザーを誘い、悪意のあるリンクをクリックさせたり、マルウェアをダウンロードさせていることを発見しました。そのチャットボットは人間の行動や会話を模倣して、ユーザーを本物の人間と話しているかのように騙すことができたのです。
<h2 id="four">ChatGPT とサイバーセキュリティの未来</h2>
ChatGPT はまだ発展途上のテクノロジーであり、将来的にサイバーセキュリティに与える影響は不透明です。一方で、ChatGPT には、自動応答の提供や脅威の検知、UX の向上によって、サイバーセキュリティを上げるための多くの機会と利点があり、他方では、データプライバシーの問題や、セキュリティの脆弱性、悪意のある利用が起こることで、サイバーセキュリティに多くのリスクと課題をもたらす可能性もあるのです。
<h3 id="five">AIチャットボットの安全な利用のためのベストプラクティス</h3>
AI チャットボットは様々な業界や領域で普及しており、その有用性が高まっています。AI チャットボットで 速くて便利な顧客サービスの提供、見込み客の生成、タスクの自動化などができますが、その利用にはサイバーセキュリティ上のリスクも伴います。そこで、AIチャットボットを安全かつセキュアに使うためのベストプラクティスについて見てきましょう。
<h4>１．チャットボットに個人情報を与えない</h4>
AI チャットボットを安全に利用するための最も重要なルールの１つとして、決して個人情報を渡さないという点があります。これには、氏名、メールアドレス、電話番号、住所、クレジットカード情報、パスワードなどの機密データが含まれます。チャットボットの中には、なりすまし、詐欺、スパムなど、悪意のある目的で個人情報を収集するように設計されているものもあるため、チャットボットが友好的で信頼できるように見えても、常に用心して疑ってかかるべきです。チャットボットと共有する情報量は常に制限し、意図した目的のみに使うのが良いでしょう。
<h4>２．サインインのプロセスが安全であることを確認する</h4>
AIチャットボットを安全に利用するためのもう一つのベストプラクティスは、サインインプロセスの安全性の確保です。つまり、強力なパスワードの使用、二要素認証の有効化、<a href="https://teampassword.com/ja/blog/how-to-manage-passwords" rel="follow noopener" target="_blank">パスワードマネージャー</a>の使用です。
チームで AI が使用されている場合、TeamPassword のようなツールを使ってアカウントを保護しましょう。TeamPassword は、適切なサイバーハイジーンを簡単に実現できるシンプルで安全なパスワードマネージャーです。
<h4>３．チャットボット詐欺に注意する</h4>
AI チャットボットの安全な利用のための３つ目のベストプラクティスは、チャットボット詐欺とその仕組みへの注意です。チャットボット詐欺とは、チャットボットを使って良からぬリンクへのクリックや、マルウェアのダウンロードや、個人情報の提供をさせたりするフィッシング攻撃の一種です。例えば、チャットボット詐欺では、信頼できる企業のカスタマーサービス担当者のふりをして、口座情報の確認や支払い情報の更新を求めてくることがあります。また、リンクをクリックしたりアンケートに答えたりすると、無料ギフトや割引を提供する場合もあります。でもそれは全て、避けるべきであり報告すべきであるチャットボット詐欺の兆候です。
<h4>４．チャットボットの安全な使用についてチームを教育する</h4>
AI チャットボットの安全な使用のための４つ目のベストプラクティスは、チームへの安全かつセキュアな使い方の教育です。ビジネスや組織でチャットボットが使われる場合は、チームメンバーにチャットボット使用のメリットやリスクをきちんと認識させるべきです。また、チャットボットを適切かつ責任を持って使用する方法についての明確なガイドラインとポリシーが提供されるべきであり、例えば、チャットボットとパスワードや個人情報を決して共有しないこと、チャットボットと関わる前に必ずチャットボットの発信元や信頼性を確認すること、疑わしいチャットボットや悪質なチャットボットの活動は関係当局に報告することなどがチームメンバーに指示されるべきです。
このようなベストプラクティスに従うことで、個人または仕事上のニーズに対して、安全かつ確実に AI チャットボットを使うことができます。AI チャットボットは、生産性、効率性、顧客満足度を上げる大きな武器となりますが、注意と警戒も必要なのです。そのため、個人情報の保護、安全なサインインプロセス、チャットボット詐欺への注意、チャットボットの安全な使用のためのチームへの教育を常に頭に入れておいてください。
<h2>TeamPassword でデータを安全に保とう</h2>
従業員とログイン情報を共有していますか？TeamPassword は<a href="https://teampassword.com/ja/security" rel="follow noopener" target="_blank">認証情報の安全な共有</a>のために構築された費用対効果の高いパスワードのボールト（保管庫）です。
データ侵害の多くは、脆弱なパスワードが原因で起こっています。サイバーセキュリティは難しいように思われがちですが、適切なツールとちょっとしたトレーニングがあれば、簡単に実践することができます。
Teampassword の２週間無料トライアルを<a href="https://app.teampassword.com/dashboard?_gl=1*1s3aln6*_gcl_au*MTg5OTQxNDkyMi4xNjk5OTIwMjc4#ja/signup/testimonial" rel="follow noopener" target="_blank">こちら</a>からぜひご体験ください。

ChatGPT は、与えられたプロンプトに基づいてリアルで魅力的なテキストを生成できる強力な NLP（自然言語処理）システムです。本記事では、ChatGPT のサイバーセキュリティの取り組みへの使われ方や、このアプローチの潜在的な利点と欠点について解説します。

TeamPasswordブログ一覧

情報セキュリティ、パスワード管理、製品情報、現代ビジネスなどのトピックでチームの安全と成功を追求し、厳選された記事をご覧いただけます。

おすすめブログ一覧

サイバーセキュリティ

April 10, 2024 ∙ 1 min read

【最新版】スミッシングの手口と対策｜TeamPassword

【2024年度版】中小企業のセキュリティにおける脅威６選

なりすましメールとは？手口と対策について詳しく解説！

ChatGPTとサイバーセキュリティ〜潜在的なリスクやメリットとは？〜

お探しの記事は見つかりませんでした。

チームのためのパスワードマネージャー

プロダクト

サポート

メディア

リーガル