「うちは攻撃されない」の誤解こそが“被害案件の元凶”だった？：セキュリティによくある5つの誤解【第1回】

　中小企業の経営者は、攻撃者は大企業のみを標的にすると考えがちだが、これは誤解だ。セキュリティ対策が不十分な中小企業ほど、攻撃の標的になりやすい。英国のセキュリティに関する政府機関である国家サイバーセキュリティセンター（NCSC）によると、2022年に英国の中小企業の約4割が過去1年間に攻撃を受けていた。

実例

　マンチェスターの小規模小売店は、従業員が誤って不正リンクをクリックしたことでランサムウェア（身代金要求型マルウェア）攻撃の被害に遭った。決済システムのファイルが暗号化され、攻撃者は復号のために8000ポンド（約153万円）の身代金を要求した。この攻撃により、小売店は数週間の業務停止を余儀なくされ、大きな経済的損失を被ったという。ランサムウェア攻撃によって廃業した中小企業もある。

対策

　第2回は、2つ目の誤解を取り上げる。