現在も再拡大しているサイバー攻撃のビジネスメール詐欺（BEC)というのをご存知でしょうか？

IPAの情報セキュリティ10大脅威 2022年にも8位にランクインしているサイバー攻撃の1つです。

以前と比較すると、順位は落ちてきているものの、サイバー攻撃事態が急増しているので順位が下がったからと言って安心はできない状況だと言えるでしょう。

様々なチャットツールやWeb会議アプリ、グループウェアやSNSが利用されている現代でも、未だにコミュニケーションツールとしては電子メールが広く利用されています。

特にクライアントなど社外とのコミュニケーションツールとして電子メールを利用することが多いと思います。

コロナ禍によりリモートワーク導入企業が急増し、週何回かはリモートワークにしているというハイブリッドワークを取り入れている企業も多いようです。

ただしこういった働き方の変化によって、想定していなかったセキュリティリスクが懸念されることになりました。

従来型のセキュリティモデルでは対応できないこともあり、「何も信頼しない」という前提のゼロトラストセキュリティモデルが注目を集めています。

新型コロナウィルスが落ち着きつつある昨今、多くの企業はテレワークからオフィス勤務に戻ってきています。しかし在宅勤務等を継続している企業も多く、テレワークがなくなることはなさそうです。

テレワークを導入することで大きな問題として浮かび上がるのは、電話でのコミュニケーションになっています。日本企業は電話でのコミュニケーションを、完全にWeb会議ツールやチャットツールに変更できずにいます。

マルウェア「EMOTET」が日本で再流行しているというニュースを目にしたことがありませんか？

現在、このようなサイバー攻撃は激化していて、だれもが1度は身に覚えのないメールを受け取り、取引先からのメールだからと安心して開こうとしてしまったなんてことがあるのではないでしょうか。

以前と比較してもかなり進化しており、巧妙化しているメールなど、一見すると怪しく見えずに開いてしまいマルウェアに感染してしまったというケースが跡を絶ちません。

パソコン（PC）やモバイル端末などのキッティングは同じ作業の繰り返しになることや、台数が増えると作業量が単純に増えることから、情シスなどのIT担当者としても「面倒くさい・手間がかかるので、あまりやりたくない」と思われがちな作業の１つです。

ただし、キッティングは決して軽んじていいような作業ではありません。従業員がすぐに業務を始められるようにするため、セキュリティレベルを一定にたもつためにも非常に重要な作業がキッティングなのです。