2021年1月に一度制圧された「Emotet」ですが、2021年11月頃から再び観測され始めたことをきっかけに全世界で被害が拡大傾向にあり、その数は2022年3月の時点で2020年の感染ピーク時に比べて5倍以上に急増していることから、IPA（独立行政法人情報処理推進機構※１）やJPCERT/CC（一般社団法人JPCERTコーディネーションセンター※２）等の、国内の関連機関から強く警戒を呼び掛ける案内が発表されています。
【画像 https://www.dreamnews.jp/?action_Image=1&p=0000255139&id=bodyimage1】
「Emotet」は、知人や取引先を装って不正メールが送信され、PC端末等のデバイス上で添付データを開封する行為等から感染します。感染した端末から情報の搾取を行いながら、その搾取した情報を利用してさらに不正メールを知人や取引先にばらまき、感染拡大を繰り広げていきます。その感染範囲は、各業界をけん引する大手企業等、幾つかの企業や団体が感染の公表を行っていることからも国内感染が広範囲に広がっていることが示されており、さらにサプライチェーンである中堅・中小企業への影響も計り知れず、今後も感染拡大することが予想されます。
Emotetの対策方法としては、様々な機関や団体等から案内をしている不正メールの見分け方等を事前に理解しておくことが重要ですが、テレワークという新しい働き方の浸透もあり、パソコン端末を利用する全従業員への教育やコントロールは難しく、不正メールも巧妙化してきたことから、メール開封が止められない側面も見受けられます。そのため、通常はJPCERT からリリースされている「EmoCheck」での確認のほか、デジタルフォレンジック等の専門的なセキュリティ調査を行って感染の有無を確認することが、感染状況を把握する有効な施策のひとつとなりますが、調査に必要な人的リソースや専門知識、費用等の不足が大きな課題となっています。
その状況から、当社でも感染前の事前対策や感染の疑いに関する内容、または感染してしまった際の対応まで、本件に関するご相談を多くいただいております。その際、現場で対応に追われる管理者様から伺うことの多い「専門知識や予算の不足」等の負担を少しでも軽減するため、社内パソコン端末におけるEmotet感染状況の調査を行うサービスを展開いたします。
当社は、これまでパソコン端末等のエンドポイント環境における攻撃の痕跡を早期発見するサービスや、情報セキュリティ機器の運用監視分析、またはセキュリティ環境における脆弱性診断サービス等を提供し、企業ごとに発生する課題状況に合わせたセキュリティ対策を総合的にご提案する体制を構築してきました。
その知見を活かし、Emotet感染に不安を抱える企業や団体、または対策に負担を感じている管理者様へ、人的リソースや専門知識、コストの負担等を抑えた形でセキュリティ調査をご提供し、その調査結果に応じた対策案をご提案いたします。そうすることで、セキュリティ企業としてEmotet感染被害の拡大を少しでも防ぐことに寄与し、安心して商談や業務運用のメール利用を行える環境の提供に繋げていただければと考えております。
■サービス概要
本サービスは、Windowsパソコン端末におけるEmotetの感染被害を調査し、調査後に感染有無の報告を行います。報告の際、まずは調査後すぐにメールまたはお電話にて速報でお伝えし、その後に調査結果の報告書をメール送付から確認できるサービスとしてご提供いたします。また、報告の際に調査結果に応じた対策案を担当者からご案内いたします。対応策の一つとしてご検討いただけます。
■サービス内容
・ご希望の端末数に応じてEmotetの感染被害を調査いたします。
・調査対象となるパソコン端末のOSはWindowsとさせていただきます。
・調査を行う際はパソコン端末のログを取得し、当社の分析基盤にて分析いたします。
・調査を行うにあたり、対象のパソコン端末にエージェントをインストールしていただく必要がございます。
・調査した結果の報告については、2段階にて報告いたします。
（1） お電話やメールにて速報連絡 （2）メールで報告書送付
■ライセンス費用
本サービスをご利用いただくための調査費用について、利用端末数に応じた単価にてご提供いたします。
［調査費用］
200,000円/1回 ～20台
20台以上をご希望の方は、別途費用を御見積いたしますのでご相談ください。
【沖縄県内企業限定プラン】
今回、沖縄県内企業様を対象に特別プラン価格にてご提供いたします。
詳細内容はお問い合わせにて、担当からご案内させていただきます。
■調査依頼に関するお問い合わせ
問い合わせフォーム：https://www.secure-iv.co.jp/incident-info
電話連絡：098-943-2718
※1 IPA（独立行政法人 情報処理推進機構）
「Emotet（エモテット）」と呼ばれるウイルスへの感染を狙うメールについて
https://www.ipa.go.jp/security/announce/20191202.html
※2 JPCERT/CC（一般社団法人JPCERTコーディネーションセンター）
「マルウェアEmotetの感染再拡大に関する注意喚起」
https://www.jpcert.or.jp/at/2022/at220006.html
【サービスに関するお問い合わせ先】
株式会社セキュアイノベーション 事業戦略部 セールス＆プロモーションチーム
https://www.secure-iv.co.jp/
〒900-0011 沖縄県那覇市上之屋1丁目18番36号
TEL：098-943-2718
FAX：098-943-2719
E-mail：pr@secure-iv.com
◆株式会社セキュアイノベーションについて
弊社は2015年の設立以来、沖縄で情報セキュリティオペレーションセンターなどの情報セキュリティ事業を中核に、ITビジネスを創出し高度なIT人材育成を続けております。
【会社概要】
代表取締役 栗田智明
取締役 金城夏樹
取締役 鉢嶺光
取締役 米今政臣 （株式会社セキュアヴェイル代表取締役社長）
取締役 小川淳史 （株式会社地域経済活性化支援機構）
資本金等 16,100万円 （資本金9,600万円、資本準備金6,500万円）
設 立 2015年10月21日
【事業概要】
・セキュリティ機器・ソフトウェアの運用監視
・セキュリティコンサルティング、セキュリティ診断
・セキュリティ人材の派遣
・システム・サイトの構築および開発
・地域活性化プロジェクトの企画実施
配信元企業：株式会社セキュアイノベーション
プレスリリース詳細へ
ドリームニューストップへ
