APT（Advanced Persistent Threat）攻撃は、今や大企業だけでなく中小企業も標的になるサイバー攻撃です。
今回は、セキュリティ対策を講じていた「会社A」と、無対策だった「会社B」 が同じAPT攻撃に遭遇したときの違いを、ストーリー仕立てで解説します。

🏢 登場企業

🕵️‍♂️ APT攻撃の始まり：月曜日の朝

社員がスピアフィッシングメールを受信。しかし不審に思いSOCに報告。
EDRが添付ファイルを検出・隔離し、SIEMにより異常を即時検知。
SOCが封じ込め対応し、被害はゼロ。

🛡️ 未遂対応で防御成功。信頼性アップ。

社員が業務メールと信じて添付ファイルを開封。
マルウェアが侵入、バックドアが設置されるも誰も気づかず。
攻撃者は静かに内部ネットワークを探索開始。

🚨 初動の遅れで内部侵害が進行。

SIEMとEDRに異常なし。定期監視でネットワーク健全を確認。

攻撃者が権限昇格を達成し、社内の機密ファイル・ソースコードにアクセス。
顧客データ含む重要情報が外部に転送され続ける。

未遂事例として社内に共有され、意識がさらに向上。
顧客からの信頼も揺るがず、事業は順調。

1ヶ月後、外部セキュリティベンダーからの通報で発覚。
「100万人分の顧客データ流出」と報道され、株価急落・契約打ち切り多発。
最終的には他社に吸収合併される。

APT攻撃のような高度な脅威に備えるには、「技術」と「人」の両面の対策が不可欠です。
「うちは狙われるような会社じゃないから…」ではなく、**「備えていたから助かった」**という状況を作れるよう、セキュリティ体制を見直していきましょう。