しろねこ

ウチのシステムなんて相手にされないから大丈夫！

せっかくタダ（無料）で公開してくれてるんだし、あらゆるリスク回避に向けた視点も持とうよ。

黒子屋

以下のリンクからご覧ください。（無料）

産業用制御システム向け侵入検知製品等の導入手引書｜独立行政法人情報処理推進機構

最近、本当に深刻な問題になっています。

ぜひとも手口と予防的な対策について詳しい部分は置いといて、何が危険なのかを理解する事を強く奨めます。

（2019年12月2日） Emotet（エモテット）と呼ばれるウイルスへの感染を狙う攻撃メールが、国内の組織へ広く着信しています。特に、攻撃メールの受信者が過去にメールのやり取りをしたことのある、実在の相手の氏名、メールアドレス、メールの内容等の一部が、攻撃メールに流用され、「正規のメールへの返信を装う」内容となっている場合や、業務上開封してしまいそうな巧妙な文面となっている場合があり、注意が必要です。今後も同様の手口による攻撃メールが出回り続ける可能性があるため、事例と手口を解説するとともに、対策や関連情報を紹介します。

（2023年3月17日）
2023年3月16日に、Microsoft OneNote形式のファイル（.one）を悪用してEmotetへ感染させる新たな手口を確認しました。攻撃メールに添付されたMicrosoft OneNote形式のファイルを開き、ファイル内に書かれた偽の指示に従って操作すると、Emotetに感染する恐れがあるため、注意が必要です。詳しくは「Microsoft OneNote形式のファイルを悪用した攻撃」をご参照ください。
Microsoft OneNote形式のファイルを悪用した攻撃

ネタ元

Emotet（エモテット）と呼ばれるウイルスへの感染を狙うメールについて｜独立行政法人情報処理推進機構セキュリティセンター

たいへん分かり易い図解で解説しています。

だけど　ちょっと長いので、時間がある時にゆっくりご覧になってください。

その後もランサムウェアによる攻撃やエモテットの感染増大が見られたこと等も踏まえ、3月24日に経済産業省から改めて注意喚起が公表されました（総務省、警察庁、内閣官房内閣サイバーセキュリティセンター同時発表）。

◆現下の情勢を踏まえたサイバーセキュリティ対策の強化について（注意喚起）
https://www.meti.go.jp/press/2021/03/20220324008/20220324008.html

本注意喚起の中では、中小企業においても自社がサイバー攻撃による被害を受けた場合、その影響が自社にとどまらず、サプライチェーン全体の事業活動に及ぶ可能性があることを踏まえ、「サイバーセキュリティお助け隊サービス」の活用など積極的なサイバーセキュリティ対策に取り組むことが推奨されています。

引用元：　IPA（情報処理推進機構）からの注意喚起