フィッシング攻撃は、ユーザーを騙して個人情報や金融情報を漏らさせたり、デバイスにマルウェアをインストールさせたりすることを目的としたソーシャル エンジニアリングの一種です。フィッシング攻撃を制御するには、ユーザーと組織は次のようなさまざまな予防策と対応策を実施する必要があります。
* 詐欺サイトに対するブラウザアラートを有効にします。最近のブラウザのほとんどには、悪意のあるサイトや正当な組織を偽装している疑いのあるサイトにアクセスしたときにユーザーに警告する機能が組み込まれています。これらのアラートにより、偽の Web ページを使用して認証情報やその他の機密データを盗み取るフィッシング詐欺にユーザーが引っかからないようにすることができます。たとえば、Google Chrome には、ユーザーが詐欺サイトにアクセスしようとすると赤い警告ページを表示するセーフ ブラウジング機能があります。ユーザーは常にこれらのアラートに注意し、信頼できないサイトに進まないようにする必要があります。
* 電子メールのフィルタリング技術を実装します。電子メールはフィッシング攻撃の最も一般的なチャネルの 1 つです。攻撃者は、銀行、政府機関、同僚などの信頼できるソースから送信されたように見える偽のメッセージを送信できます。電子メールのフィルタリング技術は、送信者のアドレス、件名、内容、添付ファイルなどのさまざまな基準に基づいて、疑わしい電子メールをブロックまたはフラグ付けするのに役立ちます。
* たとえば、Microsoft Outlook には迷惑メール フィルターがあり、フィッシングの可能性のあるメールを別のフォルダーに移動したり、自動的に削除したりできます。ユーザーは、迷惑メールや予期しないメール、特に個人情報や財務情報を求めたり、リンクや添付ファイルが含まれているメールを開いたり返信したりしないように注意する必要があります。
フィッシング攻撃を制御するのに役立つその他のメカニズムには、次のものがあります。
* 強力なパスワードを使用し、2 要素認証を有効にします。ユーザーがフィッシング攻撃の被害に遭ってパスワードが漏れた場合でも、各サービスに強力で一意のパスワードを使用し、可能な場合は常に 2 要素認証 (2FA) を有効にすることで、アカウントを保護できます。2FA は、パスワードに加えて、携帯電話やメールに送信された、またはアプリによって生成されたコードまたはトークンの入力をユーザーに要求することで、セキュリティをさらに強化します。こうすることで、攻撃者がパスワードを入手したとしても、2 番目の要素がなければアカウントにアクセスできなくなります。
* 更新メッセージを無視しないでください。ユーザーは、オペレーティング システム、ブラウザー、アプリケーションを常に最新のセキュリティ パッチと修正プログラムで更新しておく必要があります。これらの更新は、ソフトウェアの既知の脆弱性やバグを悪用するフィッシング攻撃を防ぐのに役立ちます。ユーザーは、フィッシング攻撃によってインストールされる可能性のあるマルウェアを検出して削除できるウイルス対策ソフトウェアやスパイウェア対策ソフトウェアも使用する必要があります。
* メールを開いたりリンクをクリックしたりするときは注意してください。アカウントの確認、支払い情報の更新、ファイルのダウンロードなど、緊急または通常とは異なるアクションを要求するメールやメッセージを受け取った場合は、常に疑いを持ち、警戒する必要があります。また、リンクをクリックする前に、送信者のアドレス、スペルと文法、およびリンクの URL を確認する必要があります。リンクの上にマウスを移動して実際のリンク先を確認したり、VirusTotal などのリンク スキャナー ツールを使用してリンクが悪意のあるものかどうかを確認したりできます。
参考文献 :
1: https://safebrowsing.google.com/ 2:
https://support.microsoft.com/en-us/office/overview-of-the-junk-email-filter-5ae3ea8e-cf41-4fa0-b02a-3b96e21d
https://www.virustotal.com/gui/home/url

参照：
https://www.cisco.com/c/en/us/products/security/what-is-a-ddos-攻撃.html#~types-of-ddos-攻撃

https://www.cisco.com/c/en/us/products/colternate/security/ngips/datasheet-c78-742472.html
https://www.cisco.com/c/en/us/td/docs/security/firepower/60/configuration/guide/fpmc-config-guide-v60/Reference_a_wrapper_Chapter_topic_here.html
https://www.cisco.com/c/en/us/solutions/colterior/enterprise-networks/advanced-malware-protection/solution-overview-c22-734228.html

説明/参照: https://umbrella.cisco.com/products/casb