C
月内に
Cisco Talosの2026年第3四半期のインシデント対応トレンドレポートです
📌 一言でいうと
Cisco Talosの2026年第3四半期のインシデント対応トレンドレポートです。フィッシング攻撃が依然として主要な侵入経路となっており、特にITヘルプデスクを装った音声フィッシング（vishing）を用いてRMMツールによるリモートアクセスを許可させる手法が確認されています。また、セキュリティゲートウェイなどの境界デバイスの脆弱性を悪用した攻撃も増加傾向にあります。
🔍該当判定
- 社員が電話でITサポートやヘルプデスクを名乗る人物から、パスワードや認証コードを聞かれる可能性がある
- AnyDeskやTeamViewerなどのリモート操作ツールを、社外のサポート担当者に利用させている
- 社外からアクセス可能なVPNルーターやファイアウォールなどのネットワーク境界デバイスを運用している
- 社外から直接アクセスできる管理画面（ネットワーク管理インターフェース）を公開している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
1. ITヘルプデスクを装った電話やメッセージによるリモートアクセス要求に注意し、正規の手順で本人確認を行うこと。2. 境界デバイス（セキュリティゲートウェイ等）のファームウェアを最新の状態に保ち、不要な管理インターフェースを外部に公開しないこと。3. 多要素認証 (MFA) の徹底的な導入。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】ITサポートを装った不審な電話や連絡への注意について
お疲れさまです。情報システム担当です。
最近、ITヘルプデスクの担当者を装い、電話やメッセージで「PCの不具合を修正する」と言ってリモート操作を要求する攻撃（ビッシング）が増加しています。
ご協力をお願いしたいこと:
1. 心当たりのないITサポートからの電話や連絡があった場合、安易に指示に従わないでください。
2. ソフトウェアのインストールや、リモート操作ツールの起動を求められた場合は、すぐに社内の正規窓口へ報告してください。
対応期限: 本日中（周知確認）
お疲れさまです。情報システム担当です。
最近、ITヘルプデスクの担当者を装い、電話やメッセージで「PCの不具合を修正する」と言ってリモート操作を要求する攻撃（ビッシング）が増加しています。
ご協力をお願いしたいこと:
1. 心当たりのないITサポートからの電話や連絡があった場合、安易に指示に従わないでください。
2. ソフトウェアのインストールや、リモート操作ツールの起動を求められた場合は、すぐに社内の正規窓口へ報告してください。
対応期限: 本日中（周知確認）
Subject: [Security Alert] Beware of Impersonation Attacks via Phone and Messages
Hi everyone,
We have observed an increase in attacks where threat actors impersonate IT help desk staff via phone calls (vishing) to trick employees into granting remote access to their computers.
What we need from you:
1. Be cautious of unexpected calls or messages from "IT support" asking for remote access to your device.
2. If you are asked to install software or run a remote tool by someone you cannot verify, please report it to the official IT help desk immediately.
Deadline: Immediate
Hi everyone,
We have observed an increase in attacks where threat actors impersonate IT help desk staff via phone calls (vishing) to trick employees into granting remote access to their computers.
What we need from you:
1. Be cautious of unexpected calls or messages from "IT support" asking for remote access to your device.
2. If you are asked to install software or run a remote tool by someone you cannot verify, please report it to the official IT help desk immediately.
Deadline: Immediate