最新のメール・コラボレーション脅威に対応するフィッシング対策ソリューション

よくあるご質問

• フィッシングとは何ですか？

  フィッシングは、偽のメールやWebサイト、コラボレーションアプリ、SMSなどを使ってユーザーをだまし、資格情報、金融情報、その他の機密データを盗み取るサイバー攻撃の手法です。

• ビジネスメール詐欺（BEC）とフィッシングの違いは？

  ビジネスメール詐欺（BEC）は、悪意のあるリンクや添付ファイルに頼るのではなく、主に「なりすまし」やソーシャルエンジニアリングを利用する、標的型のフィッシング攻撃です。攻撃者は、経営幹部、サプライヤー、顧客、信頼できる同僚などを装うことが多く、従業員に資金の送金、支払先情報の変更、機密情報の提供を促します。

• QRコードフィッシングとは何ですか？

  クイッシングとも呼ばれるQRコードフィッシングは、QRコードに悪意のあるリンク先を埋め込み、資格情報の窃取ページやマルウェアのダウンロードサイト、その他の偽サイトへユーザーを誘導する手法です。URLが画像として埋め込まれているため、従来のメールセキュリティ対策では検知を回避される可能性があります。

• AIによってフィッシング脅威の環境はどう変化していますか？

  AIにより、攻撃者はより説得力のあるフィッシングメッセージを、より短時間で大量に作成できるようになっています。AI生成メールは、正規のコミュニケーション文体を巧みに模倣するため、ユーザーだけでなく従来のフィルターでもフィッシングを見抜くことが難しくなっています。

• フィッシング攻撃が検知しにくくなっている理由は？

  最新のフィッシング攻撃では、AI生成コンテンツや侵害されたアカウント、QRコード、コラボレーションプラットフォームなどを悪用し、従来のセキュリティ対策を回避するケースが増えています。こうした手法によって、ユーザーや従来のフィルタリング技術が悪意のあるメッセージを見分ける際に頼りにしていた分かりやすい兆候が減少しています。

• Microsoft 365だけでフィッシング対策は十分ですか？

  Microsoft 365には、スパムや既知の脅威を軽減するのに役立つネイティブなメールセキュリティ機能が備わっています。しかし、最新のフィッシングキャンペーンは、従来のフィルタリングを回避する可能性のあるAI生成コンテンツ、なりすまし、QRコードのほか、かつてない攻撃手法を多用するようになっています。

• DMARCだけでフィッシングを防止できますか？

  DMARCは、ドメインのなりすましを軽減するための重要な対策ですが、フィッシング攻撃を完全に防ぐことはできません。攻撃者は、侵害されたアカウントや類似ドメイン、ソーシャルエンジニアリングなどを悪用し、ユーザーを巧妙にだますことができます。

• フィッシング攻撃がランサムウェアにつながることはありますか？

  はい。フィッシングメールは、依然としてランサムウェアの代表的な感染経路の1つです。悪意のあるリンクや添付ファイルを1回クリックするだけで、マルウェアのインストール、データの暗号化、および業務の中断につながる可能性があります。

• 従業員がフィッシングリンクをクリックしてしまった場合はどうすればよいですか？

  まず、影響を受けたアカウントやデバイスを即刻隔離し、資格情報をリセットするとともに、不正アクセスの兆候がないか調査します。次に、インシデントの影響範囲を把握し、さらなる被害の拡大を封じ込め、必要に応じて影響を受けたデータを復元します。そして、今後の侵害リスクを抑えるためにセキュリティ対策を見直します。

• ITサービス事業者は複数の顧客環境にわたるフィッシング対策を管理できますか？

  はい。ITサービス事業者には、複数の顧客環境を一元的に可視化し、保護ポリシーを一貫して管理するとともに、効率的な復旧プロセスを運用することが求められます。フィッシング対策にライフサイクル型のアプローチを取り入れることで、運用の複雑化を抑えながら、多くの顧客を効率的に保護できます。

• なぜフィッシングは、ITサービス事業者特有の課題となるのですか？

  ITサービス事業者は、複数の顧客環境を同時に保護する責任を負っています。複数の顧客がフィッシング攻撃の被害を受けた場合、迅速に調査し、被害を封じ込める必要があります。そのためITサービス事業者には、一元的な可視化、一貫したポリシー管理、効率的なインシデント対応を支援するフィッシング対策が求められます。

• ITサービス事業者がフィッシング対策ソリューションを選ぶ際のポイントとは？

  ITサービス事業者は、多層的な脅威検知、一元管理、復旧機能、およびマルチテナント運用支援を組み合わせたフィッシング対策を選ぶことが重要です。保護ポリシーを一貫して適用し、顧客環境全体を可視化するとともに、迅速な復旧を実現することで、進化するフィッシング脅威から顧客を守りながら、運用の複雑化を抑えられます。

• フィッシング攻撃は複数の顧客環境に広がる可能性がありますか？

  フィッシング攻撃は大規模なキャンペーンの一環として実施されることが多く、1通のフィッシングメールが数千人、場合によっては数百万人に配信されることがあります。複数のITサービス事業者の顧客が同じフィッシングメールを受信してクリックすると、業務への影響が複数の顧客テナントに及ぶ可能性があります。だからこそITサービス事業者には、マルチテナント対応のメールセキュリティ管理に加え、迅速な検知、封じ込め、復旧が求められます。