「金融取引のリクエストは、送信者が知り合いであると思われる場合でも、特に電子メールからのものである場合は必ず確認してください。」
最近では、 ビジネスメールの侵害 一般に BEC として知られるこの脅威は、世界中の企業にとって大きな脅威となっています。によると、 FBI, BECは2019年に世界で260億ドル以上の損失を出しており、その損失は増加傾向にあります。この種のサイバー攻撃は、その高度さ、複雑さ、検出の難しさのため、サイバーセキュリティの専門家と経営者の両方にとって非常に懸念されています。このブログでは、BEC のルーツ、仕組み、予防策について詳しく説明します。
BECの一種です フィッシング サイバー犯罪者が組織内の幹部やその他の上級従業員になりすまして、スタッフ、サプライヤー、顧客をだまして送金させたり、個人情報を開示させたりする攻撃。ハッカーは、電子メール アカウントを乗っ取ったり、本物に見える偽の電子メール アドレスを作成したりして攻撃を開始することがよくあります。次に、攻撃者は、信頼できる送信元から送信されたように見える偽の電子メールで、受信者にアクションを実行するよう要求します。
ビジネス電子メール侵害の種類
BEC には次のようないくつかの種類があります。
- CEOの不正行為 – この種のビジネスメール侵害 (BEC) では、サイバー犯罪者は会社の CEO になりすまして、スタッフを説得して、自分の管理下のアカウントに送金させます。多くの場合、電子メールは、正規のもののように見える、偽装された電子メール アドレスから送信される可能性があります。
- 弁護士のなりすまし – このタイプの BEC では、攻撃者は弁護士またはその他の法律専門家を装い、被害者をだまして機密情報や金銭を攻撃者に送信させます。
- 請求書詐欺 – このタイプの BEC では、攻撃者が被害者に偽の請求書を送信し、特定の口座に資金を送金するよう要求します。電子メールは信頼できる送信元からのものであることが多いため、被害者は手遅れになるまで騙されたことに気づかない可能性があります。
- アカウント侵害 – このタイプの BEC では、攻撃者は従業員の電子メール アカウントにアクセスし、それを使用して他の従業員、ベンダー、または顧客に不正な電子メールを送信します。
ビジネスメール侵害はどのように行われるのでしょうか?
通常、BEC 攻撃は、攻撃者が標的の企業について調査を行い、上級幹部やその他の重要人物を特定することから始まります。攻撃対象を特定すると、攻撃者はさまざまな戦術を使用して、その電子メール アカウントにアクセスしたり、正当に見える偽の電子メール アドレスを作成したりする可能性があります。次に、攻撃者は被害者に、特定のアカウントに送金するか、送信される詐欺メールで機密情報を漏らすよう依頼します。
状況によっては、攻撃者は被害者の信頼を得るためにソーシャル エンジニアリング戦略を採用する可能性があります。たとえば、詐欺的な要求を行う前に、数週間、場合によっては数か月かけて、正当に見える電子メールを被害者に送信する場合があります。攻撃者は信頼を築くことで、被害者が詐欺に引っかかる可能性を高めることができます。
BEC 攻撃は検出が難しいため、多くの場合成功します。攻撃者は次のような戦術を使用する可能性があります。 スプーフィング 正規の電子メール アドレス、または被害者のドメイン名に似たドメイン名を使用します。被害者が何も考えずに行動する可能性をさらに高めるために、攻撃者はソーシャル エンジニアリング戦略を使用して、電子メールが緊急であるかのように見せかけます。
ビジネスメール侵害が脅威となるのはなぜですか?
BEC 攻撃は、次のような理由から企業にとって重大な脅威です。
- 資金の損失 – BEC 攻撃は、被害者から金銭を盗むことを目的としています。攻撃者が被害者を説得して自分の口座に送金させてしまうと、資金を回収するのが困難になる場合があります。
- 風評被害 – 企業が BEC 攻撃の被害に遭った場合、顧客、ベンダー、パートナーからの評判が損なわれる可能性があります。
- 法的結果 – 攻撃の性質によっては、企業が BEC の被害に遭った場合、法的責任に直面する可能性があります。
BEC 攻撃を防ぐには?
BEC 攻撃の検出と防止は困難な場合がありますが、組織がリスクを軽減するために実行できる対策がいくつかあります。最も効果的な戦略には次のようなものがあります。
- BEC 詐欺について従業員を教育します。
BEC 攻撃に対する防御の第一線は従業員の教育です。従業員は、不審な電子メールを見分ける方法と、特に機密情報や金融取引に関連する奇妙な要求を再確認する方法についてのトレーニングを受ける必要があります。 BEC 攻撃が成功するリスクは、従業員に定期的なセキュリティ意識向上トレーニングを提供し、サイバー犯罪者が使用する最新の戦略を常に最新の状態に保つことで軽減できます。
- 多要素認証を実装する:
BEC 攻撃に対するもう 1 つの効果的な防御方法は、多要素認証 (MFA) の使用です。 MFA では、ユーザーが自分のアカウントにアクセスするために、パスワードとセキュリティ トークン、または生体認証などの 2 つ以上の形式の ID を入力することが義務付けられています。こうすることで、電子メール アカウントなどのシステムが侵害される可能性が大幅に低くなります。
- 電子メール フィルターとウイルス対策ソフトウェアを使用します。
不審な電子メールや添付ファイルを認識してブロックするには、企業はウイルス対策ソフトウェアと電子メール フィルターも導入する必要があります。悪意のあるソフトウェアやフィッシング リンクを含む電子メールは、電子メール フィルターによって認識され、ブロックされます。ウイルス対策ソフトウェアを使用して感染したシステムからマルウェアを検出し、削除すると、データの盗難やその他の悪意のある活動が発生する可能性が低くなります。
- 明確なポリシーと手順を確立します。
組織は、機密情報と金融取引を処理するための明確なポリシーと手順を確立する必要があります。これらのポリシーでは、リクエストの確認、個人データへのアクセスの制限、異常なアクティビティの開示の手順を概説する必要があります。従業員は、これらの手順を遵守することで、機密情報の保護と金融取引の正当性の確保に貢献できます。
これらの BEC 攻撃は、あらゆる規模の組織にとって脅威となっています。これらの攻撃により、会社に重大な経済的損失や風評被害が生じる可能性があります。組織は、BEC 攻撃を防ぐために、不審な電子メールを特定してそれに応答する方法、多要素認証の実装方法、電子メール フィルターとウイルス対策ソフトウェアの使用方法、機密データと金融取引の取り扱いに関する明確なポリシーと手順を作成する方法について従業員をトレーニングする必要があります。
サイバー犯罪者が組織を標的とする新たな戦術やテクニックを開発し続ける中、企業は自らを守るために積極的な措置を講じることが不可欠です。
攻撃が起こる前にシールドの形を整えてください。 今すぐ無料デモを予約してください!