テクノロジーとその急速な進歩により、サイバーセキュリティとそれに関連する犯罪が企業にとって大きな懸念事項となっています。電子メールは、企業とその内部 IT システムに侵入するための重要な情報源です。一般的には次のように呼ばれます BEC ビジネス電子メール侵害では、攻撃者は電子メールベースの悪意のある戦術を使用して、会社のビジネス電子メール アカウントにアクセスし、パートナー、顧客、または従業員に対して詐欺を行います。また、BEC 攻撃により、標的となった組織は将来のセキュリティ侵害、大規模なデータ損失、金融資産の侵害に対して脆弱になります。
BEC 攻撃は、エンタープライズレベルの組織や大規模多国籍企業だけを対象としたものではありません。実際には、中小企業もターゲットにしています。このサイバーセキュリティの脅威をより深く理解するために、BEC についてさらに詳しく説明します。
一般的な BEC 攻撃の種類
- 不正な CEO – 攻撃者は会社の CEO またはその他の幹部になりすまして、財務担当者に電子メールを送信し、管理する銀行口座への送金を要求します。
- 侵害されたアカウント – 上級幹部または従業員の電子メール アカウントが盗まれ、電子メール連絡先に記載されているベンダーから請求書の支払いを求めるために使用されます。その後、資金は偽の銀行口座に送金されます。
- 弁護士のなりすまし – 攻撃者は弁護士または法律事務所のメンバーを装い、機密情報を不正に要求します。ご依頼は通常メールまたはお電話にて承っております。
電子メール認証について
電子メール認証には、電子メールの送信元に関する検証可能な情報を収集するための標準とプロトコルの導入が含まれます。これは、メール転送エージェントのドメイン所有権を確認することによって行われます。電子メール転送の業界標準である Simple Mail Transfer Protocol ( SMTP ) には、メッセージ認証のメカニズムが組み込まれていません。その結果、サイバー犯罪者は簡単に攻撃を仕掛けることができます。 ドメインスプーフィング そしてメール フィッシング セキュリティの不在を悪用した攻撃。これは、ドメインベースのメッセージ認証、レポート、適合性などの電子メール認証プロトコルの重要性を強調しています (DMARC).
DMARCを使用して BEC を防ぐには?
ステップ 1: 実装
ドメインでDMARCを構成することは、電子メール フィッシングやドメイン スプーフィングなどの BEC 攻撃を防ぐための最初のステップです。 SPF そして DKIM 認証標準は、組織のドメインから送信された電子メールを認証するためにDMARCによって使用されます。これにより、ドメイン所有者は受信者の応答を完全に制御できるようになり、これらの認証テストの一方または両方に失敗した電子メールの処理方法を受信サーバーに指示します。
DMARC実装するには:
- ドメインの承認済み電子メール プロバイダーをすべて確認してください。
- 設定するには SPF ドメインに対して、 SPFレコード あなたのドメイン内で。
- 設定するには DKIM ドメインのDKIMレコードをDNSに追加します。
- ドメインにDMARCを設定するには、 DMARCレコード DNSに。
ドメインでDMARCを構成するためのステップバイステップ ガイドについては、次のサイトを参照してください。 DMARCセットアップガイド.
ステップ 2: 強制
DMARCポリシーを次のように構成できます。
- 監視ポリシー (p= なし)
最初のポリシーは監視ポリシー、つまり p= none です。このポリシーは、名前が示すように、電子メール チャネルの監視と洞察の提供に主に焦点を当てています。この構成は電子メールの到達性に影響しませんが、ドメインに代わって電子メールを送信しているユーザーに関する情報のみが提供されます。
- 隔離ポリシー (p= 隔離)
2 番目のポリシーは隔離ポリシー、つまり p= quarantine です。電子メールがDKIMおよび/またはSPF認証チェックに合格した場合、その電子メールはプライマリ受信トレイに直接配置されます。ただし、電子メールが認証に失敗すると、迷惑メール フォルダーに送信されます。したがって、検疫ポリシーはスプーフィングの影響を軽減しますが、スプーフィング電子メールは完全にブロックします。
- 拒否ポリシー (p= 拒否)
3 番目のポリシーは拒否ポリシー、つまり p= 拒否です。メッセージがDKIMおよび/またはSPF認証チェックに失敗した場合、このポリシーは受信者にメッセージを完全に削除するように指示します。ただし、電子メールが認証チェックに合格すると、受信者のプライマリ受信箱に配信されます。このポリシーにより、なりすましの脅威が完全に根絶されます。
ビジネス電子メール ドメインにDMARC実装して強制すると、組織の BEC 攻撃リスクを大幅に軽減できます。 DMARCとそのポリシーの詳細については、次のサイトをご覧ください。 DMARCとは何ですか?