2019年のメールセキュリティ侵害　5大要因の概要と対策【後編】

メールセキュリティ担当者が「iPhone」「Androidスマホ」を無視できない理由

前後編にわたり、メールセキュリティに関する5つの主な問題を取り上げる。後編ではアカウント乗っ取り、IoT（モノのインターネット）機器とモバイルデバイス、境界セキュリティにまつわるリスクを紹介する。

公開 2019年04月25日 05時00分

更新 2019年07月06日 19時24分

著者

Kevin Tolly

[TechTarget]

印刷する連載新着通知を受け取る

　前編「“最大の敵”は社員？　『標的型フィッシング攻撃』対策が難しい理由」では、メールセキュリティに関する5つの主要な問題のうち、エンドユーザーの行動が引き起こすリスクと、攻撃の対象を絞った「標的型フィッシング攻撃」について説明した。後編では残る3つの問題を紹介する。取り上げるのは以下の3つだ。

被害の拡大を招くアカウント乗っ取り
抜け穴となるIoT（モノのインターネット）機器とモバイルデバイスのセキュリティ
境界セキュリティへの固執

併せて読みたいお薦め記事

メールセキュリティの課題と対策

ビジネスメール詐欺（BEC）について知る

3．被害の拡大を招くアカウントの乗っ取り

　アカウントの乗っ取りはメールセキュリティ担当者の管轄外である可能性があるが、いかなる場合でも注意すべき課題の一つだ。公衆無線LANに接続しているノートPCなど、セキュリティが比較的緩いPCに攻撃者が侵入したとする。攻撃者はその後、そのPCを組織に対する「兵器」として使えるようになる。

　攻撃者はPCを侵害したら、オープンソースソフトウェア（OSS）の「mimikatz」など、Windowsの資格情報を操作するツールを使用して、パスワードを吐き出させることが可能だ。こうしたツールは他にもある。PCを乗っ取る手段として攻撃者は、Windowsが標準で搭載するリモートデスクトップ接続用プロトコル「リモートデスクトッププロトコル」（RDP）を好んで使用する。

　「Windows 10」には強力なコンポーネントが複数含まれている。コマンド操作によるWindows管理ツール「PowerShell」やアプリケーション統合管理ツール「Microsoft管理コンソール」（MMC）などがその例だ。これらの強力なシステム管理ツールは、1つのシステムを乗っ取った攻撃者が、侵入先の企業LANにある他のPCを侵害するためにも使用できる。結果として、1つのアカウントの乗っ取りが、さらに多くのアカウントの乗っ取りにつながる恐れがある。攻撃者は強力なツールを使用して、同一LAN内のPCにある他の脆弱（ぜいじゃく）性を探し出し、悪用する。

4．抜け穴となるIoT機器とモバイルデバイスのセキュリティ

　IoT機器やモバイルデバイスのセキュリティは、技術的にはメールセキュリティの問題ではない。だがメールセキュリティ担当者は、IoT機器やモバイルデバイスが侵害され、これらがフィッシングなどサイバー攻撃の発端になる恐れがあることを理解しておく必要がある。

　Appleの「iPhone」やGoogleの「Android」搭載スマートフォンでは、マルウェアを内包しないクリーンなアプリケーションに注意すべきだ。そのようなアプリケーションであっても、資格情報を要求するフィッシングサイトにエンドユーザーを導くプログラムが潜んでいる恐れがある。攻撃者はこうしたフィッシングサイトを利用して、標的型フィッシング攻撃を試みたり、アカウントを乗っ取ったりできる。メールセキュリティ担当者はモバイルセキュリティ担当者とコミュニケーションを取り、双方でリスクへの意識を共有するとよいだろう。

　OSSをベースにする監視カメラや無線LANルーターのようなIoT機器は、攻撃を受けやすいので注意が求められる。全てのIoT機器はネットワークに接続した「小さなPC」のようなものだ。そのためセキュリティ侵害のきっかけになり得る。

5．境界セキュリティへの固執

　最後に、企業の内部LANとインターネットの境界を防御する「境界セキュリティ」の役割を考え直すべきだ。企業は非常に効果的なセキュリティ境界を構築することに時間と資金を費やしている。こうした境界には次のような機能が含まれる。

ファイアウォール
Webアプリケーションファイアウォール（WAF）
侵入検知システム（IDS）
侵入防止システム（IPS）
メールセキュリティゲートウェイ

　大抵の場合、これらの機能は攻撃者に境界の突破方法を探ることを思いとどまらせるほど優れている。そのためセキュリティ境界に直接立ち向かう必要のない、メールやエンドユーザーの侵害を目指している攻撃者もいる。このような攻撃者は、境界の外側にありそうなPCをハッキングしたり、当たり障りのない無害なメールを使ったりして境界内のエンドユーザーを境界の外へ誘い出す。

　従来の境界が非常に重要であることに変わりはない。だが他の潜在的な攻撃対象領域を無視して、境界ばかりに集中しないように注意する必要がある。

　メールセキュリティ分野は攻撃の性質が際限なく変化する。攻撃者の攻撃手口に「標準」は存在しない。常に警戒を怠らないことが重要だ。

印刷する