なりすましメールを判別
「文章の癖」を学ぶAIでビジネスメール詐欺（BEC）防止 トレンドマイクロ
トレンドマイクロは、AI技術を使ったビジネスメール詐欺（BEC）対策技術「Writing Style DNA」を発表した。メール作成者の文章における癖を学習し、なりすましの疑いが強いメールを検出する。
図1 Writing Style DNAの概要（出典：トレンドマイクロ）
トレンドマイクロは2019年1月29日、ビジネスメール詐欺（BEC）対策の新技術「Writing Style DNA」（図1）を発表した。なりすまし対象となる企業幹部の文章の癖をAI（人工知能）技術で分析し、特徴を学習する。受信メールの特徴と、差出人になっている企業幹部本人の文章に現れる特徴を照合し、詐欺の可能性が高いメールを判別する。2019年2月15日に、同社のクラウドアプリケーション用セキュリティサービス「Trend Micro Cloud App Security」（以下Cloud App Security）に同技術を用いた新機能を組み込む。
書き方の癖を学ぶAI
トレンドマイクロの宮崎 謙太郎氏
ビジネスメール詐欺は、企業の幹部層や取引先を装ったメールを送信し、金銭や機密情報を要求するサイバー犯罪だ。「詐欺メールの送信元アドレスや件名には不審な点がない場合も多い。そうしたメールは内容を見るまでは有害なメールかどうか分からないため、これを判断する技術が重要だ」。トレンドマイクロ担当者の宮崎 謙太郎氏は、Writing Style DNAの必要性をこう説明する。
図2 Writing Style DNAの学習フロー（出典：トレンドマイクロ）
Writing Style DNAは、なりすましの対象とされやすい企業幹部層のメール本文をAI技術で分析し、ビジネスメール詐欺の検知に役立てる（図2）。英文の場合、およそ500～800通のメールを教師データとし、文章の長さや空白行の使い方など約7000種類の特徴量をAIが算出。作成した文章特徴モデルを受信メールが示す特徴量と照合し、一致しないと判断した場合、ビジネスメール詐欺の可能性があるという警告付きメールを受信者や管理者に送信する。同時になりすまされた本人にもメールが届き、なりすましメールかどうかの確認を取ることで、AIエンジンの分析精度向上に生かす。
トレンドマイクロはWriting Style DNAをCloud App Securityに組み込み、メールセキュリティ用の新機能として提供する。まずはMicrosoftのクラウドオフィススイート「Office 365」で利用可能となり、2019年4～6月にはGoogleのメールサービス「Gmail」での利用を可能にする計画だ。グループウェア「Microsoft Exchange Server」向けのセキュリティ製品「InterScan for Microsoft Exchange」での利用は同年2月18日に開始する。いずれも現段階では英文メールでのみ機能するが、同年7～12月には日本語メールの学習も可能になるという。
Writing Style DNA自体は追加料金なしで利用可能。Cloud App Security とInterScan for Microsoft Exchange の1ユーザー当たりの料金は、導入する製品／サービスやライセンス数によって異なる。1000～2999ライセンスの場合、Cloud App Securityは4150円、InterScan for Microsoft Exchangeは1280円（全て税別）。
迫りくるBEC詐欺
図3 ビジネスメール詐欺で送信される詐欺メールの例（出典：トレンドマイクロ）
2018年6月にトレンドマイクロが実施したビジネスメール詐欺に関する調査では、回答者1030人の約4割に当たる406人が「詐欺メールを受け取ったことがある」と答えた。国内外で被害が発生しており、例えば2017年12月には日本航空が約3億8000万円をだまし取られた。「至急」「緊急」などの単語が件名に含まれていたり、本物の送信者のメールアドレスに似せたメールアドレス名を使ったりするなど、手口が巧妙化している（図3）。
従来の詐欺メールは英語で書かれたものが多いことから、「日常的に海外と取引するような企業でなければ、怪しいとすぐ気付くことができた」と宮崎氏は指摘。しかし最近では日本語で書かれた詐欺メールも観測されていると注意を促す。
ビジネスメール詐欺対策の観点として、宮崎氏は「組織的対策」と「技術的対策」の2つを挙げる。組織的対策には送金処理の社内ポリシーや承認・処理プロセスの整備、従業員教育などがあるという。一方の技術的対策について、「複数フェーズでセキュリティを有効にする『多層構造』が重要だ」と述べる。ビジネスメール詐欺は大きく分けて情報収集フェーズとメール送信フェーズに分けられる。「攻撃者が各フェーズで取る行動に応じたセキュリティ技術を導入することが、ビジネスメール詐欺の防止につながる」（宮崎氏）
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社キーエンス] なぜRPA導入は頓挫する？ シナリオ作成の壁を乗り越える解決策とは -
製品資料
[株式会社セールスフォース・ジャパン] 「CRMは設計と無関係」は本当か？ PLMとの融合で実現する高速開発 -
事例
[日本ヒューレット・パッカード合同会社] AIエージェントの時代にどう備える？ 「新たな働き手」を支える3要素とは -
製品資料
[日本ヒューレット・パッカード合同会社] “横並びの自動化”から脱却、AI活用で生産性と競争力を高める秘訣 -
製品資料
[サイボウズ株式会社] AIが「わざわざ使うツール」になっていない？ 業務で自然に使う導線にする秘訣
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
なぜ「全社配布Copilot」は使われないのか？ 失敗に学ぶAI定着
-
2
法務と開発者で「言葉が通じない」問題 トヨタやソニーが語るOSS管理の真実
-
3
ChatGPTは“検索しまくり”でGeminiは“淡泊”？ データが明かすAIの裏側
-
4
なぜ「Gemini 4 Argon」は出遅れたのか？ Googleが狙う“逆転のシナリオ”
-
5
「中堅・中小企業のネットワーク・セキュリティ運用実態」に関するアンケート
-
6
損保ジャパンはなぜ「COBOL」を捨てなかったのか？ 脱メインフレームの真相
-
7
「Wi-Fi 7」経由でWindowsが乗っ取られる？ 最高権限奪取の恐怖
-
8
情報漏えいはなぜ繰り返されるのか 今すぐ見直すべき「境界」
-
9
情シスの約8割が転職や退職を意識 調査で分かった“辞めたくなる最大の理由”
-
10
【漫画付き】ひとり情シス協会が明かす、RAG導入でしくじる企業「2つの共通点」
ホワイトペーパーランキング PR
-
1
不審メールの経路や見せ方に変化？ 2026年夏の3事例から見えた動向と対処方法
-
2
家庭用Wi-Fiルーターの業務利用は危険？ 避けるべき理由と具体的な対策
-
3
Microsoft 365を安全に運用 うっかりミスやサイバー攻撃に備えるデータ保護術
-
4
財務部門がAIを最大限に活用する方法 無駄のない戦略的リーダーシップへの道
-
5
LLMが兵器化？ 元FBI高官が鳴らす警鐘とセキュリティツール統合のポイント
-
6
「オンプレミス回帰」せざるを得ない“合理的な理由”
-
7
なぜRPA導入は頓挫する？ シナリオ作成の壁を乗り越える解決策とは
-
8
生成AIを開発に導入しても効果が見えない？ 実証実験で分かった成果と課題
-
9
経産省DX指針から読み解く、受発注業務デジタル化ロードマップ
-
10
HDDを使わない「SSDオンリー」が無謀なのはなぜ？
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー