2019年のメールセキュリティ侵害　5大要因の概要と対策【前編】

“最大の敵”は社員？　「標的型フィッシング攻撃」対策が難しい理由

前後編にわたり、メールセキュリティに関する5つの主な問題を取り上げる。前編ではエンドユーザーの行動が引き起こすリスクと、攻撃の対象を絞った「標的型フィッシング攻撃」について説明する。

　メールセキュリティにおいては、全てのメールに注意を払わなければいけない。企業の大小を問わず、たった1通のメッセージが企業に大損害をもたらす恐れがある。

　メールセキュリティ製品のベンダーは、自社が提供する保護機能を改善しようと常に努力している。同時に攻撃者も、保護機能がどう進歩するかを予想し、それを打破する新たな方法を積極的に編み出している。

　メールセキュリティの担当者が抱えるこれらの課題について詳しく調査するため、IT調査会社Tolly Groupは複数のメールセキュリティベンダーに接触し、このトピックに対する各社の見解を求めた。その中には長い歴史を持つベンダーもあれば新規ベンダーもある。結果に関して、良い知らせと悪い知らせがある。良い知らせは各社のメールセキュリティ問題に関する意見がほぼ一致していること。悪い知らせは脅威からの保護がますます難しくなりそうなことだ。

　先手を打つには、以下に紹介するメールセキュリティの5つの主要な問題を調査し、必要に応じた対策を取る必要がある。

1. 最大の課題となるエンドユーザーの行動
2. 再流行する標的型フィッシング攻撃
3. 被害の拡大を招くアカウント乗っ取り
4. 抜け穴となるIoT（モノのインターネット）機器とモバイルデバイスのセキュリティ
5. 境界セキュリティへの固執

　これらの概要と対策について詳しく見てみよう。

1．最大の課題となるエンドユーザーの行動

2019年のメールセキュリティ侵害　5大要因の概要と対策

メールセキュリティに関する5つの主な問題を取り上げる。フィッシング攻撃からアカウント乗っ取りまで問題はさまざまだ。セキュリティ担当者は警戒を怠らずに対策を考えておく必要がある。

この連載の記事をもっと見る

この記事の著者

関連記事

• 

  「個人用Gmailの業務利用」はどう考えても危険、それでも使う？

• 

  「文章の癖」を学ぶAIでビジネスメール詐欺（BEC）防止　トレンドマイクロ

新着ホワイトペーパー PR

• 製品資料
  [株式会社キーエンス] なぜRPA導入は頓挫する？　シナリオ作成の壁を乗り越える解決策とは
• 製品資料
  [株式会社セールスフォース・ジャパン] 「CRMは設計と無関係」は本当か？　PLMとの融合で実現する高速開発
• 事例
  [日本ヒューレット・パッカード合同会社] AIエージェントの時代にどう備える？　「新たな働き手」を支える3要素とは
• 製品資料
  [日本ヒューレット・パッカード合同会社] “横並びの自動化”から脱却、AI活用で生産性と競争力を高める秘訣
• 製品資料
  [サイボウズ株式会社] AIが「わざわざ使うツール」になっていない？　業務で自然に使う導線にする秘訣