外部リンク米Verizonの分析では2015年に発生した900件以上のデータ侵害になりすましメールが使われた。データ漏えい事案のうち900件以上で、フィッシングメール(なりすましメール、標的型攻撃メール)が使われ、受信者の30%が開封していたことが分かった。13%はマルウェアなどが密かに埋め込まれた添付ファイルを開き、11%はメールのリンクから誘導されるフィッシングサイト(なりすましサイト、偽サイト)にアクセスして個人情報などを入力してしまっていたことも判明した。「あやしいメールを開くな」とよく言われるが、同社は補完的な対応が不可欠だと指摘する。IPAが標的型攻撃に注意喚起」でも記載しましたが、もう一度さらに平易な言葉な置き換えて記載しておきたいと思います。「あやしいメールを開くな」と普段から指示を行うことについて、間違っているとは思いません。...現在のシステムにおいては「作業者が故意に開かなくても」システムの脆弱性を突いてセキュリティ上の重大な問題を引き起こすマルウェア・ウイルスが存在します。このような状況を利用者(従業員)がしっかりと認識をしたうえで警戒心の向上・維持を行うことが求められています。最近のメールは見た目で「あやしいメール」かどうかが判断できないほど巧妙になっています。なりすましメールへの対応策として「見た目」ではなく、「送信ドメイン認証」(SPF・DKIM)等のシステマチックな対応が必要です。個人情報を保有するデータベースをインターネットにアクセスするネットワークから切り分ける外部からのメールを受信するためだけに、VirtualBOXなど仮想化された環境を準備し、その仮想化PCの中のメール受信ソフトでメールを受信するようにします。このようにすることにより、万一ウイルス等に感染しても、会社内のネットワークを直接汚染することがなくなります。『受信メールの真正性を保証する仕組みの導入』である「送信ドメイン認証」(SPF・DKIM)は、キャスト・ワークスが提供するサーバーに実装済みです。プラン)御社サーバーの送信ドメイン認証(SPF・DKIM・DMARC)技術化に関するお問い合わせメールサーバーの送信ドメイン認証技術に関するお問い合わせ顧客情報などの管理に関するシステムの構築と運用に関するお問い合わせ社内でメールを安全に運用するための社員教育/勉強会/コンサルティングなどのお困りごとについて、是非お問い合わせください。順一<経歴>3業種4職種を経験。ソフトハウスの営業も。通信環境・ネットワーク構築から、各種WEBサービスを提供するWEBサーバー、Mailサーバー等インフラの構築も行います。顧客管理ソフトウェアをWEBアプリケーションにリプレイスする等システムソフトウェア開発も承ります。