外部リンク米Verizonの分析では2015年に発生した900件以上のデータ侵害になりすましメールが使われた。データ漏えい事案のうち900件以上で、フィッシングメール(なりすましメール、標的型攻撃メール)が使われ、受信者の30%が開封していたことが分かった。13%はマルウェアなどが密かに埋め込まれた添付ファイルを開き、11%はメールのリンクから誘導されるフィッシングサイト(なりすましサイト、偽サイト)にアクセスして個人情報などを入力してしまっていたことも判明した。「あやしいメールを開くな」とよく言われるが、同社は補完的な対応が不可欠だと指摘する。IPAが標的型攻撃に注意喚起」でも記載しましたが、もう一度さらに平易な言葉な置き換えて記載しておきたいと思います。「あやしいメールを開くな」と普段から指示を行うことについて、間違っているとは思いません。...現在のシステムにおいては「作業者が故意に開かなくても」システムの脆弱性を突いてセキュリティ上の重大な問題を引き起こすマルウェア・ウイルスが存在します。このような状況を利用者(従業員)がしっかりと認識をしたうえで警戒心の向上・維持を行うことが求められています。最近のメールは見た目で「あやしいメール」かどうかが判断できないほど巧妙になっています。なりすましメールへの対応策として「見た目」ではなく、「送信ドメイン認証」(SPF・DKIM)等のシステマチックな対応が必要です。個人情報を保有するデータベースをインターネットにアクセスするネットワークから切り分ける外部からのメールを受信するためだけに、VirtualBOXなど仮想化された環境を準備し、その仮想化PCの中のメール受信ソフトでメールを受信するようにします。このようにすることにより、万一ウイルス等に感染しても、会社内のネットワークを直接汚染することがなくなります。『受信メールの真正性を保証する仕組みの導入』である「送信ドメイン認証」(SPF・DKIM)は、キャスト・ワークスが提供するサーバーに実装済みです。プラン)御社サーバーの送信ドメイン認証(SPF・DKIM・DMARC)技術化に関するお問い合わせメールサーバーの送信ドメイン認証技術に関するお問い合わせ顧客情報などの管理に関するシステムの構築と運用に関するお問い合わせ社内でメールを安全に運用するための社員教育/勉強会/コンサルティングなどのお困りごとについて、是非お問い合わせください。メールを起因とした個人情報流出の事案が後を絶ちません。三位一体で対策をする必要があると企業・組織に対して注意喚起を行いました。非常に巧妙化している標的型攻撃メールの文面・タイトル等の内容に対し、従業員に定期的な教育を行い、攻撃メールに対する警戒心の向上・維持を図ることを勧めています。誤ってメールを開いてしまった場合も含めた、従業員から所定の担当部門への報告訓練などにも言及されています。受信メールの真正性を保証する仕組みの導入なりすましメールへの対応策として「送信ドメイン認証」(SPF・DKIM)などメールの真正性を保証する仕組みの導入も検討に値する...としています。いう側面から個人情報を保有するデータベースをインターネットにアクセスするネットワークから切り分けることが必要...としています。(IPA)が推奨する、『受信メールの真正性を保証する仕組みの導入』である「送信ドメイン認証」(SPF・DKIM)は、キャスト・ワークスが提供するサーバーに実装済みです。プラン)御社サーバーの送信ドメイン認証(SPF・DKIM・DMARC)技術化に関するお問い合わせメールサーバーの送信ドメイン認証技術に関するお問い合わせ顧客情報などの管理に関するシステムの構築と運用に関するお問い合わせなどのお困りごとについて、是非お問い合わせください。