裕康)は、コンピューターウイルス(Emotet)が、なりすましメールを使って世界的に感染を広げていることを受けて、注意喚起をするとともに、メールサーバを無料でチェックできるサービスと、無料で利用できる対策ソフトウェアに関する情報を提供しています。■■なりすましメールとはなりすましメールとは、実在の人物や組織になりすまして送られたメールです。特定の人をターゲットにしたメールを、標的型メールとも呼びます。添付ファイルにウイルスなどを仕込みウイルスを感染させたり、特定のサイトに誘導するフィッシングなどの手口で悪用され、被害が広がっています。2019年11月に被害を広げているコンピューターウイルス「Emotet」(エモテット)は、なりすましメールを使って、世界規模で被害が拡大しています。従来のなりすましメールは、単純にメールアドレスを詐称してウイルス感染したファイルやマルウェアなどを添付して送るものが主流でした。Framework)などの技術を使うことで、ある程度防ぐことができました。Emotetは、感染者のメールソフトウェアに保存されている連絡先のデータやメールの本文を元になりすましメールを作り出し、メールを拡散します。そのため、このメールは、正当な送信者情報を持っている可能性もあり、SPFなどの技術では二次感染を完全に防ぐことができない可能性があります。■■■JPCERT推奨の対策Emotetの対策として、JPCERTはWordマクロの自動実行の無効化や、マルウェア付きのメールを検知するメールセキュリティ製品の導入などが有効としています。この対策は、EmotetがWordマクロを使って感染するマルウェアであることを利用した対策です。JPCERTは、「組織内への注意喚起」も対策としてあげています。添付ファイルがWordマクロを実行しようとしたら停止することは可能です。過去のメールを使って巧妙に作成されたメールは、本人から送られてきたように見えるため、見分けるのが非常に難しいのが実状です。個々の社員が注意していれば防げるとは限りません。■■一時感染を防ぐための対策システム管理者は、一時感染を防ぐために、メールサーバでSPFやDomainKeysなどの送信者認証の機能を有効にする必要があります。)デージーネットでは、mschecker.jpというメールサーバのセキュリティを診断するサイトを公開しています。mschecker.jpでは、現在お使いのメールサーバのセキュリティを無料で簡単にチェックできます。この診断は、登録したメールアドレスに対してメールを送受信することで実施されます。そのため、システム管理者でなくても、一般の利用者からでも安全性を確認することができます。メールサーバの情報は、第三者に公開されることはありません。フォームからメールアドレスを登録します。登録したメールアドレスに確認メールが届きます。確認メールに返信します。(メール本文は必要ありません。登録したメールアドレスに結果ページのURLが記載されたメールが届きます。結果ページのURLに接続すると、診断結果を参照することができます。)デージーネットが無償で公開しているオープンソースソフトウェアのSaMMAは、なりすましメールによる被害を防ぐ機能があります。SaMMAは、無償で配布されているため、誰でも自由に利用することができます。■■■■あやしい添付ファイルを自動的に隔離する隔離モード隔離モードでは、送信元の情報が不明だったり、送信元が認証されていなかったりした場合に、添付ファイルを隔離ZIPに変換する機能があります。添付ファイルはパスワード付きのZIPファイルに変換された状態で、本来の受信者に届きます。メール本文は変更されないため、メールの内容を確認して、どうしても添付ファイルが必要な場合には、管理者にパスワードをもらいます。このとき、管理者がメールの内容を二重に確認することで、より安全に添付ファイルを扱うことができます。■■■■無害化モード無害化モードでは、添付ファイルを指定したプログラムに引き渡し、事前に修正(無害化)することができます。この処理は、添付ファイルの種類毎に実行することができるため、Word形式の場合にだけメールを処理することも可能です。SaMMAのマニュアルには、添付ファイルをPDF化したり、テキストだけを取り出す方法が記載されています。外部のセキュリティ製品に引き渡し、より強力な無害化処理を行うこともできます。■■■■削除モード削除モードでは、送信元の情報が不明だったり、送信元が認証されていなかったりした添付ファイルを、自動削除します。無条件に、すべての添付ファイルを削除することもできます。近年は、オンラインストレージ上にファイルを配置し、メールにURLだけを記載して交換する方法が多く使われています。した方法に移行し、添付ファイルの利用を禁止することで、セキュリティを高めることができます。)デージーネットが無償で公開しているオープンソースソフトウェアのMADAIは、1つのメールを2つのメールサーバに配送することができるソフトウェアです。無償で配布されているため、誰でも自由に利用することができます。MADAIを使うと、SaMMAの削除モードでメールを削除した場合にも、元のメールを保管するメールサーバを別に作成することができます。■デージーネットのサービスデージーネットでは、SaMMAやMADAIのインストールやシステム構築に不安のある企業向けに、システム構築のサービスを提供しています。システム導入後のサポートも行っています。システムの構築デージーネットでは、OSSを利用したシステムの提案・構築を行っています。デージーネットで利用しているOSSは多岐にわたり、お客様に合ったOSSでシステム構築を行うことが可能です。Assistanceという導入後サポートを提供しています。継続してシステム管理のサポートを行うサービスで、以下のようなサポートがあります。Q&A(インストールしたOSSやソフトウェアの利用方法に関してのご質問にお答えします。経済(国内)取材依頼・商品に対するお問い合わせはこちら問い合わせフォームプレスリリース配信企業に直接連絡できます。社会・政治・経済(国際)小ジャンルこの条件で絞り込む。