365のフィッシング対策(その2)一覧はこちら電子メールやSMSなどを通じて、IDやパスワード、クレジットカードなどの情報を窃取するフィッシング。フィッシングは、攻撃者にとって比較的簡単で効率の良い手法であることから、サイバー攻撃の入り口として利用され続けています。365上では、実に月間約2.6億件ものフィッシングメールがやり取りされています。365全体でやり取りされているメールの0.55%程度を占めており、2018年度では、年間を通して上昇傾向にありました。第24版フィッシングの攻撃者は、さまざまな手法を駆使してメールの内容を信じ込ませ、メッセージ内のリンクのクリックを促し、添付ファイルを開かせようとします。そのなかでも、メッセージ内容に実在する銀行やオンラインショッピングサイト、大手IT企業などの名前をかたったり、ロゴを悪用したりして差出人を偽装する手法は、利用者を欺きやすく、攻撃者が利用する典型的な手口です。マイクロソフトセキュリティチームをかたるフィッシングメールの例マイクロソフトの製品/サービス周辺では、昔から「マイクロソフトのサポート窓口をかたる」「製品のライセンス違反を示唆する」といった手口でユーザーをだまし、金銭を盗み取ろうとするフィッシングが見られます。365のサポート窓口をかたるフィッシングが増加しています。「アカウント情報の確認を迫ってIDとパスワードを入力させる」「決済情報に不備があるとしてクレジットカードの入力を促す」といった手口が報告されています。365のサイトそっくりに仕立てられています。かたるフィッシングメールと、リンク先のフィッシングサイトさらに、昨今は、フィッシングを実行するプラットフォームとして、クラウドのリソースを利用するケースが増加しています。管理が甘い利用者のクラウドリソースを乗っ取ってフィッシングメールを送信したり、クラウドサービス上のドキュメント共有/コラボレーションサイトを利用してフィッシングサイトを構築したりといった具合です。マイクロソフトのOneDrive上に、Formsを利用してユーザー名とパスワードを入力させるフィッシングサイトを作成し、ユーザーを誘導するケースが報告されています。このようなケースでは、フィッシングが行われているサイトのURL自体は正規のマイクロソフトサイトであるため、ユーザーが、よりだまされやすくなってしまう傾向にあります。マイクロソフトはマイクロソフトのサービス上でこのような詐欺行為を禁止しており、即座にアクセスをブロックする、アカウントを閉鎖処理するなどの対策を実施しています。このようなサイトを見つけた場合は、速やかにマイクロソフトに報告してください。マイクロソフトサービス上に構築されたフィッシングサイトの例このように、フィッシングの手口はどんどん巧妙になってきています。フィッシングは、利用者を信じ込ませて自ら行動するように仕向ける、という「人の脆弱性」を狙った攻撃であるため、技術的な対策のみを行えばいいというものでもありません。企業を狙う攻撃者にとって、フィッシングは、あくまでも企業へ侵入するための入り口として利用する手段の1つにすぎません。フィッシングによって窃取した利用者IDとパスワードを基に、企業システムへ正規のユーザーとしてログインし、侵入を深めてより重要な情報へと近づいていきます。企業のセキュリティ対策においては、フィッシングメールの開封や不審なサイトへのアクセスを防止する対策だけに注力するのではなく、ID管理やログ管理、すばやいレスポンスなども含め、システム全体で対策することも重要です。365で利用されているフィッシング対策技術の仕組みを解説すると共に、それらの機能がどのようにフィッシング対策に活用できるのかをご紹介していきます。エンジニアを経て現職。セキュリティの意識向上活動、インシデント対応に従事。CRYPTREC委員。本記事は掲載時点の情報であり、最新のものとは異なる場合がございます。「DX時代に合わせたデジタルリスク管理には、これまでとは異なったアプローチが求められる」――そう語るのは、米RSAでシニアバイスプレジデント兼製品担当を務めるグラント・ゲイヤー氏だ。どのような対策を講じればよいのか。人気記事をお届けしますダウンロードBOXに入れる記事をダウンロードBOXに追加します。よろしいですか?ブックマーク記事をブックマークに追加します。Corporation。