あのビジネスメール詐欺(BEC)はDMARCで防げたか(日本プルーフポイント)[Security Days Spring 2018] | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2019.03.25(月)

あのビジネスメール詐欺(BEC)はDMARCで防げたか(日本プルーフポイント)[Security Days Spring 2018]

福岡を皮切りに名古屋、大阪、そして3月7日からの3日間、東京で開催される「Security Days Spring」は、国内外のセキュリティベンダーによるセミナー中心のイベントで、多くの企業や専門家が最新知見の講演を行う。

研修・セミナー・カンファレンス セミナー・イベント
「断言はできません。しかし充分可能性はあった」日本プルーフポイント株式会社 佐藤 剛 氏
「断言はできません。しかし充分可能性はあった」日本プルーフポイント株式会社 佐藤 剛 氏 全 1 枚 拡大写真
福岡を皮切りに名古屋、大阪、そして3月7日からの3日間、東京で開催される「Security Days Spring」は、国内外のセキュリティベンダーによるセミナー中心のイベントで、多くの企業や専門家が最新知見の講演を行う。

以前から存在したが、2017年末国内企業の被害が報道され突然注目が高まったBEC(ビジネスメール詐欺)について、どのような技術的対策が可能なのか、日本プルーフポイント株式会社 セールスエンジニアリング部 シニアセールスエンジニア の佐藤 剛 氏に、国内外の被害状況や対策手段、そして3月8日(木)の同社講演の見どころについて聞いた。


――国内では、昨年大手航空会社がBECによる被害を受けていたことが発覚し、大きなニュースになりました。メールセキュリティを専門にやってこられたプルーフポイントとして、BECの状況をどう見ていますか。

佐藤氏:BECに限らず企業の詐欺被害はなかなか表に出にくいので、あまり多くない印象ですが、じつは日本でも以前から問題になっていました。とくにグローバル展開する企業の海外拠点ではBECの着弾や実害が報告されています。

日本国内の場合、複数の承認者を経るなど送金業務プロセスが規定されており、比較的BECのような詐欺から守られていますが、そうではない海外拠点が狙われやすいようです。また、BECの多くが英語です。

――BECが増えたのはやはり昨2017年からですか?

佐藤氏:2015年から2016年への1年が45%と高い伸長率でした。2017年は、前年比の伸びは落着いたものの増え続けているのは確かです。

BECの特徴は、ランサムウェアと比較して、1件あたりの被害金額が膨大になり、攻撃者にとって実入りのよい攻撃になっていることです。増加傾向は続くと見ています。

――航空会社の事例では、グループ企業を含めて2件ほど攻撃があったようです。なにか日本を狙ったBECキャンペーンのようなものがあったのでしょうか。

佐藤氏:ウォッチしている範囲では、そこまで顕著な攻撃、共通項を持つ攻撃は多くないと思います。BECの場合、標的について相当研究して、もっとも効果的なタイミングでピンポイントのメールを送り付けてきます。ターゲットが絞られ、攻撃頻度も支払業務や経理処理に合わせて月に1~2回と少なく、発見が困難なのも特徴です。

以前は、社長から財務部への振込先変更のようなシナリオが多かったのですが、最近は部署内、取引先のなりすましなどバリエーションが増えています。複雑なサプライチェーンを狙うものもあります。

ランサムウェアほど攻撃インフラやエコシステムができている状況ではないと思われますがですが、SNSを活用して標的企業の社長や取締役をフォローするなどいろいろな方法で情報を集めているようです。フィッシングなどによってメールアカウントを窃取できれば、当事者のメールを乗っ取ることもできます。攻撃者が、標的をよく調べて綿密に実行されている感があります。実入りのよい犯罪なので、組織化、ビジネス化は既にされているか、されていないにしろ時間の問題でしょう。

――プルーフポイントのソリューションはBECに対してどう機能しますか。

  1. 1
  2. 2
  3. 続きを読む

《ScanNetSecurity》

関連記事

この記事の写真

/
PageTop

特集

アクセスランキング

  1. 不正アクセスで手帳アプリ「Lifebear」のアカウント情報が流出の可能性(ライフベア)

    不正アクセスで手帳アプリ「Lifebear」のアカウント情報が流出の可能性(ライフベア)

  2. 予約システム「Coubic」に不正アクセス、登録された個人情報が流出(クービック)

    予約システム「Coubic」に不正アクセス、登録された個人情報が流出(クービック)

  3. 不正アクセスによる改ざんで情報調査室ホームページと文献情報総合検索システムが2ヶ月間停止(広島大学高等教育研究開発センター)

    不正アクセスによる改ざんで情報調査室ホームページと文献情報総合検索システムが2ヶ月間停止(広島大学高等教育研究開発センター)

  4. お勧めIoTセキュリティガイドライン5種--診断レポート(ラック)

    お勧めIoTセキュリティガイドライン5種--診断レポート(ラック)

  5. 「PowerDNS Authoritative Server」にDoS攻撃を受けるなどの脆弱性(JPRS)

    「PowerDNS Authoritative Server」にDoS攻撃を受けるなどの脆弱性(JPRS)

  6. 5G対応次世代ファイアウォール(パロアルトネットワークス)

    5G対応次世代ファイアウォール(パロアルトネットワークス)

  7. 「ドコモ・クラウド基盤」向けにIoTセキュリティソリューションを提供(ドコモ、トレンドマイクロ)

    「ドコモ・クラウド基盤」向けにIoTセキュリティソリューションを提供(ドコモ、トレンドマイクロ)

  8. CIS Controlsをベースにセキュリティ対策の効果測定を行うサービス(NRIセキュア)

    CIS Controlsをベースにセキュリティ対策の効果測定を行うサービス(NRIセキュア)

  9. 疑問その3「クラウドのセキュリティ = CASB?」~日商エレに聞く、CASBとクラウドセキュリティの疑問

    疑問その3「クラウドのセキュリティ = CASB?」~日商エレに聞く、CASBとクラウドセキュリティの疑問PR

  10. 中国・ロシア・イラン・北朝鮮、国別国家支援アクター分析レポート(CrowdStrike)

    中国・ロシア・イラン・北朝鮮、国別国家支援アクター分析レポート(CrowdStrike)

ランキングをもっと見る