BEC（ビジネスメール詐欺）対策ポイントを２つの代表的被害事例から学ぶ

　2017 年の夏に国内大手航空会社が巧妙な詐欺メールで数千万円もの金額をだまし取られた。BEC、ビジネスメール詐欺と呼ばれる手法だが 2018 年には日本語の BEC も確認され、2019 年も警戒が必要なサイバー攻撃だとする専門家も多い。

　BEC について、2018 年末に開催された InternetWeek 2018で、IPA が詳細の事例紹介をともなった講演を行った。BEC とはどういう攻撃なのか。現在、どれくらい巧妙になっているのか。講演をベースにまとめてみたい。講演者は情報処理推進機構（IPA）セキュリティセンター 松坂志氏。

　人間の脆弱性を突く本質的な解決が難しい攻撃だが、実例をもとに対策ポイントを整理することは可能だ。