[Email Security Conference 2016開催直前インタビュー] 自治体・企業におけるメール無害化のススメ（フォーティネット）

山田「IPAのデータによれば、2016年第二四半期の標的型攻撃のうち、メールが感染経路になったものが約80％を占めています。メールが最大の感染経路なのです。その対策ポイントは2つあると思っています。」

研修・セミナー・カンファレンスセミナー・イベント

2016年9月28日（水） 13時15分 PR

「標的型攻撃はメールが最大の感染経路」フォーティネットジャパン株式会社プロダクトマーケティング部スペシャリスト山田麻紀子氏

10月4日に大阪で、10月5日から7日まで東京で開催される「 Email Security Coference 2016 」は、「 Security Days Fall 2016 」の併催イベントであり、古くて新しいインターネットの業務インフラである電子メールの安全運用に関する最新知見や、他では聞けない有意義な事例などの情報が交換される玄人IT管理者向けの専門カンファレンスだ。

同カンファレンスで講演を行うフォーティネットジャパン株式会社プロダクトマーケティング部スペシャリスト山田麻紀子氏に、標的型攻撃に対するメールセキュリティの考え方、自治体や企業で必要な対策、そして講演の見どころなどについて直前取材を実施した。

――講演のテーマにもなっている標的型攻撃に対する備えですが、実際に標的とされ被害が続く企業や自治体は、どんな状況なのでしょうか。

山田氏：年金機構の情報漏えい問題に端を発した政府の提言に基づき、現在全国の自治体がネットワークの強靭化に取り組んでいます。住民の個人情報はもとより、これから扱いが増えるマイナンバーなどを、いかに守るかが大きな課題となっています。「自治体ネットワークとインターネットをしっかり分離しましょう」「メールや外部からの攻撃に備え出口対策もしましょう」といった取り組みが各地で進められています。

標的型攻撃の被害という点では民間企業も同様で、雇用者のマイナンバーを扱うという点も同じです。こちらも対策の見直しなどがポイントです。

―具体的にはどんな対策を通じて、それを実現していけばいいのですか。

山田氏：これはIPAのデータですが、2016年第二四半期の標的型攻撃のうち、メールが感染経路になったものが約80％を占めています。その前期と比較しても伸び率が高く、添付ファイルや不正なURL誘導によって、多くの企業・団体が被害を受けていることがわかります。メールが最大の感染経路なのです。その対策ポイントは2つあると思っています。ひとつはメールの無害化、もうひとつはサンドボックス連携です。

以前の攻撃メールは、外国語で作成されたり、不自然な文章だったりと、不審なメールだと気付くことができるものもありましたが、最近は周到に作られた日本語の攻撃メールが来ます。また、標的となった企業の業務内容や取引先など、周辺情報を把握したうえで実際の取引先やプロジェクト名などを名乗ってきますから、ダミーの攻撃メールを使ったサイバー訓練が行われている企業や団体もありますが、そういった対策の効果はいまや限定的となっています。

利用者へのセキュリティ教育や注意喚起は以前と同様重要ではありますが、まず技術的な対策で、不正な添付ファイルや攻撃サイト等のURLを含んだメールを確実に検知する必要があります。メールの無害化とは、マルウェアや悪意のある添付ファイルの削除やHTMLメールのテキスト化です。

――メール無害化のためにフォーティネットジャパンはどんな解決方法を提供していますか。

山田氏：弊社製品 FortiMailとFortiSandboxを組み合わせることで対策を実現できます。悪意のある添付ファイルやURLはFortiMailで検知します。ゼロデイ攻撃のような未知のマルウェア、シグネチャで検知できないものはFortiSandboxで調べることで、メールに潜む脅威を取り除きます。

FortiSandboxは、今年8月に発表されたNSS Labsのブリーチ検知システム（情報侵害検知システム）の評価テストにおいて、高い検知率だったとして「推奨」という評価を得ています。

―最後に今回の講演でのポイントや見どころはなんでしょうか。

山田氏：メールセキュリティ、サンドボックス、など、まだ導入していない企業が少なくありません。中小企業から大企業まで、メールセキュリティの導入、運用でお悩みのお客様に、実践可能な対策について、お話をさせていただきたいと考えています。

もうひとつの見どころは、メールシステムをクラウドサービスとして利用する際のセキュリティ対策です。クラウドサービスプロバイダーがセキュリティ機能を提供している場合もありますが、それだけでは不十分な点もあります。ランサムウェアの検知ができなかったり、ゼロデイ対策に対応していなかったりすることがあります。クラウドサービスを利用する場合の、メールセキュリティ対策についてもお話しさせていただきたいと思います。

――ありがとうございました。

[Email Security Conference 2016開催直前インタビュー] 自治体・企業におけるメール無害化のススメ（フォーティネット）

ソース・関連リンク

関連記事

Scan PREMIUM 会員限定記事

OWASP データブリーチ

悪夢の検証大英図書館ランサムウェア～過ちが語る普遍的な物語

AI アプリ標的ゼロクリックワーム開発／北韓国半導体企業へ攻撃／米司法省 APT31 メンバー訴追ほか [Scan PREMIUM Monthly Executive Summary 2024年3月度]

Non State Actor 図鑑（3）APT アクターも「飲みニケーション」大事～成都404

カテゴリ別新着記事

ソース・関連リンク

関連記事

Scan PREMIUM 会員限定記事

OWASP データブリーチ

悪夢の検証 大英図書館ランサムウェア ～ 過ちが語る普遍的な物語

AI アプリ標的 ゼロクリックワーム開発／北 韓国半導体企業へ攻撃／米司法省 APT31 メンバー訴追 ほか [Scan PREMIUM Monthly Executive Summary 2024年3月度]

Non State Actor 図鑑（3）APT アクターも「飲みニケーション」大事 ～ 成都404

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

OpenSSLにサービス運用妨害（DoS）の脆弱性

マイクロソフトが 4 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 1 件

a-blog cms に複数の脆弱性

複数の HTTP/2 実装に CONTINUATION フレームの取り扱い不備

WordPress 用プラグイン Ninja Forms に複数の脆弱性

AI アプリ標的 ゼロクリックワーム開発／北 韓国半導体企業へ攻撃／米司法省 APT31 メンバー訴追 ほか [Scan PREMIUM Monthly Executive Summary 2024年3月度]

インシデント・事故 記事一覧へ

転職先で営業活動に活用、プルデンシャル生命保険 元社員 顧客情報持ち出し

東芝テックが利用するクラウドサービスに不正アクセス、取引先や従業員の個人情報が閲覧された可能性

チラシ記載の QR コードを誤って管理者用 URL から作成、申込者の個人情報が閲覧可能に

委託事業者が回収処理した国民健康保険証、拾得物として警察署に届く

「落ちていたので」と手紙が届く ～ 中学校の教育相談アンケート票を紛失

日水コン コーポレートサイトに不正アクセス、個人情報一部流出の可能性

調査・レポート・白書・ガイドライン 記事一覧へ

プルーフポイント、マルウェア配布する YouTube チャンネル特定

IT部門か全員かそれとも政府か ～ サイバー攻撃から守る責任は誰にある？ KnowBe4 調査

初動対応者同士の情報共有が不可欠 ランサムウェア攻撃への対応

復旧失敗確率 3 分の 2、ランサムウェア身代金支払い ～ JIPDEC、ITR 調査

日本のセキュリティ人材の 74 ％、2023年に昇給なし

炎上件数最多は知識や配慮不足「2023年炎上レポート」公開

研修・セミナー・カンファレンス 記事一覧へ

韓国の 2024年 セキュリティ市場規模 8,000 億円見込 ～ SECON & eGISEC 2024 開催

エーアイセキュリティラボ、脆弱性診断の自動化・内製化のための無料ツールと AI 活用解説 4/18 セミナー開催

中高生サイバーセキュリティ競技会「CyberSakura」第3回、京都府立嵯峨野高等学校 チーム「HEXAGON」優勝

「引っかかるのは当たり前」が前提、フィッシングハンターが提案する対策のポイント ～ JPAAWG 6th General Meeting レポート

「イエラエが、今、SOCサービスを始める意義」とは？ 「IERAE DAYS」トークセッションレポート公開

警察庁、総務省それぞれの最新の取り組みは？ 官民連携、国際連携を通してより安全なサイバー空間の実現を ～ JPAAWG 6th General Meeting レポート

製品・サービス・業界動向 記事一覧へ

警察庁、サイバー事案通報の統一窓口を設置

脆弱性診断自動化ツール「AeyeScan」にシングルサインオン機能、大規模ユーザーにも対応

ALSI、国産脅威インテリジェンスサービス「InterSafe Threat Intelligence Platform」提供

デロイトと JFEスチール、サイバーセキュリティの合弁会社設立

BBSec、地方公共団体のセキュリティ課題に対応するアセスメントサービス

「GMOサイバー攻撃 ネットde診断」FortiGate に対応

おしらせ 記事一覧へ

創刊25周年記念キャンペーンのノベルティが届きました！（25周年記念キャンペーンは本日終了です）

人気連載 Scan PREMIUM Monthly Executive Summary の岩{丼}先生の著作にサインいただきました [Scan PREMIUM 創刊25周年記念キャンペーン 読者特典]

Scan PREMIUM 創刊25周年記念キャンペーン実施中

ScanNetSecurity 創刊25周年御礼の辞（上野宣）

小説内に登場するバーで直筆サインをいただきました ～ 創刊24周年キャンペーン 11/30 迄

「果たされた約束」アフタヌーンティー開催レポート ～ 創刊24周年キャンペーン実施のおしらせ

悪夢の検証大英図書館ランサムウェア～過ちが語る普遍的な物語

AI アプリ標的ゼロクリックワーム開発／北韓国半導体企業へ攻撃／米司法省 APT31 メンバー訴追ほか [Scan PREMIUM Monthly Executive Summary 2024年3月度]

Non State Actor 図鑑（3）APT アクターも「飲みニケーション」大事～成都404

脆弱性と脅威記事一覧へ

AI アプリ標的ゼロクリックワーム開発／北韓国半導体企業へ攻撃／米司法省 APT31 メンバー訴追ほか [Scan PREMIUM Monthly Executive Summary 2024年3月度]

インシデント・事故記事一覧へ

転職先で営業活動に活用、プルデンシャル生命保険元社員顧客情報持ち出し

「落ちていたので」と手紙が届く～中学校の教育相談アンケート票を紛失

日水コンコーポレートサイトに不正アクセス、個人情報一部流出の可能性

調査・レポート・白書・ガイドライン記事一覧へ

IT部門か全員かそれとも政府か～サイバー攻撃から守る責任は誰にある？ KnowBe4 調査

初動対応者同士の情報共有が不可欠ランサムウェア攻撃への対応

復旧失敗確率 3 分の 2、ランサムウェア身代金支払い～ JIPDEC、ITR 調査

研修・セミナー・カンファレンス記事一覧へ

韓国の 2024年セキュリティ市場規模 8,000 億円見込～ SECON & eGISEC 2024 開催

中高生サイバーセキュリティ競技会「CyberSakura」第3回、京都府立嵯峨野高等学校チーム「HEXAGON」優勝

「引っかかるのは当たり前」が前提、フィッシングハンターが提案する対策のポイント～ JPAAWG 6th General Meeting レポート

「イエラエが、今、SOCサービスを始める意義」とは？「IERAE DAYS」トークセッションレポート公開

警察庁、総務省それぞれの最新の取り組みは？官民連携、国際連携を通してより安全なサイバー空間の実現を～ JPAAWG 6th General Meeting レポート

製品・サービス・業界動向記事一覧へ

「GMOサイバー攻撃ネットde診断」FortiGate に対応

おしらせ記事一覧へ

人気連載 Scan PREMIUM Monthly Executive Summary の岩{丼}先生の著作にサインいただきました [Scan PREMIUM 創刊25周年記念キャンペーン読者特典]

小説内に登場するバーで直筆サインをいただきました～創刊24周年キャンペーン 11/30 迄

「果たされた約束」アフタヌーンティー開催レポート～創刊24周年キャンペーン実施のおしらせ