あのビジネスメール詐欺(BEC)はDMARCで防げたか（日本プルーフポイント）[Security Days Spring 2018] | ScanNetSecurity
2021.04.15（木）
コンテンツ
注目検索ワード
ホーム › 研修・セミナー・カンファレンス › セミナー・イベント › 記事

あのビジネスメール詐欺(BEC)はDMARCで防げたか（日本プルーフポイント）[Security Days Spring 2018]

福岡を皮切りに名古屋、大阪、そして3月7日からの3日間、東京で開催される「Security Days Spring」は、国内外のセキュリティベンダーによるセミナー中心のイベントで、多くの企業や専門家が最新知見の講演を行う。

研修・セミナー・カンファレンス セミナー・イベント
福岡を皮切りに名古屋、大阪、そして3月7日からの3日間、東京で開催される「Security Days Spring」は、国内外のセキュリティベンダーによるセミナー中心のイベントで、多くの企業や専門家が最新知見の講演を行う。

以前から存在したが、2017年末国内企業の被害が報道され突然注目が高まったBEC（ビジネスメール詐欺）について、どのような技術的対策が可能なのか、日本プルーフポイント株式会社 セールスエンジニアリング部 シニアセールスエンジニア の佐藤 剛 氏に、国内外の被害状況や対策手段、そして3月8日(木)の同社講演の見どころについて聞いた。


――国内では、昨年大手航空会社がBECによる被害を受けていたことが発覚し、大きなニュースになりました。メールセキュリティを専門にやってこられたプルーフポイントとして、BECの状況をどう見ていますか。

佐藤氏：BECに限らず企業の詐欺被害はなかなか表に出にくいので、あまり多くない印象ですが、じつは日本でも以前から問題になっていました。とくにグローバル展開する企業の海外拠点ではBECの着弾や実害が報告されています。

日本国内の場合、複数の承認者を経るなど送金業務プロセスが規定されており、比較的BECのような詐欺から守られていますが、そうではない海外拠点が狙われやすいようです。また、BECの多くが英語です。

――BECが増えたのはやはり昨2017年からですか？

佐藤氏：2015年から2016年への１年が45％と高い伸長率でした。2017年は、前年比の伸びは落着いたものの増え続けているのは確かです。

BECの特徴は、ランサムウェアと比較して、1件あたりの被害金額が膨大になり、攻撃者にとって実入りのよい攻撃になっていることです。増加傾向は続くと見ています。

――航空会社の事例では、グループ企業を含めて2件ほど攻撃があったようです。なにか日本を狙ったBECキャンペーンのようなものがあったのでしょうか。

佐藤氏：ウォッチしている範囲では、そこまで顕著な攻撃、共通項を持つ攻撃は多くないと思います。BECの場合、標的について相当研究して、もっとも効果的なタイミングでピンポイントのメールを送り付けてきます。ターゲットが絞られ、攻撃頻度も支払業務や経理処理に合わせて月に1～2回と少なく、発見が困難なのも特徴です。

以前は、社長から財務部への振込先変更のようなシナリオが多かったのですが、最近は部署内、取引先のなりすましなどバリエーションが増えています。複雑なサプライチェーンを狙うものもあります。

ランサムウェアほど攻撃インフラやエコシステムができている状況ではないと思われますがですが、SNSを活用して標的企業の社長や取締役をフォローするなどいろいろな方法で情報を集めているようです。フィッシングなどによってメールアカウントを窃取できれば、当事者のメールを乗っ取ることもできます。攻撃者が、標的をよく調べて綿密に実行されている感があります。実入りのよい犯罪なので、組織化、ビジネス化は既にされているか、されていないにしろ時間の問題でしょう。

――プルーフポイントのソリューションはBECに対してどう機能しますか。

《ScanNetSecurity》

ソース・関連リンク

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

SaltStack Salt において wheel_async client での認証の実装不備により認証を回避して遠隔からのコード実行が可能となる脆弱性（Scan Tech Report） 画像

SaltStack Salt において wheel_async client での認証の実装不備により認証を回避して遠隔からのコード実行が可能となる脆弱性（Scan Tech Report）
Sensorweb製ScadaBRに任意のファイルをアップロードされる問題 画像

Sensorweb製ScadaBRに任意のファイルをアップロードされる問題
意図しない「Trello」のボード「公開」設定、非公開への変更方法を案内 画像

意図しない「Trello」のボード「公開」設定、非公開への変更方法を案内
北朝鮮の APT 引っかかってみた／Acer 社 ランサム 五千万ドル／データセンター火災影響が攻撃者に 他 [Scan PREMIUM Monthly Executive Summary] 画像

北朝鮮の APT 引っかかってみた／Acer 社 ランサム 五千万ドル／データセンター火災影響が攻撃者に 他 [Scan PREMIUM Monthly Executive Summary]
VMware vRealize Operations Managerなどの複数の脆弱性に関する注意喚起を発表 画像

VMware vRealize Operations Managerなどの複数の脆弱性に関する注意喚起を発表
baserCMS に複数の脆弱性、最新版へのアップデートを呼びかけ 画像

baserCMS に複数の脆弱性、最新版へのアップデートを呼びかけ

インシデント・事故 記事一覧へ

立花エレテックを装った不審メールを確認、注意を呼びかけ 画像

立花エレテックを装った不審メールを確認、注意を呼びかけ
カプコンのランサムウェア感染、北米現地法人の緊急避難用の旧型VPN装置がサイバー攻撃の対象に 画像

カプコンのランサムウェア感染、北米現地法人の緊急避難用の旧型VPN装置がサイバー攻撃の対象に
BTCボックスのメール配信システムに不正アクセス、詐欺メール送信の踏み台に 画像

BTCボックスのメール配信システムに不正アクセス、詐欺メール送信の踏み台に
カステラ販売サイトに不正アクセス、1年分の決済情報が流出の可能性 画像

カステラ販売サイトに不正アクセス、1年分の決済情報が流出の可能性
ホテルサンルート台北へ不正アクセス、宿泊客へのATM操作を促す不審電話で発覚 画像

ホテルサンルート台北へ不正アクセス、宿泊客へのATM操作を促す不審電話で発覚
みらいワークス運営の人材プラットフォームに不正アクセス、2,456人分の会員情報流出 画像

みらいワークス運営の人材プラットフォームに不正アクセス、2,456人分の会員情報流出

調査・レポート・白書 記事一覧へ

「電子契約サービス導入状況の実態調査」公表、業務効率化やコスト削減で一定の効果 画像

「電子契約サービス導入状況の実態調査」公表、業務効率化やコスト削減で一定の効果
エフセキュア調査レポート、2020年末には15ものランサムウェアが盗んだ情報のリークをほのめかし脅迫 画像

エフセキュア調査レポート、2020年末には15ものランサムウェアが盗んだ情報のリークをほのめかし脅迫
国土交通省、バリアフリー情報をオープンデータとして整備し公開 画像

国土交通省、バリアフリー情報をオープンデータとして整備し公開
国土交通省「鉄道の混雑緩和に資する情報提供に関するガイドライン」策定 画像

国土交通省「鉄道の混雑緩和に資する情報提供に関するガイドライン」策定
IDCの国内企業833社セキュリティ対策実態調査、被害の4割はランサムウェア感染 画像

IDCの国内企業833社セキュリティ対策実態調査、被害の4割はランサムウェア感染
「グリーセキュリティ報告書2021」発行、リモートワークを狙った攻撃が増える傾向に 画像

「グリーセキュリティ報告書2021」発行、リモートワークを狙った攻撃が増える傾向に

研修・セミナー・カンファレンス 記事一覧へ

セキュリティ・キャンプ全国大会2021、今年はオンラインで開催 画像

セキュリティ・キャンプ全国大会2021、今年はオンラインで開催
SHIFT SECURITY「クラウド監視」テーマのオンラインセミナー、AWSやAzureの監視事例を紹介 画像

SHIFT SECURITY「クラウド監視」テーマのオンラインセミナー、AWSやAzureの監視事例を紹介
Office 365 のセキュリティ課題を整理する Gartner のフレームワークとは 画像

Office 365 のセキュリティ課題を整理する Gartner のフレームワークとは
グローバル 5 カ国の専門家が登壇、マキナレコードが「Cyber Intelligence Summit 2021」オンライン開催 画像

グローバル 5 カ国の専門家が登壇、マキナレコードが「Cyber Intelligence Summit 2021」オンライン開催
CrowdStrike、日本を取り巻くサイバー脅威について Interop Tokyo 2021 で基調講演 画像

CrowdStrike、日本を取り巻くサイバー脅威について Interop Tokyo 2021 で基調講演
ゼットスケーラーとクラウドストライク共催オンラインセミナー、両社CTO基調講演 画像

ゼットスケーラーとクラウドストライク共催オンラインセミナー、両社CTO基調講演

製品・サービス・業界動向 記事一覧へ

イエラエセキュリティ CSIRT支援室 第10回「IoTフォレンジック 入門 -IoTフォレンジックとは-」 画像

イエラエセキュリティ CSIRT支援室 第10回「IoTフォレンジック 入門 -IoTフォレンジックとは-」
フェイクニュース時代の正確な情報発信とは ～ Yahoo!ニュース トピックスが見出し文字数を最大14.5文字に変更 画像

フェイクニュース時代の正確な情報発信とは ～ Yahoo!ニュース トピックスが見出し文字数を最大14.5文字に変更
GSX、EC-Council公式トレーニングコースCEHv11リリース、杉浦隆幸氏と新井悠氏がゲストのイベントも開催 画像

GSX、EC-Council公式トレーニングコースCEHv11リリース、杉浦隆幸氏と新井悠氏がゲストのイベントも開催
SHIFT SECURITY、「Salesforce向け無償セキュリティ診断」を無制限で提供 画像

SHIFT SECURITY、「Salesforce向け無償セキュリティ診断」を無制限で提供
NICT「NIRVANA改」を機能強化しIPv6に対応、「Interop Tokyo 2021」で動態展示も 画像

NICT「NIRVANA改」を機能強化しIPv6に対応、「Interop Tokyo 2021」で動態展示も
サービス名称「KENRO」、Flatt Security のセキュアコーディング eラーニングサービス正式リリース 画像

サービス名称「KENRO」、Flatt Security のセキュアコーディング eラーニングサービス正式リリース

おしらせ 記事一覧へ

セキュリティ業界最強の「ヤバイＴシャツ屋」でも売っていないもの ～ 2021年 CrowdStrike カレンダー読者プレゼント 画像

セキュリティ業界最強の「ヤバイＴシャツ屋」でも売っていないもの ～ 2021年 CrowdStrike カレンダー読者プレゼント
ScanNetSecurity システム更新のお知らせ 画像

ScanNetSecurity システム更新のお知らせ
特典ノベルティ写真公開、Scan PREMIUM 創刊22周年記念キャンペーン11月末迄 画像

特典ノベルティ写真公開、Scan PREMIUM 創刊22周年記念キャンペーン11月末迄
ScanNetSecurity 創刊22周年御礼の辞（上野宣） 画像

ScanNetSecurity 創刊22周年御礼の辞（上野宣）
上野編集長就任１０周年記念オンライン飲み会 ７月１７日開催（ScanNetSecurity） 画像

上野編集長就任１０周年記念オンライン飲み会 ７月１７日開催（ScanNetSecurity）
上野宣 編集長就任10周年記念オンライン飲み会、Scan PREMIUM「宣ベロ」ライセンスキャンペーン実施（イード） 画像

上野宣 編集長就任10周年記念オンライン飲み会、Scan PREMIUM「宣ベロ」ライセンスキャンペーン実施（イード）
Page Top
★★会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★
★★会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★

登録すれば、記事一覧、人気記事ランキング、BASIC 会員限定記事をすべて閲覧できます。毎週月曜朝には一週間のまとめメルマガをお届けします（BASIC 登録後 PREMIUM にアップグレードすれば全ての限定コンテンツにフルアクセスできます）。
×