講演レポート
reject（拒否）へのいばらの道を進むには ～ 日本プルーフポイント「DMARC Conference 2024」レポート
2024.07.27（土）
- 注目検索ワード
Proofpoint 創業者のエリック・ハーンは、電子メールを使ったグループウェアを開発する企業を創業し、成長した事業を Netscape 社に売却、そのまま Netscape の CTO に就任した。その後、自身が開発した言語解析エンジンを活用しスパムメール対策の製品を開発、2002 年に再び事業を興す。Proofpoint の誕生である。
2012 年の米 NASDAQ 市場への上場は、この堅実なメールセキュリティ企業の転機となった。戦略的だが一貫性のある M＆A をくり返し、極めて独自の存在感を持つセキュリティ企業に成長していく。2013 年には MTA（メール転送エージェント）のデファクト Sendmail 社を買収しメールセキュリティジャンルでの地歩を固めた。
特筆すべきは、2018 年のアウェアネストレーニングの大手 Wombat Security Technologies 社と、2019 年の内部犯行対策大手 ObserveIT の買収である。現在「メールセキュリティ」「アウェアネストレーニング」「内部犯行対策」という 3 つのサービスをコアにして「ピープルセントリックセキュリティ」を標榜し、セキュリティ対策の一丁目一番地にして、最も困難と考えられてきた「人間の脆弱性」対策領域に正面から挑戦している。
人の脆弱性への対策サービスの多くは、根本的な解決を最初から放棄し、「標的型攻撃メール訓練 ○回実施」「講習 年○回実施」「オンライントレーニング視聴 のべ○○時間」など、事故発生後の責任逃れを保証してくれる、いわば「アリバイ提供サービス」と化しているきらいがある。
そのような状況の中で Proofpoint は「 Very Attacked People（最も攻撃される可能性のある社内の人物）」などの同社独自の概念を提唱しロジカルで定量化したアプローチを取る点に決定的な差がある。
2020年には、FireEye や Cybereason のカントリーマネージャーとして、両社の国内シェア爆上げに豪腕をふるった茂木正之が代表取締役社長に就任、長年課題とされてきた同社製品の日本語ローカライズ版を、就任から 1 年で提供開始させるなど、「日本の企業文化・日本の商習慣が求める人間の脆弱性への対策サービス」の提供に期待を集める。
講演レポート
reject（拒否）へのいばらの道を進むには ～ 日本プルーフポイント「DMARC Conference 2024」レポート
講演レポート
日本史のあの偉人を超限戦アクターにたとえた「サイバー戦国絵巻その弐」
インタビュー
日本プルーフポイント 内田浩一が魅せられたサイバー攻撃の超絶技巧
インタビュー
サイバーセキュリティ対策のための統一基準 ガイドライン(案)に明記されたDMARC対応、その導入の実際～日本プルーフポイント講演レポート
インタビュー
実証データをもとに構想された「ピープル セントリック セキュリティ（人間中心のセキュリティ）～ Proofpoint ライアン・カレンバー 来日インタビュー
講演レポート
サイバー攻撃と対策を関ヶ原合戦になぞらえ ～ 伊東“隊長”と Proofpoint 増田氏が描く「戦国絵巻」
インタビュー
内部脅威対策製品Proofpoint ITMに追加された「日本企業がすごく欲しい機能」
講演レポート
ウクライナと東京を繋げた瞬間 ～ 日本プルーフポイント 増田幸美がこだわるプレゼンテーションスライドの一枚目
（日本プルーフポイント株式会社 チーフ エバンジェリスト 増田 幸美 氏）
インタビュー
日本プルーフポイントの「人間中心主義」の内部脅威対策 Proofpoint ITM が守るもの
（日本プルーフポイント株式会社 シニアセールスエンジニア 田中 晴也 氏）
インタビュー
メールセキュリティは一周回って重要な焦点に～ 日本プルーフポイント 内田浩一に聞く「人の脆弱性」の可視化
（日本プルーフポイント株式会社 シニア セキュリティ コンサルタント 内田 浩一 氏）
インタビュー
日本プルーフポイント増田幸美のセキュリティ情報プレゼンテーション必勝ノウハウ
（日本プルーフポイント株式会社 チーフ エバンジェリスト 増田 幸美 氏）
インタビュー
日本プルーフポイント 代表取締役社長 茂木正之の「人質交渉」
（日本プルーフポイント株式会社 代表取締役社長 茂木 正之 氏）
インタビュー
「イメージは地味。しかもメールセキュリティはとても地道な仕事です。（笑）」
（日本プルーフポイント株式会社 セールスエンジニアリング部 部長 高橋 哲也 氏）
インタビュー
ビジネスメール詐欺（BEC）はDMARCで防げるか
（日本プルーフポイント株式会社 セールスエンジニアリング部 シニアセールスエンジニア 佐藤 剛 氏）
BLOG
「Proofpoint Blog 38回「生成 AI の影響で日本はビジネスメール詐欺が増加」
BLOG
「Proofpoint Blog 37回「RSAカンファレンス2024：現地レポート」
BLOG
「Proofpoint Blog 36回「身代金を払わない結果 日本のランサムウェア感染率減少？ 感染率と身代金支払率 15 ヶ国調査 2024」
BLOG
「Proofpoint Blog 35回「FBI/IC3 インターネット犯罪レポート解説】サイバー犯罪による損失が過去最高 125 億ドルを突破」
BLOG
「Proofpoint Blog 34回「コミュニティアラート：Azureクラウド環境に影響を及ぼす継続的な攻撃キャンペーン」
BLOG
「Proofpoint Blog 33回「【DMARC導入率グローバル調査 2023】日本はようやく60%が対応に着手するも実効性ではいまだ最下位」
BLOG
「Proofpoint Blog 32回「2024年サイバーセキュリティ予想：衝撃に備える」
BLOG
「Proofpoint Blog 31回「GoogleとYahooの新Eメール認証要件への短い対応タイムライン」
BLOG
「Proofpoint Blog 30回「DMARCを実装してPCI DSS v4.0要件に対応する」
BLOG
「Proofpoint Blog 第29回「EvilProxyを用いたクラウドアカウントを乗っ取る攻撃キャンペーンが100以上のグローバル組織の経営陣を狙う」
BLOG
「Proofpoint Blog 第28回「経済安保時代における海外出張時・旅行時の注意点」
BLOG
「Proofpoint Blog 第27回 「Microsoft Teams を用いてフィッシングやマルウェア攻撃を実行する方法」
BLOG
「Proofpoint Blog 第26回 「世界で最もランサムウェア身代金を支払わない国ニッポン」
BLOG
「Proofpoint Blog 第25回 「2023年 中小企業を標的とするAPT攻撃分析：サプライチェーンへの攻撃インフラとなる中小企業」
BLOG
「Proofpoint Blog 第24回 「日米ともにメール詐欺増加：警察庁＆FBIレポートから読み解くメール詐欺の被害と日本政府が認めた効果的な対策DMARC」
BLOG
Proofpoint Blog 第23回 「返信しちゃだめ！ロシアの攻撃グループ「TA499」からのディープフェイクビデオ通話」
BLOG
「Proofpoint Blog 第22回 「サイバーに親しみを！ 4 年の構想から生まれたサイバーセキュリティ絵本製作記」
BLOG
「Proofpoint Blog 第21回 「夢は(オマエの財布から)ガッポリ、北朝鮮の“スタートアップ”APT「TA444」とは？」
BLOG
「Proofpoint Blog 第20回 「リスク低減と対応時間短縮のための abuse メールボックス管理法 」
BLOG
「Proofpoint Blog 第19回 「2022年秋のEmotetの復活を総合的に考える」
BLOG
「Proofpoint Blog 第18回 「大量退職時代の内部脅威を見極めるコンテキスト（背景情報）の重要性」
BLOG
「Proofpoint Blog 第17回 「脅威検知の振る舞い分析と AI / 機械学習 プルーフポイントの最新の検知エンジンの舞台裏に迫る」
BLOG
「Proofpoint Blog 第16回 「BIMI を使ってメールにブランドロゴを表示する方法」
BLOG
「Proofpoint Blog 第15回 「サイバー攻撃騒動の 1 年を『The Human Factor 2022 Report』で振り返る」
BLOG
「Proofpoint Blog 第14回 「CISOが考える最大のサイバー脅威は「内部脅威」 - 2022年CISO意識調査レポート」
BLOG
「Proofpoint Blog 第13回 「マルウェアBumblebeeのトランスフォーム」
BLOG
「Proofpoint Blog 第12回 「FBIのIC3レポート:2021年、電子メール詐欺による経済的損失が過去最高を記録」
BLOG
Proofpoint Blog 第11回「ロシア系インフラから発信されるクラウドのアカウント乗っ取り攻撃」
BLOG
「Proofpoint Blog 第10回「大きく遅れる日本のなりすましメール対策：DMARC」
BLOG
「proofpoint Blog 第9回「脅威を予測する！リスク分析による高度なセキュリティ運用の実現」
BLOG
「proofpoint Blog 第8回「脅威を予測する！組織のリスクに基づくセキュリティ戦略の検討」
BLOG
「proofpoint Blog 第7回「北朝鮮APT『TA406』による三つの脅威 - 詐欺、スパイ、盗みの手口」
BLOG
「proofpoint Blog 第6回「そのサンドボックス運用にはご注意を！ BCCモードのサンドボックス解析による大きなリスク」
BLOG
「proofpoint Blog 第5回「テレワークが内部脅威を加速する 情報漏えいはサイバー攻撃より内部からが10倍多い事実」
BLOG
「proofpoint Blog 第4回「TA456はソーシャルメディア経由で防衛関連企業を狙う」
BLOG
「proofpoint Blog 第3回 「セキュリティと業務効率性の矛盾を両立する」
BLOG
「proofpoint Blog 第2回「身代金を支払うのは正解か？ ～ ランサムウェア支払い結果 7 か国比較から考えるサイバー犯罪エコシステムへの対処」
BLOG
「proofpoint Blog 第1回「さよなら PPAP ～ やってはいけない PPAP 代替策」
日本プルーフポイント株式会社は7月9日、同社のチーフエバンジェリスト増田幸美氏が「Cybersecurity Woman of the World Edition 2024」にノミネートされたと発表した。
このブログ記事では、生成AI によるメール脅威とはどのようなものか、そしてプルーフポイントの意味解析によってどう阻止できるかをご紹介します。
●プルーフポイントは今後も日本市場への投資と成長を続けていく
日本プルーフポイント株式会社は6月12日、「2024 Voice of the CISO（CISO意識調査レポート）」の日本語版を発表した。
彼の講演では、米国政府による力強いリーダーシップによって、サイバーセキュリティを政府が主導していることを説明しており、日本と大きな違いを感じました。米国において、サイバーセキュリティはナショナルセキュリティなのです。
日本プルーフポイント株式会社は5月8日、「AWS Marketplace」で同社のHuman-Centricセキュリティソリューションが利用可能になったと発表した。
生成AIツールは、ユーザーから送信されたデータを基にモデルを訓練する傾向があり、また、プロンプトエンジニアリングによって機密情報を開示する傾向があることからも、生成AIツールへの機密データの漏えいは、機密データを公開することに等しい。
本調査によると、日本におけるランサムウェアの感染率は、昨年と比べて大幅に減少しています。これは過去数年、日本がもっとも身代金を支払わない国であったことが影響している可能性があります。
「調査12か国中、日本は悪意を持つ内部犯行者による情報漏えいは最下位でした。一方で、不注意による情報漏洩は調査12か国中最上位です。海外では内部犯行を抑止するために内部脅威対策がおこなわれますが、日本においては、不注意な従業員へのタイムリーな注意喚起のための内部脅威対策が必要であることが分かります（日本プルーフポイント株式会社 増田幸美氏）」
日本プルーフポイント株式会社は4月19日、第10回目となる年次レポートの最新版「2024 State of the Phish」の日本語版を発表した。
日本プルーフポイント株式会社は5月31日に、「DMARC Conference 2024」を大手町プレイスホール&カンファレンスで開催すると発表した。
日本プルーフポイント株式会社は4月3日、クラックされた海賊版のビデオゲームや関連コンテンツを宣伝し、マルウェアを配布している複数のYouTubeチャンネルを特定したと同社blogで発表した。
日本プルーフポイント株式会社は3月27日、電子メール経由の情報漏えいを阻止する「Adaptive Email Data Loss Prevention（DLP）」の一般提供を開始すると発表した。
FBI によると、昨年 2023 年に国民から報告されたサイバー犯罪の被害届件数は 79,474 件のみ増加し、わずかな増加にとどまりました。しかし損失額は 125 億ドル（約 1 兆 8750 億円）を超え、2022 年から 22 ％増加し、2023 年は過去最高を記録しています。
2023 年 11 月下旬、プルーフポイントのリサーチャーは、クレデンシャルフィッシングとクラウドアカウント乗っ取り（ATO）のテクニックを統合した新たな悪意のある攻撃キャンペーンを検知しました
日本プルーフポイント株式会社は2月27日、第10回目となる年次レポートの最新版「2024 State of the Phish」（英語版）を発表した。
一連の攻撃を計画的かつ的確に運用することで家康は、まず冬の陣で、戦わずして大坂城の堀を埋めさせることに成功している。これらの主に「情報を用いた工作」を増田は「家康の超限戦」と名づけ、現代の世界各国間で行われていることと同様であると警鐘を鳴らした。
日本プルーフポイント株式会社は1月23日、国内企業と海外企業におけるメール認証の調査結果をもとに安全性について分析を行い、日本における現状と課題、考察をまとめ発表した。
残念ながら日本においては Quarantine（隔離）と Reject（拒否）に到達しているのは日経225企業の 13 % にとどまっています。つまり残りの 47 % の企業はモニタリングのみで DMARC対応に着手した段階であって、まだ詐欺メール対策として実効性を持っているわけではありません。
テクマトリックス株式会社は、オンラインセミナー「今更聞けないDMARC！ なりすましメール対策に有効なメール認証を徹底解説」を1月24日に開催する。
2024 年を見据えると、サイバー脅威は変わらず人を狙い続け、防御する側は攻撃の連鎖を断ち切るために異なるアプローチを取らざるを得なくなるでしょう。
