TwoFive メッセージングのセキュリティ課題に挑むリーディングカンパニー | ScanNetSecurity
2024.07.27(土)

TwoFive メッセージングのセキュリティ課題に挑むリーディングカンパニー

株式会社 TwoFive

 株式会社TwoFiveは、Sendmail社日本法人のカントリーマネージャーを勤めた現代表によって2014年に設立された。大手ISPやエンタープライズ企業など、電子メールに極めて高い水準のパフォーマンスを要求する企業を主要顧客に持つ。社名はSMTPに割り当てられたポート番号25番に由来する。

同社はメールの安定・安全な運用に関わる広範なソリューションを世界から目利きし日本市場に提供するが、その役割は単なる販売代理店とは似て非なる実態を持つ。同社は海外ベンダの利益の代理人ではなく、ユーザーである日本企業の利益を守る代弁者として、協力かつ柔軟な交渉・調整力を海外ベンダに対して奮う辣腕を持つ。これが高い水準を求める手強い顧客連にTwoFiveが支持される理由のひとつである。

メールセキュリティは通常のセキュリティ領域と異なり、「① インターネット黎明期『性善説』時代の古いテクノロジーが残る中でメールが運用されていること」「② 憲法 21条や電気通信事業法 3条 4条など法的制約が存在すること」「③ 海外の機関やコミュニティとの協調や情報交換の必要性」と、大きく分けて3つの難しさがあるが、IIJのようなISPをのぞけば、この3領域すべてに実績と経験を持つ日本で唯一の企業と呼べるのがTwoFiveである。

取材・インタビュー

TwoFive Blog

連載


JPAAWG(Japan Anti-Abuse Working Group)

TwoFive が 2024年上半期「フィッシングトレンド」公開 ~「くらし TEPCO」 装い 未払い電気料金の支払い促すフィッシングサイト増加 画像
調査・レポート・白書・ガイドライン
ScanNetSecurity
ScanNetSecurity

TwoFive が 2024年上半期「フィッシングトレンド」公開 ~「くらし TEPCO」 装い 未払い電気料金の支払い促すフィッシングサイト増加

 株式会社TwoFiveは7月16日、国内フィッシングサイトの調査レポート「フィッシングトレンド」最新版(2024年1月~6月)を発表した。

金融機関は p=reject 設定が多い ~ TwoFive「国内DMARC統計とその傾向 2024年7月版」 画像
調査・レポート・白書・ガイドライン
ScanNetSecurity
ScanNetSecurity

金融機関は p=reject 設定が多い ~ TwoFive「国内DMARC統計とその傾向 2024年7月版」

 株式会社TwoFiveは7月1日、「国内DMARC統計とその傾向 2024年7月版」を公開した。

TwoFive メールセキュリティ Blog 第15回「RUA の宛先を増やすと DMARCレポートが受け取れない?!? ~ DMARCレコードの RUAタグに入れられる宛先数の制限について調べてみた」 画像
特集
株式会社TwoFive 高橋 尚也
株式会社TwoFive 高橋 尚也

TwoFive メールセキュリティ Blog 第15回「RUA の宛先を増やすと DMARCレポートが受け取れない?!? ~ DMARCレコードの RUAタグに入れられる宛先数の制限について調べてみた」

 実際に制限をしているところがあるのかを調べてみました。弊社で DMARCレポートの分析サービスを行っている中で上位にくるレポータを 5 つピックアップしてみました。

Google 対応や DMARC 導入も ~ TwoFive がユーザー・メール担当・マーケ担当向けメールセキュリティ教育「EXTRAIN/25」提供 画像
製品・サービス・業界動向
ScanNetSecurity
ScanNetSecurity

Google 対応や DMARC 導入も ~ TwoFive がユーザー・メール担当・マーケ担当向けメールセキュリティ教育「EXTRAIN/25」提供

 株式会社TwoFiveは6月10日、メールセキュリティ教育サービス「EXTRAIN/25」を同日から提供開始すると発表した。

日経225企業 9割 DMARC導入も「quarantine」「reject」設定は 26.8%、ワンクリック購読解除利用率は 77.7% 画像
調査・レポート・白書・ガイドライン
ScanNetSecurity
ScanNetSecurity

日経225企業 9割 DMARC導入も「quarantine」「reject」設定は 26.8%、ワンクリック購読解除利用率は 77.7%

 株式会社TwoFiveは5月22日、なりすましメール対策実態調査の最新結果を発表した。

攻撃者のあの手この手、リアルな攻撃&リアルな現状を知る専門家が警鐘を鳴らす ~ JPAAWG 6th General Meeting レポート 画像
研修・セミナー・カンファレンス
高橋 睦美
高橋 睦美

攻撃者のあの手この手、リアルな攻撃&リアルな現状を知る専門家が警鐘を鳴らす ~ JPAAWG 6th General Meeting レポート

 最前線でセキュリティ対策に取り組む 3 人の専門家が、それぞれの視点から、アタックサーフェスを越えて入ってきた攻撃がどのようなテクニックを用いてくるのか、最新の動向を解説した。

TwoFive メールセキュリティ Blog 第14回「いよいよ6月、メルマガが届かなくなる…!? ~ メルマガ配信している皆さん ワンクリック購読解除の List Unsubscribe対応は済んでますか?」 画像
特集
株式会社TwoFive 高橋 尚也
株式会社TwoFive 高橋 尚也

TwoFive メールセキュリティ Blog 第14回「いよいよ6月、メルマガが届かなくなる…!? ~ メルマガ配信している皆さん ワンクリック購読解除の List Unsubscribe対応は済んでますか?」

 これらは Google 等が求めている新基準には合致しない為、6 月以降 Gmail には届かなくなる可能性があります。新基準では「本文中の解除リンク」「ランディングページでの解除」だけでは要件を満たしているとはみなされないのです。それでは新基準が求める List-Unsubscribe についておさらいしておきましょう。公式の記載は次の通りです。

「引っかかるのは当たり前」が前提、フィッシングハンターが提案する対策のポイント ~ JPAAWG 6th General Meeting レポート 画像
研修・セミナー・カンファレンス
高橋 睦美
高橋 睦美

「引っかかるのは当たり前」が前提、フィッシングハンターが提案する対策のポイント ~ JPAAWG 6th General Meeting レポート

 国内屈指のフィッシングハンターである にゃん☆たく氏、KesagataMe 氏、サイバー侍 KAZUMI 氏の 3 名が登場し、フィッシング詐欺の昨今の動向や対策など、4 つのテーマについて楽しくディスカッションを行った。

警察庁、総務省それぞれの最新の取り組みは? 官民連携、国際連携を通してより安全なサイバー空間の実現を ~ JPAAWG 6th General Meeting レポート 画像
研修・セミナー・カンファレンス
高橋 睦美
高橋 睦美

警察庁、総務省それぞれの最新の取り組みは? 官民連携、国際連携を通してより安全なサイバー空間の実現を ~ JPAAWG 6th General Meeting レポート

2023 年 11 月 6 日、7 日にわたって金沢で開催された「JPAAWG 6th General Meeting」では、警察庁と総務省の担当者が登壇し、官民連携の成果と重要性を確認するセッションが行われた。

Google & 米Yahoo! の迷惑メール対策強化について~ JPAAWG 緊急ウェビナーで喫緊課題への具体的な疑問が続出 画像
研修・セミナー・カンファレンス
高橋 睦美
高橋 睦美

Google & 米Yahoo! の迷惑メール対策強化について~ JPAAWG 緊急ウェビナーで喫緊課題への具体的な疑問が続出

 ガイドラインの適用開始は 2024 年 2 月。この喫緊の課題にどう対応すればよいのか…。紙幅の都合上、一部しか紹介できないが、Q&Aセッションでは「5,000通はFROMアドレス基準か」「拒否はドメイン単位か IPアドレス単位か」「外部サービスでは SPFアライメントは失敗する」等々の 30 を超える質疑応答が行われた。

マイナポイントの駆け込み申請に便乗したフィッシングサイトが 9 月に増加、TwoFive フィッシングトレンドレポート最新版 画像
調査・レポート・白書・ガイドライン
ScanNetSecurity
ScanNetSecurity

マイナポイントの駆け込み申請に便乗したフィッシングサイトが 9 月に増加、TwoFive フィッシングトレンドレポート最新版

 株式会社TwoFiveは2月13日、国内フィッシングサイトの調査レポート「フィッシングトレンド」最新版(2023年7月~12月)を発表した。

日経 225 企業の 85.8%、Gmail 新ガイドライン適用受け DMARC 導入加速 ~ TwoFive 調査 画像
調査・レポート・白書・ガイドライン
ScanNetSecurity
ScanNetSecurity

日経 225 企業の 85.8%、Gmail 新ガイドライン適用受け DMARC 導入加速 ~ TwoFive 調査

 株式会社TwoFiveは2月9日、なりすましメール対策実態調査の2024年2月版を発表した。

Google と 米Yahoo! の 「No Auth, No Entry」 とは? 送信ドメイン認証必須化等 最新動向 ~ JPAAWG 6th General Meeting レポート 画像
研修・セミナー・カンファレンス
高橋 睦美
高橋 睦美

Google と 米Yahoo! の 「No Auth, No Entry」 とは? 送信ドメイン認証必須化等 最新動向 ~ JPAAWG 6th General Meeting レポート

今回は Google と Yahoo! という二大メールサービスプロバイダーが打ち出した「No Auth, No Entry」というポリシーの受け止め方に始まり、最新の脅威動向や DMARC をはじめとする対策のアプローチ、各事業者が進める取り組みなどについて、幅広い議論が交わされた。

デジサートとTwoFive「Gmail による DMARC 義務づけ対応」オンラインセミナー 1/25 開催 画像
研修・セミナー・カンファレンス
Scan NetSecurity
Scan NetSecurity

デジサートとTwoFive「Gmail による DMARC 義務づけ対応」オンラインセミナー 1/25 開催PR

 デジサート・ジャパン合同会社は、1月25日にオンラインセミナー「GmailによるDMARCなどの送信ドメイン認証義務づけ対応」を株式会社TwoFiveと協同で開催する。

技術を愛するリーダー率いるふたつのセキュリティ企業が提携 ~ パロンゴ 近藤学、TwoFive 末政延浩に聞く 画像
製品・サービス・業界動向
高橋 潤哉( Junya Takahashi )
高橋 潤哉( Junya Takahashi )

技術を愛するリーダー率いるふたつのセキュリティ企業が提携 ~ パロンゴ 近藤学、TwoFive 末政延浩に聞くPR

取材の席上で感じたのは、「パートナー」というよりむしろ「バディ」といった雰囲気だった。何が違うのかあえて言葉にするなら、互いを認め合い尊敬し合いながらも、チャンスさえあれば “俺の方が上” だと認めさせる気満々の緊張感が相互に常に漂うのが「バディ」だと思う。

TwoFive「NTTドコモに聞く DMARCのメリットとは」12/20 開催 画像
研修・セミナー・カンファレンス
ScanNetSecurity
ScanNetSecurity

TwoFive「NTTドコモに聞く DMARCのメリットとは」12/20 開催PR

 株式会社TwoFiveは12月5日、Webセミナー「NTTドコモに聞く DMARCのメリットとは」を12月20日に開催すると発表した。

日経225企業の7割がDMARC導入、金融機関の増加顕著 ~ TwoFive調査 画像
調査・レポート・白書・ガイドライン
ScanNetSecurity
ScanNetSecurity

日経225企業の7割がDMARC導入、金融機関の増加顕著 ~ TwoFive調査

 株式会社TwoFiveは11月6日、なりすましメール対策実態調査の最新結果を発表した。

TwoFive メールセキュリティ Blog 第13回「“受信側”のDMARC対応状況と次の課題」 画像
特集
株式会社TwoFive 加瀬 正樹
株式会社TwoFive 加瀬 正樹

TwoFive メールセキュリティ Blog 第13回「“受信側”のDMARC対応状況と次の課題」

今回は、“受信側”にフォーカスして、DMARC普及状況や課題をまとめてみたいと思います。

メールを軸に、インターネットの安全をさまざまな角度で知り、議論する「JPAAWG 6th General Meeting」の見どころとは 画像
研修・セミナー・カンファレンス
高橋 睦美
高橋 睦美

メールを軸に、インターネットの安全をさまざまな角度で知り、議論する「JPAAWG 6th General Meeting」の見どころとは

JPAAWG 6th General Meetingでは問題意識に立って、課題解決の糸口を探り、前進させるためさまざまなセッションが予定されている。M3AAWGのメンバーらが来日する他、通信事業者、企業、そして官公庁などさまざまな立場からスピーカーを招いてセッションを行う予定だ。

WEBCAS の WOW WORLD が「DMARC/25 Analyze」の販売で TwoFive と提携 画像
製品・サービス・業界動向
ScanNetSecurity
ScanNetSecurity

WEBCAS の WOW WORLD が「DMARC/25 Analyze」の販売で TwoFive と提携

 株式会社 TwoFiveは9月27日、「DMARC/25 Analyze」の販売で株式会社WOW WORLDと業務提携したと発表した。

TwoFive メールセキュリティ Blog 第12回「SPF/DKIMがPassなのに、DMARCがPassにならないのは何故か?~メールシステムごとに設定の確認と変更が必要な理由」 画像
特集
株式会社TwoFive 桐原 健一
株式会社TwoFive 桐原 健一

TwoFive メールセキュリティ Blog 第12回「SPF/DKIMがPassなのに、DMARCがPassにならないのは何故か?~メールシステムごとに設定の確認と変更が必要な理由」

この記事では、DMARC導入直後のお客様から少なからずお尋ねいただく「SPF/DKIM が Pass なのに DMARC が Pass にならないのは何故なのか?」というご質問についてご説明したいと思います。

  1. 1
  2. 2
  3. 3
  4. 4
Page 1 of 4
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 名誉編集長 りく)

×