正規アカウント悪用メール、攻撃か判断可能か？大企業・管理職向けウェビナー開催へ

マジセミ株式会社は、取引先の正規アカウントを悪用した高度なメール攻撃をAIで検知・防御する手法に焦点を当てたウェビナーを、大企業および管理職向けに開催すると発表しました。

メール経由の攻撃リスクが急増する背景

見出し

1 メール経由の攻撃リスクが急増する背景
2 情シス部門が直面する運用負荷と課題
3 行動ベースAIによる未知の脅威捕捉と運用自動化
4 ウェビナー概要
- 4.1 ソース元

グローバル化の進展やサプライチェーンの多層化に伴い、取引先企業とのメールはビジネスの重要な窓口となっています。しかし、実在の取引先名や過去のやり取りを巧妙に悪用したBEC（ビジネスメール詐欺）やなりすまし攻撃が国内の大企業でも相次ぎ、被害が拡大していると指摘されています。従来のゲートウェイ型やシグネチャ型の対策だけでは、正規ドメインや正規アカウントを悪用した攻撃を完全に阻止することは難しい現状にあるといいます。この状況は、金銭被害や情報漏えいへ直結するリスクを高めているとされています。

情シス部門が直面する運用負荷と課題

多くの企業では、メールセキュリティ対策を強化するほど、アラート対応や誤検知の確認といった情シス・SOC部門の運用負荷が増大しています。「すべてを精査しきれない」という状況に陥りがちであり、これが課題となっています。攻撃者は正規の送信元や既存のスレッドを装い、件名や文面を日常業務の連絡に近づけるため、「怪しい文面だけを弾く」といったルールベースの運用では限界があるとされています。結果として、重要な取引メールの確認が人手に依存し、担当者ごとの判断のばらつきや見落としが発生しやすくなっているのが実情であり、抜け漏れのない仕組みづくりが求められています。

行動ベースAIによる未知の脅威捕捉と運用自動化

本ウェビナーでは、メールの内容や送信元ドメインだけでなく、「誰が、誰に、どのようなやり取りをしてきたか」という行動パターンを学習するAIを活用したアプローチが紹介されます。このAIは、グローバルかつ大規模なメール環境で蓄積された行動データをもとに、正規アカウントや正規ドメインを悪用した高度ななりすましを高い精度で検知するといいます。また、アラートの自動分類やワークフロー連携による運用負荷の軽減、さらに従業員教育やフィッシング報告の自動化まで含めた、実践的な対策の進め方が具体的なシナリオを交えて解説される予定です。