標的型メール攻撃に有効な6つの機能

サンドボックス

Active! zone SS のサンドボックスは、これまでにない圧倒的な検知階層と漏れのないマルウェアチェックを実現し、未知の脅威への強固なセキュリティ体制を一括で支援します。

サンドボックスの特長

動作フロー

イメージを拡大

動作概要

標的型メール攻撃とは？

標的型メール攻撃は、不特定多数の対象にばらまかれる従来の迷惑メールとは異なり、特定の組織や担当者などを対象として機密情報などを搾取する目的で送られてくる迷惑メールです。 ターゲットの取引先などを巧妙に装い、悪意のあるファイルを添付したり、悪意のあるサイトに誘導するためのURLリンクを貼り付けたりして PC, スマートフォンなどの端末をマルウェア (ウイルス) に感染させようとするサイバー攻撃です。

攻撃者がひとたびシステム内部への侵入に成功すると、継続的に侵入するためのバックドアと呼ばれるプログラムを設置し、 最終的にはシステム改ざんや機密情報搾取などの被害につながってしまいます。

イメージを拡大

猛威を振るう Emotet (エモテット)

昨今猛威を振るう Emotet (エモテット) は、メールのパスワード付き添付ファイルの中に潜んでいることが特徴で、 感染者の住所録やメールデータを搾取する悪質なマルウェアです。パスワード付き添付ファイルで送られてくるため 従来型のシグネチャーベースのアンチマルウェアだけでは対処ができません。

過去にやり取りのある実在のメールを模し、実在する氏名、メールアドレス、メール本文を流用する巧妙な手口を見破ることは一般のユーザーには非常に困難です。

標的型メール攻撃対策に必要なものは？

標的型メール攻撃によりマルウェアに感染してしまうと、自社のみならず関連会社や取引先にまで被害を及ぼします。 報道される被害を目にする機会も多いと思いますが、標的型メール攻撃への対策は、もはや全ての企業・組織が取り組むべき課題であると言えます。

では、どのような対策が必要なのでしょうか？ 悪意のあるマルウェアからシステムを守る「システムによる対策」に加え、 疑わしいメールを開封しない・添付ファイルを開かない・URLリンクをクリックしないための「訓練による対策」の両面からの対策が必要です。

すぐれた標的型メール攻撃対策とは？

「システムによる対策」をする際の標的型メール攻撃対策サービスは、どのような基準で選べばいいのでしょうか？ ゲートウェイ型、エンドポイント型のアンチマルウェア (アンチウイルス) だけでは、 もはや十分ではなく専用の標的型メール攻撃対策サービスを導入することが効果的です。

システム + 目視で確認ができるサービス

巧妙化する攻撃メールは、システムだけでは全てを防ぐことは困難です。 システムだけに頼らずユーザー自身で「目視確認」ができるサービスを選ぶことが重要です。 特に IT リテラシーが高くないユーザーにも気づきを与えることができるサービスがすぐれていると言えます。

以下は「目視確認」機能の一部です。

• 添付ファイルを画像化してダウンロードする前に中味を確認
• 送信者のヘッダーとEnvelopeの情報に違いがないか確認
• 国旗表示などでどこの国を経由して届いたメールなのかを確認

パスワード付きファイルの中味も検知できるサービス

前述の通り Emotet などはパスワード付き添付ファイルで送られてくるため従来型のシグネチャーベースのアンチマルウェアだけでは対処ができません。 パスワード付き添付ファイルを復号化して、中身のファイルに仕込まれたマルウェアまで検知・ブロックができるサービスを選ぶことが大切です。

新種のマルウェアの検知・ブロックに実績があるサービス

マルウェアは常に変化を続け、新種のマルウェアだけではなく Emotet なども常に変化して亜種が確認されています。 そのような新種のマルウェアにも対応し、検知・ブロックができるサービス、また Emotet, Iced ID (アイスドアイディー) などの検知・ブロックに多くの実績があるサービスを選ぶことが必要です。

上記以外にも管理者の運用負荷が低いこと、ポリシー (条件) 設定が容易なこと、 わかりやすいユーザーインターフェース、すぐに導入できて対策をはじめることができることなども大切な指標です。

標的型メール攻撃対策に Active! zone SS が選ばれる理由

Active! zone SS (アクティブゾーンエスエス) は、悪意あるマルウェアを未然に防ぐ「マクロ除去」機能、 ユーザー自身に気づきを与える「目視確認」機能、さらには「サンドボックス」連携で多くのお客様に選ばれています。

提供価格