ビジネスメール詐欺の被害が急増–被害にあった企業の8割はMFA未使用

今回は「ビジネスメール詐欺の被害が急増–被害にあった企業の8割はMFA未使用」についてご紹介します。

関連ワード (セキュリティ等) についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。


 ビジネスメール詐欺(BEC)攻撃が急増している。被害者の大半は、アカウントを保護するための多要素認証(MFA)を使用していない組織の従業員だという。

 BEC攻撃は、サイバー犯罪の中でも最も実入りのいい部類に入る。米連邦捜査局(FBI)によると、被害総額は430億ドル(約6兆2000億円)を超え、177カ国で攻撃が報告されている。

 BEC攻撃は、サイバー犯罪者が比較的簡単に行える。メールアカウントと少しばかりの忍耐力さえあれば、被害者をだまして、送金させることができるからだ。これは通常、上司や同僚を装って送金を指示するメールが手口として使われる。重要な取引を失わないよう、迅速に振り込みを依頼するもので、たいてい大きな金額だ。

 より巧妙なBEC攻撃の場合、社内のアカウントに侵入し、正規のメールアドレスを使って、送金を依頼する。

 また、犯罪者が長期にわたって受信箱を監視し、実際に取引が行われるタイミングを狙って、やり取りに割り込み、犯罪者の口座に支払いを誘導する場合もある。

 このようにして利益を得られることから、BEC攻撃を仕掛ける犯罪者は増えており、企業が被害に遭っている。サイバーセキュリティ企業Arctic Wolf Labsのアナリストによると、同社が対応したBEC攻撃の件数は、1〜3月から4〜6月の間に倍増し、調査したインシデントの3分の1以上を占めたという。

 そして、多くの被害者の間に共通項があることがわかった。それは、BEC攻撃の被害に遭った組織の80%がMFAを導入していなかったという点だ。

 MFAは、メールアカウントやクラウドアプリケーションにセキュリティレイヤーを追加できる。アカウントにログインしているのが正当なユーザーであることをユーザー自身に確認させるため、攻撃者が正しいユーザー名とパスワードを持っていても、不正な侵入を防ぐことができる。

 サイバーセキュリティ機関が幾度となく、MFAの導入を推奨しているにもかかわらず、未だに怠っている組織があるのはなぜだろう。

 Arctic Wolf Labsの脅威インテリジェンスリサーチマネージャーのAdrian Korn氏は、米ZDNetに対して、次のように説明した。「組織が中断することなく業務を継続しながらMFAを導入するには、慎重な計画と調整が必要だ。また、ユーザーにはMFAシステムの使用方法の教育が必要なため、組織によっては困難な場合がある」

 しかし、こうした難しさはあるものの、すべてのユーザーアカウントにMFAを適用することは、サイバー攻撃から従業員とネットワークを守る上で最も重要なことの1つだ。

 一方でMFAはサイバー攻撃を防ぐ上で役立つが、完璧というわけではなく、確固とした悪意を持つ犯罪者は回避する方法を見つけ出している。

 BEC攻撃は、ソーシャルエンジニアリングを使ってユーザーを欺き、正しいことをしていると思わせる。そのため組織は、正当なアカウントから送信されたメールでも不審な点がないか見極められるように、従業員を教育することが重要だという。

COMMENTS


Recommended

TITLE
CATEGORY
DATE
「薄い本」効果で観客が10倍に 映画「シン・エヴァ」、興収90億円超え
くらテク
2021-06-16 10:32
Netflixが他では有料のRiot Games LoL音ゲー「Hextech Mayhem」を含むゲームを2作追加
IT関連
2022-02-03 06:54
“ダイパリメイク”現実に、冬に発売 22年にはアクションとRPGが融合した完全新作も
くらテク
2021-02-28 21:53
「Chrome 90」の安定版公開 HTTPS接続強化や低帯域幅での動画改善など
アプリ・Web
2021-04-16 10:53
Passkeyに対応するAndroid用の新パスワードマネージャ「Credential Manager」α版をGoogleがリリース。デバイス間でクレデンシャル同期可能に
Android
2023-02-13 20:35
Linux Foundationと大手IT企業、企業向け生成AIツール開発で提携
IT関連
2024-04-19 23:48
弥生、インボイス制度と改正電帳法の対策に関する特設サイト公開
IT関連
2022-10-27 17:13
ジョブ型から「優れた経営者」は育つのか–富士通の人事部門トップに聞いてみた
IT関連
2022-04-01 12:33
高齢テック人材のスキルアップが人材不足解消に有効となる可能性–英国
IT関連
2021-07-27 10:11
東南アジアの生鮮食品を小口直販するB2BプラットフォームSECAI MARCHEが1.5億円を調達
フードテック
2021-05-19 16:32
リコーが3Dコンテンツを全方位立体映像として現実空間に映し出せる投影装置を開発、裸眼で視認可能
ハードウェア
2021-03-09 12:52
第3回:これまでとは「違うやり方」の広まり
IT関連
2023-02-17 00:24
スルガ銀行、口座管理アプリの多言語化で「WOVN.app」導入
IT関連
2022-12-11 19:03
新興市場の問題を解決するメキシコの中古車販売ユニコーンKavakが531.7億円を調達、評価額は4385億円
ネットサービス
2021-04-09 12:53