AI時代のメールセキュリティ技術とは–Check Point傘下のAvanan創業者に聞く

今回は「AI時代のメールセキュリティ技術とは–Check Point傘下のAvanan創業者に聞く」についてご紹介します。

関連ワード (セキュリティ等) についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。


 現在でも、マルウェア感染の主要な入口となっているのはメールである。かつてはメールの添付ファイルとしてマルウェアが直接送り込まれるのが一般的な手口だったが、さすがにこうした手法ではウイルス対策ソフトなどの防御を突破することが困難となったため、現在ではフィッシングサイトに誘導するURLリンクが仕込まれたメールを送り、ユーザーに誤認させてクリックさせることでマルウェアをダウンロードさせるような手口が主流となっている。

 チェック・ポイント・ソフトウェア・テクノロジーズは12月22日に国内で観測されたフィッシングメールの最新事例を公表しており、マイナポータルやETC利用紹介、国税庁、Amazonを装うケースが多数観測されている。さらに、最近では生成AIの発展に伴い、不自然な日本語の文面は減少し、母語話者にも自然に見える日本語のメールが増えている。これはフィッシングメールの検出を困難にし、さらなる対策の強化が必要になっている。

 こうした状況を想定してか、イスラエルに本社を置くCheck Point Software Technologiesは、2021年9月にクラウドベースのメール向けセキュリティを提供していたAvananを買収すると発表。買収から1年が経過し、国内でもサービス提供が始まっている同社ソリューションについて、Avananの創業者で現在はCheck Point 電子メールセキュリティ部門バイスプレジデントのGil Friedrich(ギル・フリードリッヒ)氏に聞いた。

–メールの脅威の現状をどう考えているか。

 メールは現在も攻撃ベクターの極めて大きな要素となっており、企業や組織は対策に苦慮している。われわれの調査では、世界のサイバー攻撃の約90%がメールを起点として発生していると分析されている。メールは誰もが自由にやりとりできるコミュニケーション手段だが、攻撃者の視点で見れば、世界のどこからでも企業の従業員にアクセスできる手段として利用できるようになっている、とも言える。日本も例外ではなく、膨大な量のフィッシングメールが日々観測されている。

 以前はオンプレミスのメールサーバーが利用されていたため、従業員がメールにアクセスするにはまず仮想施設網(VPN)などを通じてログインする必要があったが、現在多くの企業はクラウド型のメールサービスを利用しているため、認証情報を盗むなどして従業員になりすますなどの攻撃も容易になり、フィッシングメールの増加につながっている。

–Avananの技術的な特徴はどこにあるのか。

 メールセキュリティについて、まずは競合について考えてみるとしよう。市場には3種類の競合が存在する。まずは、MicrosoftとGoogleで、彼らはメールサービスを提供し、同時にそこにセキュリティ機能を組み込んでいる。ユーザーはまずこの機能を利用することになるが、その機能は十分だろうか。ユーザーが満足しているかどうか、それが問題だ。

 2番目は、2000年代初頭に登場した「Secure Email Gateway」になる。このソリューションを提供する企業は今ではクラウド環境に適応しているが、基本的に全てのメールを彼らのサービスに送り、そこでメールを「きれいに」している。3番目は、われわれのような新世代のAPIベースのメールプロバイダーである。

 メールサービス標準のセキュリティやセキュアゲートウェイ方式が悪いわけではないが、攻撃者は高度な技術力を備えた有能な人間であり、常に防御をすり抜ける方法を探し続けているので、標準的なセキュリティ技術は研究されてすり抜けられてしまう。

 セキュアゲートウェイの場合は、企業から送られるメールはまずセキュアゲートウェイに入り、次いでメールサービスへと送られるため、通常はメールサービス側のセキュリティ機能はオフにして「ユーザー企業からのメールは全て安全なものと考える」という運用を行う。しかし、これでは推奨される「マルチレイヤーセキュリティ」の考え方とは合致しない。

 われわれのソリューションは、MicrosoftやGoogleのメールサービスとAPIで連携してメールのセキュリティスキャンを実行する。サービス標準のセキュリティ機能を通過したメールが受信箱に届く前に処理を割り込ませる形になる。この方法を採用しているのはわれわれだけだ。

 他のAPIベースのサービスでは、受信箱に届いたメールをAPIで読み出し、もしマルウェアなどを発見したら取り除くという仕組みになっている。競合と同様の方式を選択することも可能だが、ユーザーの90%以上がインラインでの方式を選んでいる。なぜならその方がセキュリティが高まるからだ。

COMMENTS


Recommended

TITLE
CATEGORY
DATE
インドのジャンムー・カシミール地域で18カ月ぶりに4Gインターネット回線が復活
パブリック / ダイバーシティ
2021-02-08 09:42
インテル、「Core Ultra」と第5世代「Xeon」を正式発表–AI対応を強化
IT関連
2023-12-16 23:56
三星金属工業、QRコードなどでトラックドライバーの待機時間を1000時間削減
IT関連
2023-10-28 05:24
バグ報奨金プラットフォームのHackerOne、バグレポートを持ち出した社員を解雇
IT関連
2022-07-07 07:41
ローコード/ノーコードアプリが生み出すソフトウェア開発者の新たな役割
IT関連
2022-12-22 14:56
富士通、「Fujitsu Kozuchi」の活用を促進するコンサルティングサービスを提供
IT関連
2024-02-16 09:52
AIの活用がコミュニケーションの活性化に–ZVC JAPAN・下垣社長
IT関連
2024-01-11 01:47
ハイブリッドワークは働く人のウェルビーイングにどのような影響を及ぼすのか
IT関連
2024-05-24 08:10
Valveの携帯ゲームPC「Steam Deck」の分解動画をiFixitが公開、SSDやアナログスティックは交換しやすい設計
IT関連
2022-02-17 12:35
ランサムウェア攻撃を受けたJBS、約12億円の身代金をビットコインで支払い
セキュリティ
2021-06-11 23:42
ドイツの低手数料・低リスク株取引アプリTrade Republicがフランスに進出
フィンテック
2021-02-01 12:25
Xiaomi、「われわれは“共産主義中国の軍事企業”ではない」と声明
企業・業界動向
2021-01-20 02:04
NTTデータグループの2023年度決算は増収、2025年度売上目標を4.7兆円に上方修正
IT関連
2024-05-11 00:37
米最高裁がLinkedInのスクレイピング禁止訴訟の再審問を指示
ネットサービス
2021-06-16 19:37