ビジネスメール詐欺（BEC：Business Email Compromise）は取引先や経営者などになりすまし、送金を促すメールを送りつける標的型攻撃の一種です。サーバーに侵入し、送受信の履歴をもとに、メールのやり取りに紛れ込んで振込先の変更などを促し、金銭の詐取を行うといった緻密かつ巧妙な攻撃も確認されています。対策としては、メールセキュリティの機能を実装すると同時に、従業員一人ひとりがビジネスメール詐欺の手口を知り、日常的に注意を払うことが必要です。

メールセキュリティの一つであるスパムメール対策機能を利用して、ビジネスメール詐欺の被害にあうリスクを低減することができます。スパムメール対策機能によりメール本文の検査を行い、支払いに関する文言や緊急性を表す記載、行動を促す記載の有無を判断し、ビジネスメール詐欺と思われるメールを検知します。

送信ドメイン認証（DKIM：DomainKeys Identified Mail）は、メールの送信時に電子署名を付与し、受信者が署名の検証を行うことで、なりすましや改ざんを検知できるようにする仕組みです。メールの送信者情報を電子署名で照合するため、送信者本人から来たものかどうかを確認し、メールの信頼性を高めることが可能になります。

定期的なセキュリティ教育を行うことで、従業員の情報セキュリティに対する意識やリテラシーを高め、インシデントの発生を抑制する効果が見込まれます。単なる啓蒙活動に留まらず、サイバー攻撃の兆候を見抜き、機密情報を危険にさらさないために必要な知識を身に付けて、従業員の行動を変化させることが目的です。

標的型攻撃メール訓練は、セキュリティ教育の一環として実施される、標的型攻撃を想定した不審メールの対処に関する訓練サービスです。メールを用いた攻撃に対する危機意識とセキュリティ意識が向上し、件名や本文を注意して確認し、不用意に開封しないなどの理解促進が図れます。