主な電子メールの脅威
企業のメールアカウントとユーザーはさまざまな セキュリティ上の脅威に直面していますが、最も一般的なものには次のようなものがあります。
- フィッシングフィッシング メールは、欺瞞や操作を利用して機密情報を盗んだり、受信者のコンピューターにマルウェアをインストールしたりします。 フィッシング メールには、悪質なリンクを使用してユーザーをフィッシング サイトに誘導したり、コンピューターにマルウェアをインストールする感染した添付ファイルが含まれています。
- ビジネスメール詐欺(BEC): BEC攻撃では、サイバー犯罪者は標的となる組織の上級幹部になりすまします。 次に、その人物の権限を使用して、攻撃者が管理するアカウントに送金したり、機密データを漏洩したり、その他の有害な行動をとるように受信者に指示します。
- アカウント乗っ取り(ATO)ATO 攻撃は、侵害された資格情報、マルウェア、またはその他の手段を介して攻撃者に電子メール アカウントへのアクセスを許可するように設計されています。 このアクセス権により、攻撃者は機密データを盗んだり、パスワードのリセットによって他のアカウントを乗っ取ったり、アカウントをスパムやフィッシング攻撃に使用したりすることができます。
一般的な電子メールセキュリティプロトコルの種類
メールセキュリティプロトコルは、最も一般的なメールセキュリティの脅威に対する保護を提供します。 一般的なメールセキュリティプロトコルには、次のようなものがあります。
SSL/TLSについて
Secure Sockets Layer/Transport Layer Security (SSL/TLS) は、ネットワーク トラフィックに暗号化と認証を追加するインターネット セキュリティ プロトコルです。 これは、Webブラウジングの安全でないHTTPと安全なHTTPSの違いです。
SMTP、POP3、IMAPなどの一般的な電子メールプロトコルはデフォルトで暗号化されていないため、盗聴にさらされる可能性があります。 SSL/TLSを組み込むことで、ユーザーとサーバー間の接続が暗号化され、盗聴から保護されます。 ただし、SSL/TLS はクライアントとサーバー間の暗号化のみを提供します。 Webメールの場合、電子メールトラフィックはサーバーで復号化され、電子メールプロバイダーがその内容を確認できる可能性があります。
エンドツーエンドの暗号化
エンドツーエンドの暗号化により、送信者から目的の受信者に至るまでネットワーク トラフィックが完全に暗号化されます。 これにより、メールプロバイダーを含む誰も、途中でトラフィックを盗聴できないようにすることができます。
電子メールには、Secure/Multipurpose Internet Mail Extensions (S/MIME) や Pretty Good Privacy (PGP) など、さまざまなエンドツーエンドの暗号化ソリューションが存在します。 これらのプロトコルは公開鍵暗号方式を使用しており、ユーザーは電子メールの暗号化に使用できる公開鍵を公開できます。
S/MIME は、安全な電子メールのビジネスコンテキストでより広く使用されています。 デジタル証明書に依存して、ユーザーの公開キーを公開するだけでなく、その公開キーの信頼性も保証します。
DMARC、DKIM、および SPF
DMARC(Domain-Based Message Authentication, Reporting, and Conformance)プロトコルは、電子メールメッセージ内の組織のドメインのなりすましから保護するように設計されています。 これは、電子メールの受信者がなりすましメールを処理する方法を指定します。
電子メールがなりすましであるかどうかは、次の2つのプロトコルを使用して判断されます。
- Sender Policy Framework (SPF): SPFは、ドメインに代わってメールを送信することを許可されるIPアドレスのセットを指定します。 SPFエントリはそのドメインのDNSレコードに含まれているため、受信者はメールの送信者が許可リストに含まれているかどうかを確認できます。
- DomainKeys Identified Mail(DKIM): DKIMは、ドメインのDNSレコードにも含まれている公開鍵を使用して、電子メールのデジタル署名を実装します。 DKIMを使用すると、受信者は電子メールの信憑性を確認できるだけでなく、送信中に改ざんされていないことも確認できます。
DMARC、DKIM、SPFは、任意のドメインのDNSレコードの一部として設定することができます。 そうすることで、組織は顧客、パートナー、従業員などを、なりすましドメインを使用したフィッシング攻撃の被害者から保護できます。
Feedback