What Helps Protect from Spear Phishing?

スピアフィッシングの脅威

スピアフィッシングキャンペーンは、ますます一般的で巧妙になっているため、企業にとって大きな脅威となっています。 ビジネスメール詐欺 (BEC)攻撃は、攻撃者が上級管理職になりすまし、従業員に特定のベンダーに支払いを送るように指示するスピアフィッシングの一種です。 BEC攻撃だけでも、 2020年に推定18億ドル サイバー犯罪関連の損失の推定41億ドルのうち。

スピアフィッシングから身を守る方法

スピアフィッシング攻撃は、ターゲットに合わせて調整されているため、一般的なフィッシングキャンペーンよりも検出が困難です。 ただし、企業はスピアフィッシング攻撃から身を守るために、次のようないくつかの対策を講じることができます。

• メールスキャン: スピアフィッシングメールは、送信者アドレスのなりすましなど、さまざまな手法を使用して正当に見せかけます。 フィッシングの潜在的な兆候がないか電子メールをスキャンすると、これらの攻撃を検出してブロックするのに役立ちます。
• 従業員のサイバー意識向上トレーニング: フィッシングメールは、ユーザーを騙して、ユーザーや組織を傷つけるような行動を取らせることを目的としています。 フィッシングメールの警告サインと適切な対応方法について従業員をトレーニングすることは、スピアフィッシングの脅威を管理するために不可欠です。
• 悪意のあるURLの検出: スピアフィッシングメールには、通常、ログイン認証情報を盗んだり、マルウェアをインストールしたりするページに受信者を誘導するように設計された悪意のあるURLが含まれています。 組織は展開する必要があります 電子メール セキュリティ 既知の不正なURLへのリンクを含むメールを特定してブロックするソリューション。
• 関係の監視: スピアフィッシングメールは、通常、組織内の人々の間の通常のコミュニケーションパターンを壊します。 アンチフィッシングソリューションは、関係グラフを作成し、異常なメッセージを特定することで、スピアフィッシング攻撃の可能性が高いメールにフラグを立てることができます。
• サンドボックス添付ファイル分析: フィッシングメールには、正当なファイル(請求書など)に見せかけた悪意のある添付ファイルが含まれていることがよくあります。 サンドボックス環境内でこれらのファイルを自動的に検査することで、悪意のあるファイルが受信者の受信トレイに届く前に、メールから悪意のあるファイルを検出してスクラビングすることができます。
• 可能な場合は MFA を使用します。 フィッシング攻撃 多くの場合、企業システムやその他のログインアカウントのユーザーのログイン資格情報を盗むように設計されています。 多要素認証 (MFA) が利用可能な場合はどこでもその使用を強制し、企業リソースに実装することで、組織は侵害された資格情報の価値と、それがビジネスにもたらすリスクを制限できます。