アンチフィッシング

フィッシングは、話題にのぼることが非常に多いサイバー攻撃の 1 つですが、それには十分な理由があります。これには多種類の形態や手法があり、常に進化しています。そして、人間の性質というユーザーにとって最大の弱点を利用して、彼らを騙す新しい方法を生み出しつづけているのです。組織には、フィッシング対策機能を備えたセキュリティ ソリューションを採用する必要があるというのは、このためです。

デモをリクエストする 動画を見る

フィッシングの歴史

ユーザをだまし、アカウント認証情報など機密性の高い情報を自発的に提供させることを目的とするフィッシング攻撃。この攻撃手法が登場したのは1990年代中頃のことです。 つまり、この詐欺行為にはすでに30年近くの歴史があるということですが、残念ながら、近い将来の終息を期待させる兆しは今のところありません。 フィッシング詐欺は初期のころに比べると大幅な進化を遂げており、現在ではソーシャル エンジニアリングなどの高度な手法が使用されるようになっています。 以前のフィッシング攻撃は、少数のユーザが網にかかることを期待して不特定多数を対象に実行されるのが一般的でしたが、最近ではこのような攻撃はむしろ少数派となり、多くの攻撃は特定の個人やグループを標的とするように変化しています。

ウェビナーを見る:
ソーシャル エンジニアリングの歴史、進化、そして未来

チェック・ポイントのリサーチ担当バイスプレジデントであるマヤ・ホロウィッツ（Maya Horowitz）が、これまでで最も衝撃的なソーシャル エンジニアリング詐欺、今日のメールボックスで見られるような形態になるまでのその進化の過程、そして近い将来に予想される展開について解説します。

電子ブックを読む:
ソーシャル エンジニアリングの歴史、進化、そして未来

聖書の時代から 20 世紀最大のソーシャル エンジニアリング詐欺まで、脅威が私たちのメールボックスで毎日目にするものに進化してきた様子と、私たちが近い将来どこへ向かうのかについての、興味深い旅に乗り出しましょう。

フィッシング攻撃が極めて危険である理由

企業の社員やビジネスそのものをフィッシング攻撃から守るためには、アンチフィッシング ソリューションが不可欠です。今日のフィッシング攻撃には、標的をかなり絞り込んでいることに加え、綿密な計画を策定している、膨大な時間を費やして事前の調査活動を行っているという特徴があります。 攻撃者は、攻撃の成功確率を高めるため、長時間に及ぶ下調べを行ってからようやく攻撃を開始します。 今日のフィッシング攻撃に狙われると、数百万ドル規模の損害を被りかねません。また、ビジネス メール詐欺（BEC）やなりすまし攻撃など特に注意が必要な高度な攻撃も存在します。 チェック・ポイントのリサーチ チームが今年初めに発見した、近年のBECの代表例であるFlorentine Banker Groupを標的にしたフィッシングでも、綿密な計画に従って攻撃が実行されていました。

フィッシング攻撃ではさまざまな攻撃経路が使用されますが、最も一般的なのは電子メールです。 そのほかには、認証情報の窃取を主な目的に、フィッシング サイトやテキスト メッセージも多用されます。認証情報を窃取された場合、アカウントを乗っ取られ、情報漏洩や不正送金など深刻な被害を受ける結果になりかねません。 前述のように、フィッシング攻撃は人間の本能を悪用することを意図しているため、企業が社員を守るためには、社員がフィッシングにさらされる前の段階で攻撃を阻止することが極めて重要です。 したがって、フィッシングに関する社員教育が欠かせませんが、テレワークが広く普及している点や、社員が受け取る電子メールやテキスト メッセージが膨大であり、そもそも高度なフィッシング攻撃に気付くことが困難である点を踏まえると、アンチフィッシング ソリューションの導入は必須と言えます。

チェック・ポイントのアンチフィッシング ソリューションは、電子メール、モバイル、エンドポイント、ネットワークというフィッシングで使用される多様な攻撃経路に対処する複数の製品で構成されています。

Check Point Anti-Phishingソリューション

フィッシング攻撃を詳細に可視化

フィッシング攻撃のきめ細かな可視化で、Harmony Email & Office がキャッチしたすべての脅威、メールの件名、内容、そしてフィッシングと判断された理由を、すべてのメールから Harmony Email & Office が抽出する 300以上の指標に基づいて確認できます。フィッシング指標は平易な英語で説明されるので、攻撃の潜在的な影響を容易に評価できます。

Zero-Phishingは認証情報の使い回しも防止。ユーザが業務用のパスワードを漏洩させてしまう心配はありません

アクセス時のアクティベーション
リアルタイムの検査
多数の指標

キャッシュされたパスワード ハッシュを比較
内部サイトで収集
外部サイトに適用

ダーク ウェブから収集
使用時にユーザに警告
管理者に通知

Harmony Endpoint によるモバイル デバイスのフィッシング対策

チェック・ポイントのモバイル デバイス向けZero-Phishing技術を使用すると、 Webページ自体を検査し、そのページがフィッシング サイトかどうかを適切な情報に基づいて判断することで、ゼロデイのフィッシング攻撃を防止できます。 SSL検査機能と組み合わせれば、使用プロトコルや未知のサイトかどうかにかかわらず、フィッシング サイトに対する包括的な保護を実現できます。

事前対応型のユーザ保護を可能にする技術

Check Point Anti-Phishingソリューションは、ユーザが潜在的な脅威にさらされる前の段階で危険を排除するため、業務の流れや生産性に影響を与えることがありません。

• クリック時URL保護機能が不審なリンクをリアルタイムで検査、ブロックし、フィッシング メールの送信後に有効化された不正なURLのリスクを排除します。
• ゼロデイ フィッシング保護機能が問題のページおよびURLの特性を分析し、既知および未知のフィッシング サイトを識別してブロックします。
• 受信メールがメールボックスに配送される前に、添付ファイルやリンク、本文など電子メールのすべての要素を検査してリスクを排除します。

仕組み

デモをリクエストする

専門家に問い合わせる

営業担当者に問い合わせる

価格を確認する

パートナーを探す